Интервью с Андреем Лазуткиным (Tangem) - аппаратные кошельки и биткоин банкноты Тангем

[@cryptonist]

Топовые обзоры, интервью с экспертами, разборы уязвимостей и атак, обучающие материалы и авторский контент от Владимира Абовяна теперь на канале Sunscrypt! Подписывайтесь 👉🏻 www.youtube.com/@sunscrypt2140

[@zxcbruh..5548]

В каком диапазоне работает генератор случайных чисел? Где гарантия того, что он не урезанный?

[@Mitia_Lopukhin]

Со слов представителя Тангем - публичный ключ сохраняется на сервере ТАНГЕМ (43:15), но если компании не станет.....как тогда будет работать система??? И еще, на сайте Тангем говорится, что никакая информация ВООБЩЕ не сохраняется и у нее нет серверов!))) Как это понять???? И вообще: представим, что мы купили поддельную карту, которая ссылается на поддельную программу, сгенерировала все ключи и создала кошельки на которые мы отправляем деньги....))) Как изначально понять что я купил НАСТОЯЩУЮ карту ТАНГЕМ и которая ссылается на оригинальную программу???? Может было бы логично "привязать" карту к аутентификатору сервера Тангем, и у каждой карты в определенный момент свой код??? Другой вариант - на основном сайте ТАНГЕМ с телефона проверяем саму карту с помощью NFC ....Ну или что-то в этом роде......)) А еще лучше - привязать YUBIKEY к карте по ее номеру на главном сайте компании и все операции проводить только с ним!!

[@ketchupgridgy1566]

Скачайте приложуху с оф магазинов. Если карта будет поддельная, приложение ее не считает.

[@БахоЖан]

Здравствуйте, скажите пожалуйста, где, от куда карта берет ну генерирует приватный ключ? Спасибо заранее!

[@bryant4734]

Молодцы ребята! Интересная разработка, хорошее интервью как всегда. Звук на высоте, слышно хорошо и гостя и ведущего.

[@cryptonist]

класс! Мы специально приобрели вторую петличку, так как в первом интервью с Satoshi Labs было много жалоб на звук гостя.

[@ВалерийКонмин]

@@cryptonist если купить набор из 2х карт, то можно их использовать для двух разных кошельков?

[@user-AlexZlat777]

Вы в одном из видео говорили, что Биткоин или другой Блокчейн отправляется полностью и надо остаток перенаправить на свой адрес назад. Это так осталось или это теперь делается автоматически на биржах и приложениях?

[@eger8889]

Где найти подробную инструкцию девайса? Где ваша техподдержка!? Почему не отвечает?

[@pinco2004]

У китайцев реализован сервис проверки подлинности товара: на товар наносят уникальный qr-код, при сканировании которого происходит перенаправления на сайт, на котором указывается ПОДЛИННЫЙ ЛИ СЕРИЙНЫЙ НОМЕР ТОВАРА и ДЕЛАЛ ЛИ КТО-ТО РАНЕЕ ТАКУЮ ПРОВЕРКУ. Таким образом копирование серийного номера со временем будет выявлено и все кто проверяет подлинностью товара смогут получить информацию о подлинности товара. Не идеальная схема, но сравнительно более дешевая.

[@AndrewCrypt]

Да вполне себе конкурентное решение. На больших объемах при b2b подходе и наше решение стоит намного дешевле, чем тот retail price, который вы видите. Но тут, я думаю вы сами понимаете, что есть много нюансов в такой схеме. Это как QR коды в Москве, сразу же появились левые сайты гос услуг. Решение не работает при штучном производстве, непонятно где подделка, а где оригинал. Завязка на чужой сервис, которому необходимо доверять. Наше решение может работать на блокчейне. Это значительно расширяет возможности: цифровая гравировка, NFT, управление партиями товаров, никаких посредников, возможность работать оффлайн и так далее. В случае с NewBalance мы создали дополнительную ценность лидогенерацией, новые пользотватели регистрировались в сервисе и можно было дальше что-то им продавать.

[@pinco2004]

@@AndrewCrypt , согласен, вариант с qr-кодами это решение менее технологичное и потому его надежность значительно ниже. Ниша для такого решения реальна, но локальна.

[@VitaliyTVGx]

Добрый вечер, при создании (активации) в кошельке tangem счёта в XRP, съело 10xrp, так и должно быть? Да и вообще нет нигде и никаких инструкций, ни на каком языке... Только пару ответов на очень простые вопросы на сайте тангема

[@Kaspa_Hodl]

Это сеть xrp берет комиссию за открытие, активацию кошелька. У меня на safepal также

[@nikolaichnikolaev4239]

Рассматриваете ли возможность разработки "Холодного" кошелька на базе приложения Tangem App? (Как приложения) Что я имею ввиду: использование старых смартфонов как кошельков; вместо NFC хранить данные на SD-карте или в памяти аппарата в зашифрованном виде (например Кузнечиком со 128-битным ключом ); появится возможность бэкапа. \индивидуально просто делал криптофлэш для хранения паролей и ключей\

[@nikvodov162]

Мысль интересная) много старых мобилок есть 4-5 лет (4-7 андроид)

[@dinero1449]

Это дело может запатентовать и самому заняться не лучше будет? Конечно же если , эта задумка будет удобнее и надёжнее.

[@user-AlexZlat777]

А есть ли вероятность, со при покупке в магазине данного девайса, в самом магазине сделан Бэкэп, и ключи скомпрометированы?

[@nikvodov162]

Работал в теме эллиптических кривых (256,384,512,576 бит) , электронных подписей. Бегали шальные мысли по поводу своего токена) Вопрос: думает ли ваша компания в этом направлении?)

[@dimaworldboy]

57:25 А если на GitHub тоже удалят приложение ) ? Тогда всё ?

[@stinkyman7678]

Заранее скачать - проблема решена

[@riskpremium]

а прикинь его уже миллионы пользователей скачали, что тогда?

[@papaha9198]

Как происходит подбор ключа?урезанная версия стоит подбора ключей на 68млрд комбинаций? Тогда это скам

[@mishakorablev113]

Подскажите пожалуйста, такой вопрос. Вот вы всё рассказываете про аппаратные кошельки, приватные/публичные ключи итп. Это все конечно здорово и вроде понятно... но а вот такой вопрос: что происходит технически, когда мы покупаем к примеру за рубли на Бинанс какую нибудь криптовалюту? Как найти данную транзакцию в блокчейне после того как ордер завершён, как узнать, у кого мы её вообще купили? Или сам факт покупки не является транзакцией?... какая то небольшая каша в голове, помогите, пожалуйста, разобраться, спасибо.

