Reprise du message précédent :

À Darty en espèces, plutôt.

Sur Amazon ça assez si tu coches "ce sera un cadeau"  

Ah j'avais raté ça, plus de playstore pour Binance en France par manque de MiCA :    
 
https://fr.tradingview.com/news/coi [...] aafb858:0/

C'est quoi cette histoire ?

une page se tourne    
 
Bientot un apk sur leur telegram

 
Bah comme mentionné page précédente:
 

• problèmes de batterie récurrents sur plusieurs modèles, y compris les derniers où ça gonflait au point d'éclater la coque
• bibliothèque propre compromise (supply chain attack) parce que les mecs avait oublié de révoquer les accès admin d'un dev qui ne travaillait plus pour la société depuis des mois
• les mecs ont venté leur Secure Element pendant des années comme étant sécurisé au point qu'il était impossible d'en extraire la seed, tout ça pour ensuite vendre aux clients une solution permettant d'effectuer un backup de la seed dans le cloud (donc foutage de gueule absolu+KYC liant le wallet à une personne physique)

Mais à part ça kimmeria pense que tout cela n'est pas important et trouve qu'Anthropic produit des LLM à 2 balles qui ne savent pas correctement analyser la chose

 
Le genre de truc qui le plus risqué dans toutes les options d'acquisition    
 
Qu'est-ce qui empêche des pirates de venir dropper par hasard leur propre Ledger repackagé dans le tas (avec le firmware kivabien, QR app modifié), même code barre ?
 
 
 

Le même bullshit que celui servi par ceux qui ne jurent que par les solutions full open source et qui t’auraient conseillé il y encore quelques jours un coldcard, BTC only donc moins de surface d’attaque  

 
Non. J'ai écrit que les 2 marques ont des casseroles. Je reconnais volontiers celles de Ledger. Par contre, toi tu ne reconnais pas celles de Trezor, ce qui pose un problème d'honnêteté dans tes messages

Même question pour l'entrepôt Amazon.

https://youtu.be/JXFRjTqN5BM?si=ICRjk7vV52uEjIv1
 
Je suis pas forcément fan de BunkerBTC mais là invité au top sur le sujet Coldcard

c'est vraiment un "bug" ou en fait, ca a toujours été une "feature"    

Comme quoi il est possible de tenir 15 ans sans vendre ses BTC    
 
Curieux de connaître l’histoire de ce genre de wallet dormant…
 
https://x.com/crypto__goku/status/2 [...] qDEFY0jjmw

Ptet que le mec a rempli 15 wallet avec 100 BTC chacun en 2010, depuis il vit la grande vie.

 
" Hack "
 
A l'époque le nombre de wallets avec une génération de clé pseudo-random, donc faible, était légion
 
Et je ne parle même pas des brainwallets  

Oui, possible en effet.
Comment procéder à une génération vraiment secure d’une seed?
Je verrais bien ça avec un dé à 21 faces (si ça existe) et 2 dés à 10 faces pour déterminer chaque mots parmi les 2048.

Ce genre de chose me conforte dans l'idée d'être investi full ETF sur BTC. Oui ça a des désavantages et je me suis fait insulter par tout le monde (j'exagère à peine  ) dans mon cercle pro lors de ma (full) bascule il y a deux ans mais je ne regrette pas. Bien que pas forcément rationnel (je l'admets volontiers), c'est ce qui me permet de bien dormir.

https://www.cloudflare.com/fr-fr/le [...] ncryption/  

Le bon plan déco-sécurité

 
Tu tires à pile(1) ou face(0) 256 fois, tu notes le résultat : tu disposes d'une clé privée parfaite  

Il faut calculer le checksum à la fin  

Encore faut-il un dé parfait, ou ici pièce parfaite, ce qui doit pas courir les rues...

A la limite: utiliser le générateur de grilles du Loto/Euromillion en transposant les chiffres, on peut supposer qu'ils ont un algo aléatoire fiable (?).

