Трезор: Биткоин аппаратный кошелек~Trezor: Bitcoin hardware wallet

[zasad@]

Я не представляю как можно ошибиться в пассфразе. У некоторых кошельков нет проверки сид фразы, где более реально сделать ошибку.

Для доступа к кошельку постоянно нужна пассфраза и если вы несколько раз в кошелек заходили, то ошибок написания меньше.

[satscraper]

Я не представляю как можно ошибиться в пассфразе. У некоторых кошельков нет проверки сид фразы, где более реально сделать ошибку.

Для доступа к кошельку постоянно нужна пассфраза и если вы несколько раз в кошелек заходили, то ошибок написания меньше.

Если фраза достаточно длинная со знаками из различных регистров, спецсимволами и цифрами, то ошибиться достаточно легко, особенно в кошельках с виртуальной клавиатурой типа Леджер нано s/s+. ^{В леджер правда можно присвоить свой особый ПИН для кошелька с сидфразой и открывать этот кошелёк по пину.}

В Passport 2 фразу нужно вводить каждый раз при включении устройства , ^{так как она не сохраняется при выключении}  и несмотря на наличие на этом дивайсе физической клавиатуры я бывает ошибаюсь. Поэтому цифровой отпечаток мастер ключа  даже очень помогает сберечь моё время ^{и нервы}.

[zasad@]

Я не представляю как можно ошибиться в пассфразе. У некоторых кошельков нет проверки сид фразы, где более реально сделать ошибку.

Для доступа к кошельку постоянно нужна пассфраза и если вы несколько раз в кошелек заходили, то ошибок написания меньше.

Если фраза достаточно длинная со знаками из различных регистров, спецсимволами и цифрами, то ошибиться достаточно легко, особенно в кошельках с виртуальной клавиатурой типа Леджер нано s/s+. ^{В леджер правда можно присвоить свой особый ПИН для кошелька с сидфразой и открывать этот кошелёк по пину.}

В Passport 2 фразу нужно вводить каждый раз при включении устройства , ^{так как она не сохраняется при выключении}  и несмотря на наличие на этом дивайсе физической клавиатуры я бывает ошибаюсь. Поэтому цифровой отпечаток мастер ключа  даже очень помогает сберечь моё время ^{и нервы}.

Поэтому я не вижу смысла в придумывании слишком сложной парольной фразы. Она нужна для того, чтобы все указывало на то, что ее нет
Получил хакер доступ к другому леджеру, забрал монеты, но как он планирует искать пассфразу, если не знает, есть ли она?

[igor72]

На ошибку в пассфразе  укажет цифровой отпечаток публичного мастер ключа,  в случае если соответствующий кошелёк обладает такой фишкой как предоставление таких отпечатков.

Согласен, это удобно, если более-менее регулярно пользуешься и хотя бы приблизительно помнишь этот отпечаток. А тот, кто невнятно помнит пассфразу, фингерпринт вряд ли узнает. Да и не везде он есть, как вы верно заметили.

Я не представляю как можно ошибиться в пассфразе. У некоторых кошельков нет проверки сид фразы, где более реально сделать ошибку.

Для доступа к кошельку постоянно нужна пассфраза и если вы несколько раз в кошелек заходили, то ошибок написания меньше.

А если все-таки ошибетесь? А потом, не убедившись в том, что это тот кошелек, получите приемный адрес и отправите туда монеты?

Пассфраза - полезная фича в некоторых ситуациях. Но советовать ее применять всем подряд, особенно новичкам (а мы в разделе для новичков), считаю неправильным, а может даже и вредным. Если на вопрос: "зачем тебе пассфраза?" пользователь отвечает: "для защиты от взлома", то мне понятно, что ему она не нужна, это лишнее усложнение, которое может привести к проблемам.

[satscraper]

На ошибку в пассфразе  укажет цифровой отпечаток публичного мастер ключа,  в случае если соответствующий кошелёк обладает такой фишкой как предоставление таких отпечатков.

Согласен, это удобно, если более-менее регулярно пользуешься и хотя бы приблизительно помнишь этот отпечаток. А тот, кто невнятно помнит пассфразу, фингерпринт вряд ли узнает. Да и не везде он есть, как вы верно заметили.

Вообщем-то его и помнить не обязтельно.

Отпечаток ни о чём никому не говорит и ничего никому не раскроет, поэтому я просто записал его и держу в доступном месте для сверки ^{потому что при вводе фразы всегда гложат сомнения, даже когда ввожу её без ошибок. т.е. всегда с ним  сверяюсь прежде чем позволить дивайсу сгенерировать нужные мне ключи} .