[@SFT.TR-RF]

никак. Эта транзакция будет внутренней "бинансовской". Вы её купили у посредника - "бинанса". Ваш счёт в акаунте бинанса увеличился на величину покупки. В момент выведения вашей валюты с биржи, вы её увидите на блокчейне.

[@art3able]

Может быть, глупый вопрос, но тем не менее. Для чего нужны меры безопасности чипа, если при физическом доступе к карте злоумышленник может снять средства без всякого взлома?

[@ketchupgridgy1566]

На карте же пароль и защита от брутфорса, перебирать пароль можно десятки лет. Если украли одну карту, по сути, ничего сделать не могут благодаря паролю, защите от брутфорса и мерам безопасности чипа

[@alexandrpetrov7896]

У меня вопрос по первой карте с номиналом btc. А там его кто-то уже намайнил и инфо о нем в блокчейне? И второй вопрос - а почему не сделать этот девайс не в виде пластиковой карты, которую можно сломать (она может сгореть в пожаре итд), а в каком-то другом виде из реально неубиваемого материала?

[@AndrewCrypt]

Карта с номиналом пополняется на кассе при продаже. Металлическая карта будет стоить около 100 usd и при пожаре температура около 1000 градусов, на сколько мне известно никакая электроника не переживает такие температуры. По поводу сломать, это не так уж и просто. Карта достаточно толстая.

[@Взломигарантированнаязащитабит]

В любом случае желаю Андрею и его команде удачи и успехов в продвижение и доведения до ума их разработки. Критиковать ума много не нужно, а вот предложить решения возникших проблем - могут единицы. Но тема шикарная. Да и умного человека в технических вопросах приятно слушать. Понимаю желание нечто толковое изобрести, но это банальная глупость - зачем изобретать свой велосипед если его давно изобрели до вас ? Клонируйте полностью концепцию биткоина - испытанную и временем доказавшую свою надёжность - полностью прозрачную и открытую во всех мелочах. Допиливать там уже нечего - полностью готовый вариант. Но можно добавить - создание "уникального" ключа на основе "биометрического отпечатка" (достаточно 10 параметров биометрии) готовых решений масса Возможность импортирования своего ключа обязательна, хоть того же самого хеша 256 битного который можно получить из чего угодно (файла, парольной фразы, любого обьекта) Де факто и де юро - безопастность самого биткоина НЕУЯЗВИМА и это доказанный факт. Единственной КРИТИЧЕСКОЙ !!! уязвимостью в этой системе является "человеческий фактор" - он всегда был, есть и будет. Вот какой вопрос надо решить вам. Но это должно быть понятно и "прозрачно" для пользователя, а не спрятано за закрытой архитектурой изделия и закрытого програмного обеспечения. Искренне желаю вам удачи.

[@ketchupgridgy1566]

Кекаю. Видимо вы не слышали о уязвимости бтс 51%

[@Взломигарантированнаязащитабит]

@@ketchupgridgy1566 это "радость даунов" - пожувать соплежуйку об адской уязвимости биткоина "о уязвимости бтс 51%" положить биткоин в могилу или взять полный контроль над сетью существуют реальные, но другие методы обсуждения которых я не видел в открытых источниках...

[@ketchupgridgy1566]

@@Взломигарантированнаязащитабит пожевать

[@dmitriisuslov1993]

Будет ли этот кошелек (tangem) работать без подключения к интернету (offline)? Если кошелек, действительно, холодный, то вся информация, в том числе и ключи должны храниться на карте. Приложение, как заявлено, разработчиками - это интерфейс для взаимодействия пользователя с картой, т.е. внешняя оболочка. Таким образом карта (кошелек) обязана работать без подключения к интернету, причем на разных устройствах, в том числе и новых, с предустановленным приложением. Так ли это на самом деле? Почему никто из обозревателей этого не показывает?

[@stinkyman7678]

Ни один холодный кошелек не сможет полноценно работать без интернета. Без доступа к интернету невозможно узнать актуальный баланс поскольку нет доступа к блокчейну, соответственно, не сможете подписать транзакцию на вывод, так как комиссия не рассчитается. А вот пополнить вполне Ключи при этом хранятся на физ носителе, то есть оффлайн

[@ЕвгенийАзимов-й4ф]

Средства застрахованы от взлома? По мимо аппаратной защиты страхование средств есть?

[@plainjane6989]

Средства в блокчейне, а не на карте. Карта хранит в себе приватный ключ и никому его не раскрывает

[@ElenaMeleshko]

Спасибо за интересный материал. Вопрос: предоставляете ли Вы в открытом доступе сертификат на чип и аудит от Kudelski security? Если да, то интересно посмотреть. Спасибо

[@greyshark1234]

На офф сайте танджема есть вся инфа в открытом доступе

[@andrejsopsis6109]

Как генериюетса приватный ключ? Где алгоритм? Eng.> To review code from developers community

[@stinkyman7678]

Генерация приватных ключей происходит по стандарту, на основе последовательностей от аппаратного ГСЧ

[@headcrab613]

Скриншот делать не дает, а видео легко получается?

[@rasulustarkhanov151]

На 51:50 - показал баланс, разрезал пополам, отдал одну половину, другую половину после сделки! 💪🏻🤣

[@ВасилийШнуркин]

Есть защита от перебора пин-кода, если да, какая она?

[@ketchupgridgy1566]

С каждой неверной попыткой время задержки увеличивается на 1 сек, и задержка сбрасывается только после успешного пароля

[@АпостолВсевышнего]

@@ketchupgridgy1566 неплохо...

[@romchello220]

1.Вопрос по поводу генерации приватного ключа картой. Какой тип генерации используется? Насколько карта защищена в этом смысле от возможного подбора последовательности? 2. Существуют ли меры внутренней безопасности в компании,предотвращающие утечку данных о программном обеспечение?

[@nimalodec3445]

Ключ генерируется на карте с помощью аппаратного генератора случайных чисел. Аппаратный означает, что энтропия для случайного числа берется с физических датчиков окружения чипа и ключ в итоге не может быть повторен.