Si tes dés ne sont pas parfaits, je pense que ce n’est pas trop grave (faut pas non plus qu’ils soient complètement faussés).
Ce qui compte c’est que les attaquants n’aient pas ces dès pour étudier leurs biais.

Oui, t'as raison. Faut donc avaler le dé une fois fini. Ou le fracasser...

Oui, enfin il faut déjà qu’ils sachent que tu aies des dès, que tu les as utilisés pour ça, qu’ils les trouvent, qu’ils aient les moyens de les étudier finement.
Et il faut que ces dès aient un biais suffisamment important pour être exploités. Même s’ils font baisser l’entropie d’un facteur 100 ou 1000 par rapport à un tirage parfaitement aléatoire, c’est très très loin d’être suffisant pour rendre ta seed attaquable par force brute ciblée.

Hé oui, malheureusement...

En fait avec les cold wallet foireux, on a les deux.
C'est un peu: être sa propre banque, mais pour les cryptos c'est l'époque des attaques de diligences, des banques avec des coffres en carton...
Big success!

Oui, si on s’intéresse à ce point à ta manière de générer tes clés, c’est que la deuxième solution n’est pas loin  

Il y a 2 problèmes différents :
- Une mauvaise génération de seed, qui peut se retrouver à distance comme les Coldcard. Là c'est un vrai problème de mathématiques.
- Une possibilité de retrouver ta seed en cas d'accès physique à ton hardwarewallet (donc suite à un vol/cambriolage). Là c'est facile à régler : il faut mettre ton hardwarewallet dans un coffre dans une banque. Mais c'est chiant si tu veux faire de la DeFi car tu as besoin d'un accès régulier.

 
Je n’ai pas d’inquiétude pour un hardware wallet comme un Ledger: il n’a jamais été démontré qu’ils pouvaient être forcés, ils se réinitialisent au bout de 3 codes PIN faux.
 
Comme le disait ton dessin humoristique, le plus simple est de foutre des mandales dans la gueule et de couper des doigts de son propriétaire    

Vu qu’on en parlait il y a quelques posts, voici comment faire une seed avec des dés    
 
https://x.com/crypto__goku/status/2 [...] qDEFY0jjmw

https://x.com/i/status/2086382373923406215

TK qui vend son flux depuis 8 ans maintenant...

Nouveauté sur Morpho, on peut investir maintenant sur des vaults à taux fixe avec une maturité.

https://markets.morpho.org/fixed

Uniquement pour de l'USDC sur le réseau Base pour le moment et avec du collateral en cbBTC.

Pas sur de bien comprendre comment ça fonctionne. C'est comme des obligations en finance tradi ?

Ça veut dire quoi « avec une maturité »?

C'est ce que je comprends.
Bcp d'investisseurs se plaignent des taux variables, alors Morpho les as entendus et propose ce produit qui, j'imagine, prévoit une moyenne sur la durée, et propose un taux légèrement inférieur à la prévision aux investisseurs.

J'imagine aussi qu'ils ont prévu des conditions de sortie anticipée en cas de gros foirage dans leur prédiction ? ( Pas possible d'ouvrir la page sur téléphone )

Je suis allé lire les docs.

Enfait ça fonctionne comme une obligation zéro-coupon.

On depose 100 USDC, et on récupère à la date prévue 100 USDC + l'APY proratisé à la durée.

Mais comme les obligations en finance tradi, elles cotent en temps réel et leur prix varie jusqu'à l'échéance selon les offres d'acheteurs/vendeurs. Le rendement n'est fixe que si on conserve jusqu'à la maturité.

Il y a une liaison auto avec les vaults variables classiques. On peut déposer dans un vault classique et mettre un ordre dans le vault fixe (par exemple "je prête 1000 USDC à 4% jusqu'au 25 décembre 2026" ). Tant que personne ne prend l'offre, les fonds restent sur le vault variable. Et si une contrepartie prend l'offre, les fonds sont automatiquement transférés dans le vault fixe.

Quel bordel.

Autant poser sur ZyFai, moins chiant, rendement sûrement meilleur, et le bot est censé nous protéger des "problèmes" ...