[zasad@]

А если все-таки ошибетесь? А потом, не убедившись в том, что это тот кошелек, получите приемный адрес и отправите туда монеты?

Пассфраза - полезная фича в некоторых ситуациях. Но советовать ее применять всем подряд, особенно новичкам (а мы в разделе для новичков), считаю неправильным, а может даже и вредным. Если на вопрос: "зачем тебе пассфраза?" пользователь отвечает: "для защиты от взлома", то мне понятно, что ему она не нужна, это лишнее усложнение, которое может привести к проблемам.

Это маловероятно, потому что я делаю проверки. Отправляю на кошелек 50 долларов, затем снова захожу, проверяю приход, делаю транзакции. В парольной фразе лучше избегать моментов, которые могут вызвать ошибки, поэтому не нужно пытаться обхитрить самого себя.
По каждому кошельку очень много обзоров в ютуб и блогах, и если новичок не состоянии сохранить 24 слова +1, то ему нужен кастодиальный кошелек на любой бирже.

[zasad@]

Trezor предупреждает о массовой спам рассылке.

https://x.com/Trezor/status/1937085759028089100

"Мы выявили проблему в безопасности, когда злоумышленники злоупотребляли нашей контактной формой для отправки мошеннических писем, выдаваемых за настоящие ответы службы поддержки Trezor. Эти мошеннические письма кажутся законными, но являются попыткой фишинга. Помните, НИКОГДА не делитесь резервной копией своего кошелька - она всегда должна оставаться конфиденциальной и офлайн. Trezor никогда не попросит предоставить резервную копию вашего кошелька. Проблема была локализована. Безопасность - это непрерывный процесс."

[Polkat]

Trezor презентовал свою новую модель кошелька Safe 7.
https://trezor.io/trezor-safe-7-charcoal-black

- Кошелек поступит в продажу 23 ноября 2025 года.
- Начальная стоимость — 249 евро.
- Он использует два защитных элемента: новый чип Trezor TROPIC01+ и дополнительный защитный элемент EAL6+.
- Беспроводное подключение по Bluetooth или через порт USB-C.
- Возможность беспроводной зарядки.
- Аккумуляторы LiFePO₄.
- Цветной сенсорный экран на 62% больше, чем у Trezor Safe 5, со стеклом Gorilla Glass.
- Алюминиевый корпус с задней крышкой из армированного стекла.

[zasad@]

Quantum-ready security это как?

[satscraper]

Quantum-ready security это как?

Простыми словами они обещают соответствующую прошивку. Что будет в ней такого, что сделает их новый кошелёк  безопасным с точки зрения угроз, исходящих от квантовых компьютеров , они не обяснили, но, думаю, они имеют в виду , что после обновления прошивки устройство сможет проводить вычисления в соответствии с  алгоритмами постквантовой криптографии, уже выбранными NIST.

Пока с их стороны это чисто маркетинговое заявление, на которое не следует обращать внимание.

[zasad@]

Quantum-ready security это как?

Простыми словами они обещают соответствующую прошивку. Что будет в ней такого, что сделает их новый кошелёк  безопасным с точки зрения угроз, исходящих от квантовых компьютеров , они не обяснили, но, думаю, они имеют в виду , что после обновления прошивки устройство сможет проводить вычисления в соответствии с  алгоритмами постквантовой криптографии, уже выбранными NIST.

Пока с их стороны это чисто маркетинговое заявление, на которое не следует обращать внимание.

По BTC очень интересное обсуждение было тут, если новичок хочет разобраться, нужно изучить что пишет amaclin1
https://asktom.cf/index.php?topic=5546230.msg65465881#msg65465881

Если BTC с кошелька не было трат, то этот кошелек квантово безопаснее, чем кошелек, с которого траты были. Вот и вся защита. Аппаратный кошелек здесь не причем

[satscraper]

Если BTC с кошелька не было трат, то этот кошелек квантово безопаснее, чем кошелек, с которого траты были.

это верно

Вот и вся защита. Аппаратный кошелек здесь не причем

Это не верно.

Квантово-безопасные алгоритмы оперируют с гораздо более длинными ключами, такими, что даже если будет известный публичный ключ квантовый компьютер не сможет найти соответствующий приватный ключ.