[@nimalodec3445]

Тангем не собирает и не хранит никакую информацию о пользователях, нет никакой регистрации, верификации. Нечему утекать.

[@user-AlexZlat777]

@@nimalodec3445 а как проверяется, что нет Бэкапа? Автоматически всякий раз в программе?

[@nimalodec3445]

@@user-AlexZlat777 в приложении видно, был бэкап или нет, и сколько карт участвует в бэкапе, так я точно знаю, сколько копий приватных ключей существует к моему кошельку

[@Взломигарантированнаязащитабит]

​@@nimalodec3445 """Ключ генерируется на карте с помощью аппаратного генератора случайных чисел. Аппаратный означает, что энтропия для случайного числа берется с физических датчиков окружения чипа и ключ в итоге не может быть повторен.""" - это просто слова производителя, а я считаю что производитель "нечистоплотный" и под видом "крутого девайса" подсовует мне обычного троянского коня - я ложу в кошелёк деньги, а он их ворует (идёт генерация псевдослучайного ключа из заранее установленного набора адресов к примеру 10 миллиардов - достаточно чтоб один ключ не достался двум пользователям и чтоб за пару часов проверить все адреса из этих ключей)... Как я могу проверить слова производителя ? Та ты не веришь ему, вот есть такие же слова "аудитора" - очередной бред - аудитор в доле на пару с производителем... Как я сам могу это проверить ?

[@nikitakorchahin3787]

Если номинальная карта генерирует адрес при первом контакте с телефоном, то как на этом адресе появляется баланс, например карта в 0,01 BTC - изначально карта пустая так как адрес ещё не сгенерирован, после создания адреса на него осуществляется транзакция в 0,01 BTC?

[@STANISŁAW-01]

Ну как я понял, они уже вроде как не делают номинальных карт. Раньше делали, и да приватные ключи они выгружали туда сами и переводили туда биткоины. А сейчас они делают карты без баланса, которые генерируют приватные ключи уже при подключении к приложению.

[@cryptonist]

Номинальный карт больше нет. Сейчас карта приходит полностью пустая и без приватного ключа. Приватный ключ генерится в момент первого включения.

[@AndrewCrypt]

Карта всегда генерировала ключ сама, мы ничего никогда не загружали. Просто раньше создавали кошелёк и пополняли его прямо на кассе.

[@НиколайНиколай-ь3й3е]

Не знаю, но как по мне- было бы страшно хранить условный биткоин именно на года в целях долгосрочной инвестиции. Лучше создать сид и быть спокойным. А так интересная карта для повседневных трат, особенно на фоне новостей о внедрении многими странами своих CBDC- Украина как пример. У меня вопрос такой: есть ли в планах сотрудничество с центробанками для предоставления такой услуги? Планируете ли вы использовать её так сказать в юридической сфере, допустим реализовать через неё возможность электронной подписи и тд. Или как-то посотрудничать с Ethereum Foundation и запилить что-то совместное? Только что именно- не знаю...

[@AndrewCrypt]

Мы в постоянном поиске и новых областей для применения и уже работаем с большим количеством компаний. Дальше - больше!

[@div84electro79]

Помогите восстановить доступ к кошельку SafePal.после переустановки кошелька ввожу 12 слов кошелёк восстанавливается но балансы пустые меняется суффикс кошелька.чтобы восстановить нужный суффикс нужна сикретная фраза которую я не помню.снимите пожалуйста видео с полным разбором этого кошелька.

[@romchello220]

Если вы использовали пароль,то для восстановления необходимы и 12 слов и пароль. Без пароля никак,так как при использование пароля генерируется "новый кошелек" с другими адресами и секретным ключом

[@WithoutInternet]

Тебе ничего не поможет. Но это нормально. Так и должно быть. Смирись с потерей своих жалких 200 баксов и не занимай дорогое время умных людей.

[@kostoko]

Будут ли сложности с двумя приложениями одного аккаунта на разных телефонах? Можно ли использовать 1 карту для обоих телефонов? Спасибо.

[@СергейФроловский-к1ы]

Будут! У меня, например, приложения андроид и айос не состыковываются. Андроид в LTC показывает нулевой баланс и левый номер кошелька!

[@plainjane6989]

Никаких сложностей нет, телефон не хранит никаких данных о вашем кошельке это всего лишь интерфейс

[@putman77]

Очень тихий звук.

[@turevs]

Интересный продукт, спасибо за интервью! Не вопрос а предложение концепции backup-ов для обычных кошельков (не twin): Сохранять на устройстве подписанную транзакцию с переводом всех средств на доверенный адрес каждый раз при взаимодействии. Таким образом при потере физической карты всегда можно отправить не потраченные средства обратно на свой кошелек.

[@cryptonist]

да, это можно делать, однако это не совсем удобно. Так как при каждом пополнении баланса потребуется совершенно новая подпись. Я уже не говорю про саму техническую реализацию, которая будет не юзер френдли.

[@jokes85]

Смотрю ваши видео и все больше узнаю, сейчас в тупике с выбором)

[@maksimartemyev8479]

Отличное интервью! Спасибо! Мой вопрос. Какой вклад Tangem может внести своими технологиями в направлении внедрения цифровых валют центральных банков (CBDC), участвуете ли вы в каких-то рабочих группах по этой теме?

[@AndrewCrypt]

Мы вполне можем быть не только кошельком, но и хранителем цифровых документов. Представляете мир, где вы оплачиваете покупки своими правами? :) Но да, конечно же мы работаем в этом направлении.

[@Взломигарантированнаязащитабит]

@@AndrewCrypt не решён главный вопрос - ключа. как вариант чем угодно снимаем отпечаток биометрии пользователя , хешируем и заганяем этот ключик в устройство. и по барабану потеря. отпечаток не меняется, а устройство можно купить новое. А снять отпечаток биометрии (того же голоса, да чего угодно, хоть 100 параметров в сумме) масса девайсов и ПО.Да и ключик бы для таких дел желательно хотя бы на 512 бит использовать - коллизии исключены.

[@AndrewCrypt]

@@Взломигарантированнаязащитабит не решен вопрос полета человека на Марс. Давайте прекратим эту бесполезную дискуссию на тему ваших фантазий))

[@Взломигарантированнаязащитабит]

@@AndrewCrypt Давайте прекратим эту бесполезную дискуссию - разумное предложение, принимаю.

