Post #367

Ledger и его опасности- смол ток из Open Space Автор notsofast - экономист-футурист-фигурист-пацифсит Коротко C новым Ledger Social Recovery вы соглашаетесь и платите 10 долларов в месяц чтобы восстановить до $50k Это что-то вроде страховки, если у вас денях больше - это не для вас Как это работает Они добавили способ, в котором ваши ключи разделены на 3 части с помощью SSS и отправлены 3 «разным» «компаниям») Хотя раньше ВАШИ КЛЮЧИ были только у вас Логично что, чем меньше телодвижений с ключами - тем лучше защита. Как было раньше - сид фраза и пинкод, если ты адекват, то все будет ХОРОШО ТЕПЕРЬ ваша сид может покинуть устройство *если кто-то с доступом выберет SKR* а затем СИД может быть восстановле позже, после проверки личности То-есть твой ключ где-то в 3-х частях у 3-х компаний предположительно 3 части проиндексированы вместе, поэтому, если есть запрос на восстановление, будут найдены 3 части Опасность мошенники в этих 3 организациях могут вступить в сговор для перебора числовых PIN-кодов (с учетом мощностей это не так долго как кажется базы данных сид могут быть украдены с помощью взлома, и внешние стороны могут работать с ним Я могу ошибаться насчет всего вышеперечисленного, но я хочу сказать, что это было невозможно раньше, когда ваши ключи никогда не покидали ваше устройство. теперь это ВОЗМОЖНО, Есть вероятность "тупого пользователя" А-ля "Здрасьте это зеленый банк, старший сотрудник безопасности Ефремов на проводе" А, далее всеми правдами и неправдами разводим клиента Конечно процедура восстановления не простая - пройти вызов ID, получить доступ к средствам устройства, не имея ключей (seedphrase или PIN) Но мы живем в мире когда могут и симку подменить Потенциальных уязвимостей стало больше, раньше, когда ваши ключи никогда не могли покинуть ваше устройство и вернуться после прохождения идентификационного вызова, это было безопасно Автор советует НИКОГДА не стал пользоваться общей службой восстановления и активно предостерегает всех, даже новых пользователей, от того, чтобы делать то же самое. Ledger только для небольших балансов, и перенос всех излишков на другие кошельки. Оригинал