Длина ключа зависит от выбранного квантово-устойчивого алгоритма. Например для Dilithium длина ключа может  896 или 1184 или 1472 или  1760 байт в зависимости от параметров соответствующей матроицы. Рекомендуемое значание 1472 байта. Сравните это значение с 33 байтами сжатого публичного ключа для secp256k1.

Поэтому совершенно разные требования и к RAM и вычислительной мощности для SE и MCU квантово-устойчивого аппаратника.

[zasad@]

satscraper, спасибо за информацию, но я не разбирался в этих алгоритмах.

amaclin1 писал, что есть много адресов с известными публичными ключами с большим балансом с 2010-2015 годов, и наверное при возможности квантовых ПК будет ломать эти адреса, а не всякую мелочь, атака на которую может стоить больше, чем цена BTC на кошельке.

[satscraper]

А как вам такой Трезор с ценою в 1999 баксов и корпусе из позолоченного авиационного титана:

Там правда есть экземпляры в корпусах и с меньшими ценами, начинающимися от 599, но все раскуплены. Этот за 1999 тоже раскуплен.

Дураков на свете много, можно доить

[Polkat]

На черную пятницу Trezor делает скидки 40% на модели safe 3 и safe 5.
Trezor safe 3 стоит 47$
Trezor safe 5 стоит 101$
https://trezor.io/black-friday

[eisen33]

На черную пятницу Trezor делает скидки 40% на модели safe 3 и safe 5.
Trezor safe 3 стоит 47$
Trezor safe 5 стоит 101$
https://trezor.io/black-friday

На Trezor Keep Metal тоже сделали распродажу на черную пятницу. Скидка 30%

Спите спокойно, зная, что ваша сид фраза устойчива к огню, воде и ударам.
https://x.com/Trezor/status/1992281491532132438
https://trezor.io/black-friday

[Cryptmuster]

Переходите на беспроводную связь с Trezor Safe 7.

Благодаря протоколу Trezor-Host-Protocol (THP) ваш кошелёк остаётся невидимым для неавторизованных хостов, гарантируя, что ваше взаимодействие ограничено только вашим текущим доверенным соединением.

Никто не сможет перехватить, изменить или внедрить вредоносные сообщения.

Дополнительная информация о Trezor-Host-Protocol (THP):
https://trezor.io/guides/trezor-devices/trezor-fundamentals/trezor-host-protocol

[eisen33]

Трезор пишут что сегодня мы выявили подозрительную активность на сайте http://Trezor.io, связанную с скомпрометированным сторонним сервисом, используемым на сайте. Проблема была быстро решена, и сторонний сервис был полностью удален с сайта в качестве меры предосторожности.
https://x.com/Trezor/status/2001220324432445786

Сайт безопасен для использования. Не было доступа к базам данных или их утечки. Устройства Trezor, прошивка и Trezor Suite не пострадали.

⚠️ Напоминаем, что никогда не вводите резервные копии вашего кошелька (сид) на каких-либо веб-сайтах.
Инцидент урегулирован, и мы продолжаем расследование.

Не понятно что это было. может позже напишут...


Сейф Trezor 3 + Keep Metal: скидка 25% на комплект.
https://x.com/Trezor/status/2001314038999830887

(Бесплатная доставка по всему миру с промокодом: HOLIDAY25)
https://trezor.io/store#holiday

[satscraper]

Не понятно что это было. может позже напишут...

Да,что-то их фронт-энд стал предподносить "сюрпризы".

В июне отличилась их хакнутая и рассылающая в итоге фишинговые письма  форма связи с поддержкой, теперь вот новый сюрприз.

Тщательнее, тщательнее на бы быть ребята при использовании сторонних сервисов и давно понять, что  они могут таить в себе угрозу.

[Cryptmuster]

Trezor выпустили новую версию Trezor Suite desktop app! Версия 25.12.2 🎉

Новые функции:

✅ Токены Stellar теперь полностью поддерживаются, включая активацию и деактивацию для возврата резерва в 0,5 XLM.

✅ Вы можете начинать операции отправки и получения непосредственно с главной панели управления — нет необходимости вводить данные конкретной учетной записи.

✅ Новое всплывающее окно Trezor Connect в веб-приложении Trezor Suite позволяет взаимодействовать со сторонними кошельками непосредственно в браузере.

✅ Хэши транзакций с мультиподписью теперь можно просматривать прямо на вашем устройстве Trezor.

Подробнее об улучшениях и исправлениях ошибок:
https://trezor.io/other/product-updates/trezor-suite-updates/trezor-suite-update-december-2025

Обновление вводятся постепенно — следите за обновлениями!