[@Взломигарантированнаязащитабит]

@@AndrewCrypt исходники карты открой (по и аппаратную часть) для аудита любому желающему, а не твоему "подельнику аудитору" - вполне разумное предложение...

[@АлексейКузнецов-х2ш8в]

Удобный формфактор и простота, вы не думали внедрить в карту технологию e-ink, pearl или подобные, энергонезависмые экраны на карте, для того чтобы ещё более облегчить UX для клиента где можно было бы прочесть начальные инструкции, статусы кошельков, или сервисную информацию.

[@AndrewCrypt]

Да, но это дороже, сильно толще, сложнее в производстве, нужна батарейка и так далее. Это совсем другой продукт получится.

[@AlexSuslin]

пинкод может генерироваться и все время показываться на экране, чтобы пользователь ввел его

[@Взломигарантированнаязащитабит]

хочется сказать Андрею - быть умным прогером и владение навыками менеджемента в продвижении продукта - явно не достаточно для создания "безупречного" а от сюда очень востребованного продукта... для применения в массе областей (крипта - это 0.001% из всего) "Тупому стаду" можно привить на мозги любую херню, но когда "серьёзные дяди" из за "некачественного и со всех сторон уязвимого продукта" начнут терять большие деньги - у фирмы возникнут проблемы. Нельзя от не решённых проблем прятать голову в песок как страус, а брать, и решать - получив на выходе вариант без уязвимостей.

[@Взломигарантированнаязащитабит]

Всё надо прятать... Исходные коды, архитектуру схемы и контроллера, протоколы обмена информацией - чтобы злоумышленники не нашли способ взломать и украсть... И такие заявления делает производитель - адекватного человека это моментально насторожит... А почему биткоин - полностью открытый - ещё не взломали? Господа - отдайте народу всю тех документацию и пусть себе на здоровье ломают... Устоит "ваше изобретение" - станет востребованным, а поламают - ну не заработаете денег.... Направление очень перспективное - но масса не решённых КРИТИЧЕСКИ !!! важных вопросов по безопастности...

[@tita19ohoh]

Вы бы удосужились хотя бы проверить, что открыто, а что закрыто. Закрыт код прошивки чипа, но он прошёл аудит, где было доказано, что бэкдоров нет. Результаты аудита тоже ОТКРЫТЫ кстати ;) ОТКРЫТ код приложения и опубликован на гитхаб. И если же вы не стадо, можете прочитать в коде, что именно и куда именно передается. ОТКРЫТ стандарт, на основе которого карта через нфс общается с телефоном. ОТКРЫТА документация и опубликована на сайте.

[@riskpremium]

вы бы для начала слово безопасность правильно научились писать, сходите в школу для начала, подучитесь, пропейте таблетки...

[@АпостолВсевышнего]

"ключ нельзя загрузить из вне" - предоставление такой опции пользователю МОМЕНТАЛЬНО снимает все вопросы касаемо недоверия производителю (в вопросах генерации ключа и возможной его копии где то у производителя)... 2 даёт возможность "спать спокойно" не переживая о потере или утрате карты... "ключ нельзя с карты выгрузить во вне" - идеально... Пока не решены вопросы "полного доверия к производителю" - путь в никуда, весьма не приятно производителю вложить массу времени , средств, интелектуальных затрат - чтоб предложить пользователю самую дешёвую "туалетную бумагу"... для хранения 5 долларов ... Сама задумка имеет коллосальные области применения - разумеется и востребована будет... Танцевать надо не от "хотелок" производителя, а именно от "хотелок" клиентов - я вам не верю (программеры у вас криворукие, алгоритмы примитивные и т.д.), хочу сам загрузить на карту сой приватник... Но даже в таком варианте нет гарантии, что ключ не утечёт производителю, ПО карты зарытое, а доступ в интернет есть... Подарил ребёнку карту на совершеннолетие с тысчами 20ю долларов, а в день совершенно летия выяснилось, что денег на карте нет - у производителя был приватный ключ и он украл деньги...

[@Взломигарантированнаязащитабит]

"""Но даже в таком варианте нет гарантии, что ключ не утечёт производителю""" - это решаемый вопрос. """предоставление такой опции пользователю МОМЕНТАЛЬНО снимает""" - это просто реализовать. """вопросы "полного доверия к производителю"""" - без раскрытия всей архитектуры изделия и ПО - это не возможно.

[@greyshark1234]

о боже, вы вдвоем можете зайти на гитхаб и прочитать код? он там ОТКРЫТ

[@Взломигарантированнаязащитабит]

@@greyshark1234 сидел и в ухе ковырялся вилкой и звук пропал у телевизора? ты меня не слышишь ? где на гите есть инфа "раскрытия всей архитектуры изделия и ПО" - речь за карту, а не приложение...

[@greyshark1234]

​@@Взломигарантированнаязащитабит Такие вы программеры, если не можете в коде приложения прочитать, что и куда передает карта

[@Взломигарантированнаязащитабит]

@@greyshark1234 на кой чёрт мне знать длину хвоста коровы если я не собираюсь её покупать?

[@RomanBirzemints]

Когда в продаже появится мультивалютная карта ?

[@juliastain6489]

Уже есть, shop.tangem.com/products/tangem-card-pack

[@Взломигарантированнаязащитабит]

PS Без соплежуйства... 100% решение проблемы утечки ключа, 100% решение проблемы потери доступа (при наличии минимум двух карт, оптимально - 3) - Респект... Решения не стандартные, но решают ключевые проблемы "человеческого фактора" Воспользовался бы я данным девайсом ? Как игрушечным кошельком для ребёнка (100$ которые не жалко просрать) - Да!!! Для серьёзных вещей - НИКОГДА !!!

[@riskpremium]

дядь, а ты банком пользуешься? он игрушечный? а чего ж ты там хранишь что-то? банк ведь может закрыться и кинуть тебя со всеми денежками как буратину

[@nzt8535]

@@riskpremium гос-во гарантирует определенную сумму если банк лопнет

[@3dgold-3d70]

Спасибо за интервью!

[@cryptonist]

в течение двух месяцев будет еще одно интервью с очень интересным гостем)

[@3dgold-3d70]

@@cryptonist с нетерпением ждем!

