Reprise du message précédent :

C'est le cas de tous les wallets ça non ?
Je veux dire si ton metamask est vérolé, ton Ledger/Trezor/Coldcard/Keystone/Whatever ne va pas te protéger d'une transaction foireuse

Le but c'est de protéger ta clé privée.

Euh, de ce que j'avais compris, il va de soi que le Vault est (au minimum) en mode Avion, donc déconnecté dès lors que tu l'initialise, sinon ça sert à rien.
EDIT: my bad, kimmeria parlait du wallet, pas du vault. Ben oui, comme ton MM/Rabbit qui envoie la transaction au Ledger pour la signer?
Tiens, on a déjà entendu parler d'un tel piratage?

 
Oui mais Ledger/Trezor/etc ils te font valider la transaction en affichant les détails de la transaction : montant, adresse destinataire, etc. Donc on peut (on doit !) vérifier avant de signer la transaction, ce qui évite justement la signature d'une transaction piratée.

- Oui l'open source c'est bien, mais effectivement ce projet a pour le moment peu de visibilité je trouve, malgré son ancienneté (plus de 5 ans)
Peut-être que justement le drama Ledger va mettre en lumière ce type de solution
 
- Je crois qu'une fonction de l'iphone permet de factory reset après 10 essais ratés. Donc tu as une première couche de protection.
Mais l'application Vault en elle même n'a pas de reset automatique effectivement.
 
- Je crois qu'on peut empêcher l'accès au centre de contrôle en l'absence de déverrouillage. Donc impossible pour un attaquant de mettre "en ligne" le device sans avoir au moins un moyen de le déverrouiller, à moins d'avoir identifier une faille 0 day ou un truc du genre.
 
- J'utilise peu les wallets Metamask ou Rabbit, mais ils sont pas compatibles avec les webcam pour les scans de QR code ?

A voir donc si le Airgap Vault affiche également ces informations donc ?
Techniquement il le peut, mais je t'avoue que je n'ai pas encore testé toutes les fonctions: j'ai déjà galéré à retrouver un ancien iphone 6, j'ai pas encore essayé

Sais pas, j'utilise pas comme ça, donc à vérifier. Ah oui, j'utilise jamais un phone mais tjrs mon ordi -pas très confiant sur les phones... Tiens, bizzare d'ailleurs: si tu n'utilise ni MM ni Rabbit, comment fais-tu? Seulement sur un phone?

En tout cas, vu les reddit, Ledger doit commencer à mesurer que contrairement à leurs 1eres réponses, c'est pas que des critiques bêtes et haineuses qu'on peut écarter d'un revers de main, et ils vont sans doute devoir se bouger / changer de position / revoir leurs projets pour sortir du bad buzz/ban potentiel...

J'ai un Safepal qui fonctionne comme Airgap, tu scannes le QR code généré par l'appli et ça affiche bien la transaction sur l'écran du SafePal. Tu vérifies tout et si tout correspond tu valides avec ton code sur le SafePal qui va générer à son tour un autre QR Code qu'il faut scanner avec le téléphone.
 
N'oubliez pas qu'un wallet hardware sert juste à protéger votre clé privée. Aucun wallet ne contient des cryoto, les coins/tokens sont toujours sur la blockchain quoi qu'il arrive et ils ne quittent pas la blockchain.
 
Parfois quand je lis certains ici j'ai l'impression qu'ils pensent que leurs crypto sont vraiment dans le wallet.

 
la question est surtout, qu'est ce que le pizzaïolo a fait des 10k BTC ?  
 
 

J'imagine que pour le safepal comme tous les HW avec secure element le probleme va être au final le même qu'avec Ledger: non open-source car secure element et donc possibilité d'une MAJ qui permet l'extraction de la seed. Non?
En gros tout élément qui peut être mis à jour sera, by design, non tout le temps airgap. Faut du jetable! Ou je loupe un truc évident?

Sinon comme ressource: un comparatif de nombreux wallets:
https://wallets.thebitcoinhole.com/

J'évite de trop "jouer" avec mes coins
En gros, j'ai :
- un hardware wallet Ledger pour le cold storage de BTC/ETH
- quelques softwallet pour des opérations spécifiques. Par exemple pour récupérer les CRO (cashback crypto.com), j'utilise le Defi Wallet pour faire le swap avec de l'ATOM sur Cronos, puis le bridge vers Cosmos. C'est des petits montants donc je laisse sur des softwallet, ça facilite les opérations.
- les CEX pour d'autres coins

Au final, Airgap convient à mon usage pour potentiellement remplacer le Ledger.
La majorité des transactions sur le Ledger sont des entrées, très peu de sortie.

SafePal est entièrement close source de ce que je vois.
Au final, on retombe sur le même principe que Ledger, il faut avoir 100% confiance dans la boite.
Si demain, la police vient taper à la porte de SafePal avec un hardware wallet dans une main et une décision de justice dans l'autre "extrais la clé stp", est-ce que SafePal peut TECHNIQUEMENT le faire, et est-ce qu'il VONT le faire ?

Ca c'est ce que j'aimerais bien être sûr: est-ce que tous les HW avec Secure Element vont de toute façon avoir le même problème: qu'on sera jamais sûr qu'il est techniquement impossible d'extraire la seed car non auditables; et l'histoire du hors ligne réel versus possibilité de MAJ.
 
