Ни одного "настоящего биткоинера" 😅
Даже у анонимного говномёта нет биткоин-аппаратника? Или ты щедр только на какахи с 3х акков, а голос зажопил? 🙃
Результаты опроса опять удивляют. Из положительного – доля Trezor стала заметно выше, чем несколько лет назад.
Из отрицательного – каждый второй юзает аппаратник с закрытым кодом...
Вообще неудивительно, что это самые популярные девайсы в мире. Ledger сделали стильное устройство, первыми зашли во все магазины, платили топовым блогерам, включили поддержку всех щиткоинов мира, и всё это с иллюзией безопасности в виде секюрчипа, ещё и по цене дешевле, чем "ущербный" на вид и по количеству щитков Trezor без секюрчипа.
SafePal – аналогично, только они зашли не первыми, зато за ними Binance, одна из крупнейших криптобирж в мире.
Для криптанов, которые пришли в крипту за финансовым суверенитетом, Ledger – это парадокс. Ты уходишь от банка, чтобы снова доверить свои деньги дяде, который, к тому же, двигается вот на
таком стиле 🤪
Просто напомню, что Биткоин создавался именно для того, чтобы убрать из цепочки доверенных третьих лиц. А Ledger и SafePal строят бизнес на том, чтобы вернуть этих третьих лиц обратно.
Писал уже и
не раз про Ledger. Кратко напомню что с ним не так:
1. Модель безопасности была провалена ещё на этапе покупки. Регулярные утечки баз данных сотен тысяч клиентов (телефоны, email и физические адреса), которые они "заботливо" зачем-то хранят. Кроме писем с угрозами были и случаи физических нападений и вымогательства, о которых мы слышим всё чаще.
2. Закрытый код. Ты никак не можешь проверить, что он делает с твоими приватными ключами. Просто на слово веришь французской корпорации.
3. Годами они уверяли всех, что архитектура Secure Element не позволяет извлечь приватный ключ. Но в 2023 они выкатили функцию Ledger Recover, которая отправляет твой сид на хранение каким-то сторонним компаниям, чтобы ты мог восстанавливать его по паспорту 🤣
По сути Ledger продвигают банковский сервис под видом криптокошелька. KYC при покупке и в приложении Ledger Live. Кастодиальные сервисы внутри. Привязка личности к восстановлению доступа. Это банкинг 2.0.
SafePal не сильно лучше. Тоже закрытый код, который они много лет обещают открыть, но вместо этого они выпустили новый бюджетный SafePal X1 с открытым кодом, что имеет мало смысла, ведь все их приложения остались закрытыми. А опция бэкапа в облаке... С точки зрения классической криптографии и базовой гигиены безопасности – это полный сюр. Это даже безумнее, чем Ledger Recover.
Аппаратные кошельки изначально создавались ради одной главной идеи – приватный ключ НИКОГДА не касается сети и операционной системы.
Не буду призывать их выбрасывать. Они точно лучше бирж. Но я бы не считал эти "аппаратники" полноценным холодным хранением в том смысле, который вкладывал в него Сатоши.
Мировая перестройка началась. Трясти будет не по-детски. Ломать будут всё, что можно сломать. Кидать будут массово. И чем сильнее будет турбулентность в мире, тем выше будет спрос на решения, где безопасность строится не на обещаниях корпораций, а на математике и открытом коде.