[@АлексейМ-ь6ч]

Расскажите как в 352 КБ на чипе помещаются ключи весящие гораздо больше. Т.е. ключи на вашем сервере. Зависимость от приложения. Ключи вынуть нельзя. Отличный кошелек)))

[@ketchupgridgy1566]

Согласно информации от самсунга, в чип вмещается 352Kbytes, Публичный + приватный ключ = 128 байт То есть на карту влезет примерно 2750 ключей

[@ketchupgridgy1566]

Ключи в чипе, ни при каких обстоятельствах чип ключ не отдает. Очень надежный кошелек для тех, кто считает бип39 небезопасным решением.

[@АпостолВсевышнего]

@@ketchupgridgy1566 а как они туда попадают ? с завода - нет ? генерит при активации - каким способом, алгоритмом - из всего диапазона или к примеру из 4 миллиардов которые все есть у программеров ?

[@Взломигарантированнаязащитабит]

@@ketchupgridgy1566 в bip39 существует одна единстенная ОГРАМАДНАЯ !!! уязвимость - сидфразу 24 слова не возможно запомнить, следовательно её надо записать. По теории вероятности 50 на 50 - имеем : вероятность потерять сид фразу составляет 50%. Плюс вероятность что её украдут с компа, смартфона, в онлайн хранилища пости процентов 90. Да - вариант ну очень печальный. Но тебе ни чего не мешает хешировать любой файл, парольную фразу (сложную) и использовать хеш 512 бит в качестве SEED для детерменированного кошелька. И потерять не возможно, и никто не украдёт. "Очень надежный кошелек" - обламайся, сам производитель сказал, что хранить на нём больше 100 долларов (из за ненадёжности такого метода) - категорически не рекомендуется. За уязвимости я промолчу - безопастность на нулю.

[@greyshark1234]

@@Взломигарантированнаязащитабит если не скажешь, где производитель сказал про 100 долларов, ставлю тебе дизлайк

[@atishka]

так сид фразы нет что ли, нет карты нет монет?

[@cryptonist]

верно! BIP39 бэкап - это один из рисков. Стоит это понимать и учитывать многим пользователям, которые не на "ты" с сетевой безопасностью.

[@AndrewCrypt]

Да, все верно. Первая часть видео как раз посвящена раскрытию смысла такого решения. Более того, как я сказал ранее мы работаем над механизмами защиты пользователя от потери средств, но без компрометации ключа в виде 24 слов, записанных на бумаге.

[@f0xettka]

@@AndrewCrypt если я в NBMiner на Eth введу кошелек ваш с этой карты, то мне будет автоматически туда прибыль приходить?

[@greyshark1234]

@@f0xettka Да

[@ОлегБлашкевич-х7ж]

По поводу айди что бы люди не удаляли старый, а можно как то сделать так что бы старый айди действовал примерно ещё дней 30 ну как бы делал переадресацию на новый айди, и оповещать людей с новым айди для того что бы они смогли оповестить своиз родных или знакомый о новом айди?

[@greyshark1234]

о каком айди идет речь? в кошельке нет никакого айди

[@МузаффарНегматов-м4ш]

Здраствуйте,я всегда смотрю ваши ролики,мне очень понравилось ваш продукт,я считаю что Тангем лучше и проше чем Леджер,я судовольствием купил бы,но финансы не позваляют,я начинаюший в крипте,пришлите мне пожалуста или в кридит хотябы если можно,я из Таджикистана для меня 65 очень дорого,пажалуста это крик души,Вы лучшие!

[@ВасилийШнуркин]

Так если нет питания, то как датчики будут сообщать чипу что-либо?) Для уничтожения данных должен же процессор запустится, откуда питание возмёт, хакеры ж не дураки и не будут подавать питание, сразу обрежут контакт с антенной? Вопрос от дилетанта, не разбираюсь.

[@ketchupgridgy1566]

Чип и есть микропроцессор с вычислительными мощностями и датчиками

[@cyruscart]

И? Поддерживаю вопрос, как без питания от NFC у чипа будут работать датчики?

[@АпостолВсевышнего]

@@cyruscart точно также как мобильник с вытащенным аккамулятором - работать не будет...

[@greyshark1234]

@@cyruscart Зачем ему NFC, чтобы работали датчики?

[@cyruscart]

@@greyshark1234 А они не должны от чего -то питаться электричеством?

[@vitaliikhomenko6638]

Юыло очень интересно, спасибо. Идеи хорошие и технологии очень высокого уровня. Но хранение крипты на одной карточке без возм востановления это большой риск как по мне, плюс крипта это свобода и надо иметь выбор любого кошелька или параллельно нескольких... возможно для мелких операций эта карточка самое то.

[@cryptonist]

спасибо за ваше мнение!

[@cryptotvgx]

А хранение наличных денег, которые любой человек может забрать... без возможности восстановления :)

[@dinero1449]

Вам даётся 3 карты, но можно и 2 карты купить, этого достаточно. Потеряли 2 карты, значит пора позаботиться о приобретении ещё карты. А лучше, как говорят "Не храни все яйца в одной корзине" пусть даже какой бы не был анонимный, и супер надежный. Придумал один человек это, а другой придумает как это взломать.

[@Взломигарантированнаязащитабит]

Почитал комменты - сплошные "пользователи". Вам надо привлекать толковых "выдумщиков-разработчиков" самой концепции, в деталях и мелочах её допиливать, и выбрасывать в мир для ТОТАЛЬНОГО !!! тестирования на надёжность и стойкость. А команда у вас закрытая как и весь проект. Перспективы этого направления колосальные - но Вы избрали не верный метод реализации и результат будет очевидным - сольётесь в унитаз.

[@Взломигарантированнаязащитабит]

а это не проблема ? """Ключ генерируется на карте с помощью аппаратного генератора случайных чисел. Аппаратный означает, что энтропия для случайного числа берется с физических датчиков окружения чипа и ключ в итоге не может быть повторен.""" - это просто слова производителя, а я считаю что производитель "нечистоплотный" и под видом "крутого девайса" подсовует мне обычного троянского коня - я ложу в кошелёк деньги, а он их ворует (идёт генерация псевдослучайного ключа из заранее установленного набора адресов к примеру 10 миллиардов - достаточно чтоб один ключ не достался двум пользователям и чтоб за пару часов проверить все адреса из этих ключей)... Как я могу проверить слова производителя ? Та ты не веришь ему, вот есть такие же слова "аудитора" - очередной бред - аудитор в доле на пару с производителем... Как я сам могу это проверить ?