Par contre, le cas décision de justice, c'est vraiment pas ce qui me soucie -pour le moment en tout cas et vivant en Europe -ça serait différent si j'étais chinois, russe, etc par ex.  
Faut quand même être plutôt timbré / survivaliste / maximaliste pour penser que le gouvernement va soudain venir te saisir sans raison (ou on verra venir et on pourra déménager!).  
Hors ça, le hack est le plus probable, ainsi que le racket, perso je me préoccupe de ça seulement.

On devrait demander aux manifestants Canadiens s'ils ont eu le temps de voir venir le gel de leurs comptes bancaires suite à leur manif

Pour rappel :
Le 20 février 2022, la police d'Ottawa annonce que 206 comptes bancaires personnels ou commerciaux en lien avec le mouvement ont été gelés. Cette action s'inscrit à la suite du « décret sur les mesures économiques d’urgence » pris par le gouvernement canadien et annoncé le 14 février 2022 par la ministre des Finances Chrystia Freeland autorisant cette pratique dans le cadre de l'état d'urgence.

Suite à quoi, des dons crypto ont afflué à destination des manifestants.
Si le gouvernement Canadiens avaient pu techniquement saisir les clés des manifestants, est-ce qu'il se serait privé ?

On peut se dire que c'est des scénarios fous, mais si on peut éviter ce risque, je prends.

Pour le moment oui, pas de solution open source avec secure element.

Pas faux!
Monde de merde! (Je vais préparer un sac et acheter une perruque -on sait jamais! )

En gros faut être prêt à détruire son Ledger si on craint quelque chose en période trouble, ça permet de gagner du temps... Faudra importer ses 24 mots dans un nouveau hardware, là même avec une décision de justice qui peut les retrouver ?

T'es obligé de racheter un ledger ? Tu peux pas importer les 24 mots dans un software wallet ?

Avec tout ce qui est colporté je crois que je comprends plus rien au fonctionnement des wallet
Ca semblait pourtant assez clair il y a 10 jours

Heu si bien sûr, j'avais juste dans l'idée de pas diminuer son niveau de sécurisation

Qui fait du staking de eth depuis lnappli ledger live ?

 
Oui. Via Lido sur Ledger Live. Ca marche bien.

Je vois des frais de 25 dollars pour 0,2 eth staker je trouve ça énorme

Bah ça implique des transactions sur la blockchain Ethereum, donc avec des frais de transaction qui varient selon les jours et selon les horaires. Ce n'est pas la faute de Ledger Live, ni de LIDO. Ce sont les frais de la blockchain Ethereum.

Faut que tu scrutes le prix du gas et que tu passes ta transaction lorsqu'il est bas.
Perso, ça m'a coûté 2,16 dollars de transaction de mettre en staking mes ETH.

Y a des périodes ou le gas est moins cher, c'est périodique il me semble, y assurément des sites pour monitorer ça.

La France, Terre des cryptos    
 

Ils vont là où ils sont sûrs de pouvoir mettre des carottes  

Si ca pousse le gouvernement français à militer "pour" les cryptos au niveau Européen...on prend  

 
 
En parlant de frais, le cout de transaction qui est facturée par Binance pour envoyer le token Link sur la blockchain ETH (quasiment 7 dollars)    
Envoyez de l'ETH vers sa blockchain coute moins cher  

Dans une semaine, bull run

 
En même temps que le défaut américain, ça va juste s'équilibrer

La question c'est de savoir si on ira visiter les 20-22k d'ici fin 2024.
J'aimerai refaire des courses

Tiens d'ailleurs, en parlant du défaut US, Biden a déclaré qu'il ne voulait pas de "Deal That 'Protects Wealthy Tax Cheats and Crypto Traders".
 
Beaucoup d'analyste n'ont pas trop compris ce qu'il voulait dire par là... Mais en y réfléchissant un peu, ne parle-t-il pas des stable genre USDT qui sont backé par des bons du trésors US ?  
En gros, si défault US on peut s'attendre à une faillite de Tether qui ne sera pas sauvé par le gouvernement americain d'après la déclaration de Biden ?

Pourquoi Tether serait sauvée ? C'est pas une boite américaine  

Sauver l'USDT si tu préfère. Si le plafond US n'est pas relevé, L'état fédéral ne pourra pas rembourser tous ses bons à court terme, et ceux détenus par des boites cryptos (US ou non) seront sans doute mis de côté. Peut être même que l'Etat US va utiliser ce levier pour créer un beau krach crypto #theorieducomplot

La crypto c'est tout petit par rapport à la valeur de tous les actifs financiers qui seraient impactés.  
Je n'y crois pas. Le plafond sera relevé pour la 79eme fois dans l'histoire des USA.

Oui. Y aura jamais de défaut tout comme y'en a jamais eu avant.

 
clair, USDT doit représenter 0.001% des bons émis mais Potus en parle , ce guignol  

Il y a pas eu un moment où mes fonctionnaires US n'avaient pas été payés pendant plusieurs semaines justement pour éviter de remonter le plafond ? Faudrait que je retrouve l'info, mais si c'est ça je suis pas certains que les marchés traditionnels apprécieront, et comme les crypto sont encore assez liées aux marchés trad, c'est pas forcément terrible...

Si si. Ca c’est un lockdown, pas un défaut. Défaut = on payera pas et on vous emmerde.
 
Le dernier lockdown c’était sous Trump, donc l’hypothèse c’est que les républicains voudraient renvoyer la pareille aux démocrates.  
 
Ca va sûrement un peu secouer les marchés.
 
Mais un défaut ca serait un séisme planétaire.

Ah ok merci pour la précision

 
Autre scenario: tu achètes maintenant au lieu d'attendre un pov -20% puis on fait tranquillement un x3 avant un autre x3 sur les alts.
 
Deal ?