Сотрудничество: @es_maestro
Chat: https://t.me/razn_chat
Post #219
823
Охайо, ты слышал о Леджере… 💰
Я не собираюсь утомлять вас тупым пересказом. Этот пост - скорее информация к размышлению, чтобы вы могли подумать сами и, возможно, успокоить нервы. Прокрутите пост до "Что теперь?", если вы и так в курсе событий.
Фиаско Ledger 1-2-3 😭
Несколько дней назад Ledger объявил о запуске Recover. Эта программа позволяет пользователям, подписавшимся на сервис, использовать его в качестве резервной копии своих закрытых ключей. Сервис разделяет сид фразу на 3 зашифрованные части и отправляет сторонним компаниям... что-то в этом роде.
Компания Ledger делала заявления об использовании безопасного элемента, и 6 месяцев назад они опубликовали сообщение, в котором сказали: "Обновление прошивки не может извлечь закрытые ключи из защищенного элемента".
Они напиздели нам в лицо
Проблема кроется в другом - на любой HWW может быть написана прошивка для извлечения сид-фразы, как становится понятно после этого фарса. Проблема в том, что Ledger - это closed source, поэтому никто не может проверить, что этого не происходит, сколько бы они ни обещали, что бэкдора нет.
- Trezor способен делать то же самое, но он с открытым исходным кодом, поэтому его можно вроде как проверить;
- GridPlus - то же самое, что и Ledger, но они обещали скоро открыть исходный код.
Вы знали, что они могут получить доступ; вы просто об этом не задумывались…
Помните, как вы радостно загружали интеграции новых сетей на Ledger? Но некоторые из них ранее не входили в старый список шифрования. Так что это была прям новинка.
Так вот, прикол в том, что это было бы невозможно, если бы не существовало "бэкдора". В принципе, все разрабы по всему миру с радостью продолжали устанавливать эти обновы и не задумывались.
Что теперь? Есть ли альтернативы?
Не обновляйте прошивку так долго, как только сможете. Когда Metamask перестанет работать со старыми версиями... что ж, ищите другое расширение, например Frame и ему подобные. Это вариант. Нужно исходить из того, что разрабы ledger еще не наебали нас и не сделали бэкдор в прошивке раньше.
Альтернативы: Lattice1 и AirGap. Просто загуглите их и прочитайте больше.
НАДЕВАЙ ФОЛЬГУ, ПРАВИТЕЛЬСТВО СЛЕДИТ ЗА ТОБОЙ
Добро пожаловать, Gnosis Safe. Если вы хотите максимальную безопасность, сделайте себе кошель. Сделайте его на случай, если вы боитесь потерять ключи. Вы должны верить, что контракты в безопасности, но с теми суммами, которые они держат сегодня... мы все молимся, чтобы это было так. Это как Saylor, если взломают, то дальше все очень плохо.
Можно зайти очень далеко с повышением безопасности, поэтому мой вопрос к вам - уверены ли вы, что ваши активы действительно стоят такого уровня защиты, и вы знаете что делаете? ⛔️
Если вы не являетесь разрабом, есть большой шанс того, что вы наделаете херни.
- Если вы используете VPN типа NordVPN, это тупее, чем отсутствие VPN.
- Если вы дважды шифруете что-то, это пздц как тупо.
- Если вы используете свое настоящее имя в приложениях, это тоже небезопасно.
В общем, не становитесь помешенным на полной безопасности, её никогда не было, и при всех ваших усилиях не будет, а все подобные потуги могут привести к одним проблемам
Я не собираюсь утомлять вас тупым пересказом. Этот пост - скорее информация к размышлению, чтобы вы могли подумать сами и, возможно, успокоить нервы. Прокрутите пост до "Что теперь?", если вы и так в курсе событий.
Фиаско Ledger 1-2-3 😭
Несколько дней назад Ledger объявил о запуске Recover. Эта программа позволяет пользователям, подписавшимся на сервис, использовать его в качестве резервной копии своих закрытых ключей. Сервис разделяет сид фразу на 3 зашифрованные части и отправляет сторонним компаниям... что-то в этом роде.
Компания Ledger делала заявления об использовании безопасного элемента, и 6 месяцев назад они опубликовали сообщение, в котором сказали: "Обновление прошивки не может извлечь закрытые ключи из защищенного элемента".
Они напиздели нам в лицо
Проблема кроется в другом - на любой HWW может быть написана прошивка для извлечения сид-фразы, как становится понятно после этого фарса. Проблема в том, что Ledger - это closed source, поэтому никто не может проверить, что этого не происходит, сколько бы они ни обещали, что бэкдора нет.
- Trezor способен делать то же самое, но он с открытым исходным кодом, поэтому его можно вроде как проверить;
- GridPlus - то же самое, что и Ledger, но они обещали скоро открыть исходный код.
Вы знали, что они могут получить доступ; вы просто об этом не задумывались…
Помните, как вы радостно загружали интеграции новых сетей на Ledger? Но некоторые из них ранее не входили в старый список шифрования. Так что это была прям новинка.
Так вот, прикол в том, что это было бы невозможно, если бы не существовало "бэкдора". В принципе, все разрабы по всему миру с радостью продолжали устанавливать эти обновы и не задумывались.
Что теперь? Есть ли альтернативы?
Не обновляйте прошивку так долго, как только сможете. Когда Metamask перестанет работать со старыми версиями... что ж, ищите другое расширение, например Frame и ему подобные. Это вариант. Нужно исходить из того, что разрабы ledger еще не наебали нас и не сделали бэкдор в прошивке раньше.
Альтернативы: Lattice1 и AirGap. Просто загуглите их и прочитайте больше.
НАДЕВАЙ ФОЛЬГУ, ПРАВИТЕЛЬСТВО СЛЕДИТ ЗА ТОБОЙ
Добро пожаловать, Gnosis Safe. Если вы хотите максимальную безопасность, сделайте себе кошель. Сделайте его на случай, если вы боитесь потерять ключи. Вы должны верить, что контракты в безопасности, но с теми суммами, которые они держат сегодня... мы все молимся, чтобы это было так. Это как Saylor, если взломают, то дальше все очень плохо.
Можно зайти очень далеко с повышением безопасности, поэтому мой вопрос к вам - уверены ли вы, что ваши активы действительно стоят такого уровня защиты, и вы знаете что делаете? ⛔️
Если вы не являетесь разрабом, есть большой шанс того, что вы наделаете херни.
- Если вы используете VPN типа NordVPN, это тупее, чем отсутствие VPN.
- Если вы дважды шифруете что-то, это пздц как тупо.
- Если вы используете свое настоящее имя в приложениях, это тоже небезопасно.
В общем, не становитесь помешенным на полной безопасности, её никогда не было, и при всех ваших усилиях не будет, а все подобные потуги могут привести к одним проблемам
- 👍 2