[@stinkyman7678]

У леджера вообще нет аудита, а вы гоните на компанию, которая предусмотрела все тонкости С таким недоверием для вас единственный выход - создать свой кошелек

[@metamax_8]

Не пробовали глубоко нырять. Профессионально 👏

[@a1dwow]

Забавно будет если в 3 картах бракованные чипы будут из одной партии и ты в какой-то момент без денег останешься

[@Взломигарантированнаязащитабит]

весь брак 1-4% выбрасуется на этапе прогонки - дальше вероятность брака остаётся 0.1 - 0.01%. Наличие даже двух карт ( идеально 3) полностью на 100% решают данную пробему.

[@dmitriisuslov1993]

@Tangem Rus Будет ли этот кошелек (tangem) работать без подключения к интернету (offline)? Если кошелек, действительно, холодный, то вся информация, в том числе и ключи должны храниться на карте. Приложение, как заявлено, разработчиками - это интерфейс для взаимодействия пользователя с картой, т.е. внешняя оболочка. Таким образом карта (кошелек) обязана работать без подключения к интернету, причем на разных устройствах, в том числе и новых, с предустановленным приложением. Так ли это на самом деле? Почему никто из обозревателей этого не показывает?

[@ВасилийРогов-е9б]

@Tangem Rus и с этих карт вы воруете крипту

[@stinkyman7678]

@@ВасилийРогов-е9б, Вникни сначала в продукт, чем плеваться дезинфой, посмотри исходники и аудит, ключ генерируется в момент активации кошелька и сгенерируется заново если сбросишь карту до заводских. У разработчиков НЕТ доступа к кошельку

[@vitaliikhomenko6638]

Как насчет повреждения чипа от магнитных полей?

[@AndrewCrypt]

Магнитные поля безопасны для карты. Мощный электромагнитный разряд действительно способен уничтожать любую электронику и карта от него также может пострадать. Но кроме того как специально собрать такое устройство и направить его действие на чип я не вижу способов добиться такого эффекта. Все бытовые приборы при использовании в разумных пределах безопасны для карты.

[@Взломигарантированнаязащитабит]

@@AndrewCrypt "Мощный электромагнитный разряд". Ну не криви душёй, достаточно маленького, к примеру от "жужжалки" которой росияне любят останавливать счётчики электричества в квартирах, домах, котеджах. Пару секунд потарахтел и - денюшки с карты исчезли (битики в памяти послетали)

[@Взломигарантированнаязащитабит]

@@AndrewCrypt "Но кроме того как специально собрать такое устройство" - ненадо, достаточно вызвать специалиста для остановки счётчика - любят россияне этим грешить.

[@AndrewCrypt]

@@Взломигарантированнаязащитабит Да, а еще Россияне любят бросать все в огонь и резать ножницами. О чем мы говорим вообще? Вопрос был про надежность. Ответ был на ту же тему.

[@cryptotvgx]

Купил карточку tangem, подкупает простота и удобство, возможно я бы крупные суммы и не хранил бы на ней, а вот пару сотен почему бы и не хранить...

[@ТедМалкович]

а на чем хранить крупные суммы по вашему безопаснее?

[@cryptotvgx]

@@ТедМалкович Леджер, трезер и сейфпал я бы выбрал, но существует ещё много кошельков... но главное что есть контроль Сид фразы, хотя в тангем 2.0 обещают возможность использования Сид фразы...

[@Взломигарантированнаязащитабит]

...И немного без цензуры...Ребятишки (имею ввиду производителя) - люди мы все взрослые и хорошо имеем представление кто, как и зачем вообще пользуется биткоином... Та часть "честных и наивных пионеров" гоняющих свои копейки взад вперёд - очень узкий сектор всего обьёма потенциальных потребителей вашей продукции. Гипотетически представим - я не глупый человек (а таких друзей у меня огромное колличество - доверяющие моему мнению и думающие сами - потенциальные потребители вашей продукции), но занимаюсь СОВСЕМ !!! не законной деятельностью. В момент первой авторизации вашей карточки (по официальной информации от вас) она беззастенчиво "стучит" на ваш сервер свой id, который известен вам. Этого достаточно, чтоб отследить весь путь карточки ко мне и "срисовать" меня в пункте покупки (не продаются ваши карточки на базаре, а там где их можно купить обязательно есть видеонаблюдение) Вопрос - зачем мне такая "публичность" ? А если она стучит и дальше (я код приложения не ковырял)? Есть уже мой IP, приходим в любое время и одеваем мне наручники... Вы реально думаете что я порекомендую "ЭТО" своим друзьям ? Это информация к размышлению...

[@max_she]

а можно на нее зачислить бонусы сети магазинов магнит

[@AndrewCrypt]

При интеграции определенных стандартов сетью магазинов Магнит, это станет возможным, так же как и записать на нее ваше водительского удостоверение, пропуск в спортзал и медицинскую карту.

[@ПростоэтоКлассно]

Короче, воровство возможно, но это в том случае, если это захочет сделать сам производитель и разработчик

[@tita19ohoh]

Это холодный кошелек, ключи только в вашем распоряжении, у разработчика нет доступа к вашим ключам и монетам

[@muzaffarmakhmudov793]

Здравствуйте.Интересная разработка, спасибо за интервью!ТЫ вопше красава.я хочю спросить

[@cryptonist]

спасибо! Спрашивайте)

[@muzaffarmakhmudov793]

@@cryptonist я тут борюсь с одним кошельком на 25% расшифровал а дальше не идет..совет.от вас стоит?

[@ВасилийШнуркин]

Очень офигенное интервью

[@gradovvladimir4315]

Как эту карту заблокировать, если её украдут?

[@ketchupgridgy1566]

Если украдут, на ней стоит пароль и защита от брутфорса, даже если 3е лицо захочет ее взломать, понадобится десятки лет, чтобы подобрать пароль, если конечно у вас не 12345

[@АпостолВсевышнего]

@@ketchupgridgy1566 нет защиты от хитрого "производителя"... Другие не украдут это хорошо, но какие основания верить порядочности производителя ?

