作者 wahaha99 (此方不可長)
標題 Re: [新聞] Ledger助記詞恢復功能爭議整理
時間 Thu May 18 04:31:31 2023


※ 引述《MRjk ()》之銘言:
: 簡單來說大家今天才發現從頭到尾就只是韌體保護  卻一直宣傳誤導私鑰是由硬體IC保護
: 這才是現在各幣圈大佬氣憤的地方

老實說
我對大家的氣憤感到非常意外 XDD

如果說私鑰從頭到尾都是純硬體保護
不可變不可改不可提取
那你的硬體錢包根本無法升級啊
最多就是現有的幣的相容幣
新的絕對不可能上了
有新功能新協定也很可能無法支援

: 是說氣憤歸氣憤  現在也還不知道哪一家硬體錢包能代替 照國外討論區的說法
: 現在可能沒有任何一個硬體錢包是真正安全的

照這樣說從來就沒有一個硬體錢包是真正安全的好嗎
今天ledge是出來自爆
那沒自爆之前為什麼你就覺得他可信?
本來就是要看一家硬體錢包的公信度不是嗎?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.226.182.241 (臺灣)
※ 作者: wahaha99 2023-05-18 04:31:31
※ 文章代碼(AID): #1aPJcbvv (DigiCurrency)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1684355493.A.E79.html
※ 同主題文章:
Re: [新聞] Ledger助記詞恢復功能爭議整理
05-18 04:31 wahaha99
※ 編輯: wahaha99 (36.226.182.241 臺灣), 05/18/2023 04:33:26
hallow: 問題是廣告不實,跟當初宣傳的安全性完全不符
只要更改韌體就能讀取私鑰,你能稱這個東西是冷錢包?1F 05/18 06:43
JapaZPa4867: 支援其他幣種透過 seed 派生就行了
升級韌體只是更新驅動和派生算法而已
壓根不會動到私鑰 有點基本常識3F 05/18 08:59

噗,你要不要看看你在說什麼
更新派生算法, 不會動到私鑰?

你是不是搞錯什麼了,
seed要派生什麼, 就是私鑰啊,
你不派生私鑰出來, 光有seed是要開鋼彈嗎?

那seed派生私鑰這件事, 誰負責算出私鑰? 就是韌體啊,
如果不是韌體算你怎麼升級?

所以要完全安全, 要在純硬體內做完整個簽名,
那最好是每種幣從seed到派生到簽名算法都一樣喔

mattgene: 沒概念不要出來亂6F 05/18 11:10

你懂你說 噗

PriusC: 事實上,所有的硬體錢包,無論其設計如何嚴謹,都有潛在韌體就能讀私鑰所有的硬體錢包都一樣吧?
不然螢幕怎麼可能顯示助記詞?7F 05/18 12:16
shaomi: 對啊 螢幕能顯示註記詞就是能讀取啊10F 05/18 12:26
tadashi1024: 正常的硬體冷錢包只有在初始化的時候可以看註記詞
一旦設定完成存入SE後是不能也不應該可以看得到11F 05/18 13:31

補充: 看了ledger的拆解圖, 是用 STM 的晶片,
機密資料是放在 ST31H320 這顆加密特化 MCU,
所以從一開始就是韌體在跑這些運算啊
※ 編輯: wahaha99 (36.226.182.241 臺灣), 05/18/2023 14:10:21
tadashi1024: 氣憤的原因很簡單 https://i.imgur.com/qkrzHon.jpg13F 05/18 16:01
[圖]

哈哈哈, 他也沒說錯, 沒法extract private key,
但可以 extract seed,

笑死
※ 編輯: wahaha99 (36.226.182.241 臺灣), 05/18/2023 16:38:52
tadashi1024: 現在變這樣 https://i.imgur.com/SH0iunr.jpg
我只能說Ledger的決策高層真的是腦袋有問題 XD
在論壇上官方人員還試圖帶風向成miscommunication
會被九成以上的使用者氣憤撻伐其實是很正常的 XDDD14F 05/18 17:51
[圖]
唉 要先理解這些軟硬體的運作方式 才不會陷入自己的想像中
但一般人哪有辦法去理解這些東西...

Ledger聰明點就是當初應該要上市新版
才提供私鑰託管功能的版本
※ 編輯: wahaha99 (36.226.182.241 臺灣), 05/18/2023 17:59:58
--
作者 wahaha99 的最新發文:
  • +31 Re: [提問] 綠電有助於戰時分攤用電壓力? - Military 板
    作者: 118.169.9.140 (台灣) 2025-03-25 13:22:33
    認真說一下, 很多人覺得一但開戰, 一切就都停擺 這是不對的 烏克蘭打從戰爭第一天起, 人民就在盡力維持正常生活 原因很簡單: 1. 指揮調度所需 那怕是開個電視、或收聽個廣播, 也是要電啊, 沒有 …
    104F 31推
  • +10 Re: [閒聊] 預防戰爭可能的準備? - DigiCurrency 板
    作者: 118.169.34.78 (台灣) 2025-03-16 20:44:02
    你很喜歡搞錯問題重點 幣安不用想, 真的開戰, 你第一時間是先存冷錢包 "助記詞" 就是讓你好記的, 真的記不住, 用隱語、自己才懂的方式刺成刺青可以吧? 然後上面其實都不是重點, …
    14F 10推
  • +20 Re: [請益] 關於美國債務問題 - Stock 板
    作者: 118.169.16.195 (台灣) 2025-03-15 21:58:29
    我承認你說的有道理 不過我對這個評估的前提, 忘了說明是 是包含了一個臆測, 就是接下來的美股、美國景氣是偏熊週期 (不管是景氣循環, 還是川寶想砸盤救債) 如果川寶真的拿政府資金去買美股, 然後美 …
    94F 21推 1噓
  • Re: [請益] 關於美國債務問題 - Stock 板
    作者: 118.169.16.195 (台灣) 2025-03-15 17:45:17
    22F 2噓
  • Re: [請益] 關於美國債務問題 - Stock 板
    作者: 118.169.16.195 (台灣) 2025-03-15 16:27:08
    25F 1推 3噓
點此顯示更多發文記錄