«Храните крипту на холодных кошельках» — говорили они. «Это надежно...»
Короче, одного из давних дистрибуторов Ledger по Азии полгода назад
выкупил новый китайский владелец. И вот тут внезапно
выяснилось, что последние полгода он продавал кошельки со встроенным жучком, который запоминал сгенерированную сид-фразу и отсылал ее через встроенный модуль eSIM. И вчера всех прикормленных криптанов, соответственно, одним днем лишили их криптонакоплений.
Похоже, надо покупать холодные кошельки впрок и давать им отлежаться пару лет перед началом использования.
* * *
Пишу интересно про финансы в своем
ТГ-канале RationalAnswer.
Данная публикация является личным мнением автора. Мнение владельца сайта может не совпадать с мнением автора.
Eridanoy, холодный означает не подключенный к интернету. Леджер в этом смысле холодный, потому что у него нету вайфая или сетевой карты. Китаец из статьи сделал его горячим, подсоединив сим карту и модем.
Кастодиальный означает что приватный ключ хранится у какой то компании, а у нее в базе данных есть запись что она вам должна столько то коинов. Она их вам может выдать, а может и не выдать.
Некастодиальный означает приватный ключ хранится у вас, в леджере, в компьютере, в телефоне, на бумажке, или на трех бумажках по методу шамира, хранящихся в трех ячейках разных банков. Некастодиальный может быть как холодным так и горячим.
Алексей Васенёв, вы всё равно подключаете его либо через usb либо через беспроводную связь, да есть работающие по кур кодам, но таких мало. Помимо этого как показала практика у вас риски которые вы вообще не контролируете — сама компания производитель — от троянов вы себя можете защитить, а вот от компании никак. И кстати всё это холодное хранение можно на обычном дешёвом смартфоне организовать — сделали хард ресет и больше к сети его не подключаете.
Неправильный вывод.
Если сделал не ты — у тебя нет контроля.