[@Взломигарантированнаязащитабит]

@@АпостолВсевышнего """какие основания верить порядочности производителя ?""" такие же как верить в Бога - на твой выбор - хочешь веришь, хочешь не веришь... """нет защиты от хитрого "производителя"""" - элементарая, просто не пользуйся их девайсом

[@НаташаАзовцева-ж8ъ]

молодцы успехов всем

[@ВалерийКонмин]

Отстой полный, если карта выходит из строя - ты прощаешься с активами. Вы могли добавить возможность пользователю выбрать хочет он фразой защититься или нет. Закрытый код - не понятно знает ли производитель наш ключ, про аудит полная фигня - коррупция творит чудеса. Как сказал персонаж из Зоны комфорта - "Доверия ноль, ебать"

[@АпостолВсевышнего]

"""если карта выходит из строя - ты прощаешься с активами""" - ты да, а они твои активы приберут к рукам - не пропадать ведь добру... лажа полная - все ключи есть у производителя...

[@greyshark1234]

Комментарий ни о чем. "если карта выходит из строя - ты прощаешься с активами." - самсунг дает гарантию на 25 лет работы чипа "Закрытый код" - код приложения открыт, опубликован на гитхаб, в чем проблема проверить куда что передает приложение? "про аудит полная фигня - коррупция творит чудеса." - вы хотя бы проверяли репутацию аудитора? аудитор функционирует с 2012 года, с штатом 500 человек и 9 филиалами прежде чем писать подобные "высеры", изучили бы хоть минимальную информацию для начала.

[@ВалерийКонмин]

@@greyshark1234 интересно, если все таки чип выйдет из строя, самсунг вернет активы на кошельке?) врядли) вам вернут стоимость чипа)) 3 копейки))) верите на слово производителю - жертва маркетинга, всегда нужно готовится к худшему и рассматривать все варианты. на гтихабе опубликована только часть кода, которая отвечает за какую то незначительную функцию)) посмотрите интервью внимательно. Интересно, это же наверное никогда такого не было, что например биржи с репутацией скамились, 500 человек и 9 филиалов ,ваааау , вот это мировой масштаб))) какая то контора которая просто работает 10 лет,всего лишь 10 лет) Прежде чем писать подобные высеры, вы бы хоть начали думать своей головой, что случится в том или ином случае, в случае если аудиторы в доле или в случае что если самсунг в своей продукции допустил брак, ошибку, которая со временем выплывает, что было уже ни один раз. Ставки высоки и полагаться на производителей чипов, аудиторов или кого то еще я не собираюсь.

[@АпостолВсевышнего]

@@ВалерийКонмин """Прежде чем писать подобные высеры, вы бы хоть начали думать своей головой""" да думают они неплохо, с таким умным видом нагрузить на мозги неразбирающимся в теме людям тонны откровенной ахинеи... И думают правильно - только о своих коммерческих (меркантильных) интересах... """"Закрытый код" - код приложения открыт, опубликован на гитхаб""" - этот человек данный код даже в глаза не видал, как не увидят 9999 из 10000 пользователей сего девайса - стаду это не зачем (думать), стадо ОБЯЗАНО !!! верить на слово даже явной ахинеи, главное исходящей от "Авторитетного" источника... Сама закрытость проекта - 100% факт нечистоплотности производителя, есть значит что скрывать...

[@ketchupgridgy1566]

@@ВалерийКонмин Ой вы такой бред пишете. Каждый верит в то, что хочет. Интересно посмотреть на то, чем вы пользуетесь среди криптокошельков. Уверен, что я найду такие же "качественные" высеры в их сторону

[@ОлегБлашкевич-х7ж]

На какой частоте работает эта антенна которая на матывается на сам чип? И если машейник будет использовать тот же диапазон волн то он сможет ли через этот диапазон вольн подобраться к самому чипу и отсканировав его снять электронную валюту либо информацию которая храниться на этом чипе?

[@ketchupgridgy1566]

На 18-20 минуте говорят о том, что у чипа рандомная частота и необходимо одинаковое время для обработки операции вне зависимости от объема данных, поэтому чип защищен от взлома осциллографом

[@Взломигарантированнаязащитабит]

@@ketchupgridgy1566 мышление дебила... от взома не возможно защитить ничего - имея полную информацию об обьекте, всегда !!! можно найти метод ...

[@ketchupgridgy1566]

​@@Взломигарантированнаязащитабит я не понимаю, что вы пишете

[@joshuaward4855]

основной вопрос, что делать если кошелек прекратит свое существование, все что сделано человеком не вечно! Как быть потом с баблом? об этом умалчивается прям

[@stinkyman7678]

Кошелек будет работать, тут скорее вопрос что будет если приложение станет недоступно, а для этой проблемы есть решение - апк файл с гитхаба

[@MikyWay-justsay]

Пока не открыт исходник прошивки, отбрасывать вероятность скама или кривого ПО на самом ключе нельзя. Тут целые криптобиржи скамятся, что уж говорить про стартап😂 Удобно? Да. Хранить ли крупные суммы ? Нет

[@Vad]

Звук у гостя плохой.

[@cryptonist]

Странно, кроме вас никто не жаловался. В следующем интервью буду делать громче. Спасибо за обратную связь!

[@Vad]

@@cryptonist громкость не поможет, бубнящий звук, сложно разбирать слова. Скорее всего у гостя хуже микрофон.

[@NM-hr8qm]

@@cryptonist, подтверждаю проблему со звуком. Вас слышно сильно лучше и громче, чем гостя.

[@EkviptehLtdUkraine]

Самый большой риск это работа с онлайн приложениями или сайтами. К ним никогда не будет доверия. Всегда есть риск подделки с отложенным действием.

[@ketchupgridgy1566]

Так говорите, как будто про подделку аппаратных кошельков типа трезора и леджера не слышали

[@Bigwig81]

От кудого берутся приват 🔑 ииии?

[@stinkyman7678]

Ключи генерируются от аппаратного гсч в момент активации. Энтропия для случайного числа берется из физических датчиков в чипе

[@andrejsopsis6109]

How people will trust in private key ? Where is code generating it, is it subset or full range ? Xxxxxxxxx1234 or xxxxxxxxxxxxxz

[@tita19ohoh]

в основе карты лежит чип S3D350A от samsung, найдите даташит по этому чипу от commoncriteria и вопросы отпадут

[@andrejsopsis6109]

People must know, and You know if tangem - your service will be down in Apple or android , people has no money- ???? How about Linux freebsd windows unix

[@Andriy610]

👍

[@wilhelmtrojan8698]

В любой момент перестанет работать приложения этого кошелька, и считай потерял все свои криптовалюты,и карточки без никакой ценности ,что то здесь не так. . . .

