[H4ctor]

ZAKUP TREZORA OD OSOBY TRZECIEJ a dokładnie od użytkownika @Amelek nie kupujcie od niego trezora lepiej zamówcie sobie na stronce oficjalnej producenta. Koleś już raz chciał wyłódzić od kogoś dane, brał też pożyczki, nie wiem czy spłacał wiem że osoby się przypluwały do niego że im zalega, do tego naciągał osoby na tejdy które konczyły się głównie klapą. Koleś może otworzyć trezora spisać seedy lub w jakiś inny sposób naruszyć urządzenie. Nie warto ryzykować.

#bitcoin #kryptowaluty

[W.....2]

@H4ctor: Przecież to PEPEO. To wiele wyjaśnia ( ͡° ͜ʖ ͡°).

[SharpNieSharp]

@H4ctor: Fakt Pepciowi nie wolno ufać, ale trezorowi już tak, seed wygenerujesz nowy, firmware sprawdzisz, chociaż i tak posądzanie Pepcia o wgranie swojego firmware to już lekka przesada :p Powiedziałbym że to wywyższa jego majestat ( ͡° ͜ʖ ͡°)

ps.klucze prywatne i tak nie opuszczą urządzenia bez względu na firmware

[A.....k]

@SharpNieSharp już nie ma problemu. Trezorsprzedany lokalnie.

[A.....k]

@SharpNieSharp niektórzy niestety nie rozumieją czym jest Trezora i nieda się go oszukać. Myślę że nie istnieje możliwość wgrania lewego firmware przez laika.

[p.....4]

Koleś może otworzyć trezora spisać seedy lub w jakiś inny sposób naruszyć urządzenie.

@H4ctor: jaki sens wtedy miałby ten cały portfel sprzętowy i kto powierzałby swój majątek temu urządzieniu gdyby to było możliwe? :)

Nie można ufać nikomu nawet producentowi dlatego to nie może wchodzić w grę.

[A.....k]

@pawlo74 dokładnie. Moim zdaniem klikasz by wyczyścić urządzenie i generujesz nowy seed

[A.....k]

@pawlo74 poszło za 350zl z kablem

[p.....4]

poszło za 350zl z kablem

@Amelek: to jesteś stratny czy nie?

[A.....k]

@pawlo74 moim zdaniem nawet twórcy trezora nie sa w stanie odczytać seedow. Przecież nowy seed jest tworzony losowo

[koob]

@Amelek: ale zmodyfikowanym firmwarem mozesz te seedy generowac nielosowo.

[p.....4]

@Amelek: Nie można ufać nikomu nawet producentowi dlatego to nie może wchodzić w grę.

[A.....k]

@koob kwestia czy da się taki firmware wgrać? To już tylko wiedzą programisci

[A.....k]

@koob myślę że kod firmware jest publicznie dostępny i przejrzysty moim zdaniem nie da się wgrać lewego firmware

[koob]

@Amelek: oczywiscie fw mozna zweryfikowac.

[p.....4]

@Amelek: wgrać da się na pewno. Chodzi o to że to jest otwarty kod i możesz wszystko sprawdzić. Powtarzam idea krypto polega na tym żeby nikomu nie trzeba było ufać, żeby nie było żadnych pośredników, żeby wszystko było transparentne i żebyś polegał tylko na sobie.

[p.....4]

[..] kto powierzałby swój majątek temu urządzieniu gdyby to było możliwe? :)

@H4ctor: korekta, gdyby to nie było możliwe do sprawdzenia, gdyby nie można było tego sprawdzić :)

[safehouse]

@pawlo74: @Amelek:

Oczywiście że da się wgrać firmware.

Kwestia komu na ile ufasz - i czy będziesz na tym trzymał < 5000 zł, czy miliony USD.

Jak bym kupował używany do zabawy (kwoty 1 - 50 tysięcy) to biorę, wgram swój firmware i już.
Jeżeli większe kwoty to lepiej kupić od producenta, ew. od kogoś zaufanego kto od nich kupił.

No a bardziej poważne zastosowania (tak od 50,000 zł w

[p.....4]

Jak bym kupował używany do zabawy (kwoty 1 - 50 tysięcy) to biorę, wgram swój firmware i już.

@safehouse: ale nawet ten używany po wgraniu oprogramowania od producenta jest bezpieczny czy nie? Przecież nie da się podrobić fingerprint.

po podłączeniu Trezora do komputera i wejściu na stronę portfela jest sprawdzane czy masz aktualny firmware. Jeśli firmware nie jest oryginalny będzie komunikat, że posiadasz alternatywny firmware - sprawdzany jest fingerprint.

[safehouse]

Jak bym kupował używany do zabawy (kwoty 1 - 50 tysięcy) to biorę, wgram swój firmware i już.

@safehouse: ale nawet ten używany po wgraniu oprogramowania od producenta jest bezpieczny czy nie? Przecież nie da się podrobić fingerprint.

@pawlo74: jest bezpieczny przy spełnieniu na raz 2 założeń:

1) wgrywasz firmware sam, a nie prosisz firmware (być może już zhackowany) o pobranie firmware. Chyba tak to działa tam, mam nadzieję
oraz

[p.....4]

niemożliwe, żeby po modyfikacji firmware uzyskać taki sam fingerprint jak w oryginale. Więcej o zagrożeniach można przeczytać na stronie Trezora (m. in. o wgraniu zmodyfikowanego firmare'u) : https://doc.satoshilabs.com/trezor-faq/threats.html

@safehouse: od razu lepiej się poczułem bo Trezora mam z eBay :)

[safehouse]

@pawlo74: No i fajnie :) P.s. gdybyś się dorobił miliona albo jakiejś jego znacznej części to polecam budowę własnego. Jak Jedi budujący własny miecz (⌐ ͡■ ͜ʖ ͡■)

[nowayman]

posądzanie Pepcia o wgranie swojego firmware to już lekka przesada :p

@SharpNieSharp: On tylko głupiego udaje.

[SharpNieSharp]

@nowayman: Chciałbym żeby to była prawda, uwierz ( ͡° ͜ʖ ͡°)

[H4ctor]

@nowayman: nie udaje