[@moneygain-f4v]

весь код приложения есть в открытом доступе, поэтому…

[@OverMyTanks]

@@moneygain-f4v Закрытый исходный код карты, и хер проверишь какая компиляция приложения была залита в App Store, поэтому... Просто бред, покупайте Trezor, не трахайте себе мозги этими ноунеймами

[@tita19ohoh]

@@OverMyTanks код карты проверен швейцарским аудитором

[@OverMyTanks]

@@tita19ohoh "Швейцарский аудит" проверяют КАЖДУЮ проданную карту, или они проверили только те карты, которые им заслали ещё перед офф. продажами?)

[@tita19ohoh]

@@OverMyTanks они проверили прошивку, которая устанавливается на карту и более не изменяется

[@агафондармоедофф]

добавьте етс

[@a_b_o_b_a6057]

Добавлен

[@EkviptehLtdUkraine]

Какая устойчивость к огню? :)

[@AndrewCrypt]

Не выше, чем у самого пользователя :)

[@EkviptehLtdUkraine]

@@AndrewCrypt т.е вы считаете что не важно чем пользоваться, все равно пользователь все потеряет?

[@plainjane6989]

@@EkviptehLtdUkraine для этого и придуман бэкап, чтобы вы создали его на три карты и даже если одну потеряете, с двумя другими спокойно продолжите юзать кошель

[@MadisonHill-Brand]

Я не встречал сервиса хуже чем у вас ! Я сам занимаюсь интернет торговлей , но такого наплевательства даже представить себе не могу !!! Телефон не отвечает . На ресепшене тоже не могут вам дозвониться. Не предупреждают что нужен пропуск . Гавно а не магазин !

[@ketchupgridgy1566]

Это у криптониста?

[@Взломигарантированнаязащитабит]

Касаемо вопроса веры - вы верьте производителю и аудитору на слово ? из личного опыта ... Реально повёл себя как полный лох, поверил словам весьма "авторитетного" и на первый взгляд ВЕСЬМА !!! порядочного человека, хорошо известного всему миру - президенту РФ Путину ВВ... Два месяца, со всех "утюгов" он лично - "да вы гоните, чтоб я, да напал на Украину ? Они наши братья, а я сам чуть ли не полноценный хохол... ну дальше бла бла бла в этом роде..." В итоге - попал в не хилый замес (живу в Украине) с весьма неприятными последствиями и грустными перспективами. Скажу честно, очень сильно жалею, что поверил... Путина не виню - это моя ошибка... Верить никому НЕЛЬЗЯ !!!

[@WithoutInternet]

Мутный продукт

[@tita19ohoh]

Почему так считаете?

[@АпостолВсевышнего]

@@tita19ohoh ключ от квартиры в которой я должен хранить 2 тонны денег - выдаёте мне вы, нет никакой гарантии, что дубликат этого ключа вы не оставили себе... а как только я принесу эти 2 тонны денег в квартиру - вы можете их украсть...

[@Взломигарантированнаязащитабит]

@@АпостолВсевышнего выход простой - не храни там две тонны денег и они не украдут. Храни 5-100 долларов, такие деньги им не интересны. Купи у них штук этак несколько тысяч карт и свои две тонны денег раскидай по всем...

[@anishgiri2754]

@@Взломигарантированнаязащитабит проблема в том что это не единственная квартира в мире и есть квартиры от которых лишь 1 дубликат ключей. Так зачем мне квартира с 2м ключём, который не у меня?

[@wasntmax6689]

Где приватник? Точно у вас его нет? Смешно

[@АпостолВсевышнего]

Поверить производителю и его "подельнику" на слово ? Проверить самому ничего нельзя... Ключ генерится при активации - каким образом, алгоритмом ? Вобщем вы нам верьте, мы вас не обмануем... Закапайте ваши биткоины на "нашем поле чудес для дебилов"...

[@Взломигарантированнаязащитабит]

Ну зачем ты так ? Человек реально хочет запилить толковый и правильный продукт, но слишком много ньюансов нужно состыковать вместе (которые от природы не совместимые - к примеру удобство для пользователя и безопастность). Лично мне концепция понравилась, но команда у них слабоватая, чтоб такую "тяжесть" поднять.

[@greyshark1234]

никому не нужно верить. проверяй исходник на гитхабе сколько хочешь. алгоритм генерации ключа 300 раз уже написали снизу - с помощью аппаратного ГСЧ, что доказано аудитором.

[@greyshark1234]

@@Взломигарантированнаязащитабит вы знакомы с командой? расскажите здесь. что знаете.

[@Взломигарантированнаязащитабит]

@@greyshark1234 нет не знаком. сужу о команде по результатам её работы. не всё так у неё безнадёжно - это радует, сама концепция мне понравилась - 100% устранение "проблемы человеческого фактора - тупого клиента" (утечка ключа)

[@tita19ohoh]

@@Взломигарантированнаязащитабит и каковы результаты работы? почему именно эта команда не сможет "такую тяжесть поднять" - реализовать эту замечательную концепцию?

[@Взломигарантированнаязащитабит]

Переложив полную ответственность за "компроментацию ключа" на пользователя (создание, хранение и полное владение ключём) - производитель может реализовать 100% гарантированную безопастность всего остального - технических препятствий нет (такая концепция реализована в биткоине). Мы позаботились о тупом пользователе !!! решив всё за него... Не верный подход.

[@stinkyman7678]

Создавайте свой кошелек если так трясетесь

[@ВасилийРогов-е9б]

Что ты несёшь Андрюша? Я ору от твоей безграмотности! На карте операционная система, ахахаха ору ахаха, вот это сказочный мошенник

[@tita19ohoh]

А что не так?

[@nimalodec3445]

@@tita19ohoh Тоже не понял, что его в этом смутило) На своей волне видимо 😀

[@ВасилийРогов-е9б]

Кошелёк tangem галимый СКАМ!

[@tita19ohoh]

В чем скам?

[@vinky6793]

Пользуюсь кошельком пару месяцев, пока все хорошо, продукт развивается, каждый месяц выходят обновления, поддержка отвечает за секунды, верю в них.

[@andrejsopsis6109]

Как генериюетса приватный ключ? Где алгоритм? Eng.> To review code from developers community