self-custody

Coldcard пять лет делал предсказуемые ключи: кого это касается и что делать владельцу

Разбор уязвимости генератора ключей Coldcard: что именно сломалось, таблица «модель × прошивка × исправление», кто оказался защищён и пошаговый план миграции.

25 мин. чтения

Ledger Recover: за что на самом деле платит подписчик

Как устроен Ledger Recover, кто хранит фрагменты секрета, что вызвало скандал 2023 года и выполнено ли обещание открыть код — проверили по реестру GitHub.

20 мин. чтения

Secure Element и цифра EAL на коробке: сертификат относится не к кошельку

Что такое Secure Element, чем EAL5+ отличается от EAL6+ и что на самом деле сертифицировано в аппаратном кошельке: разбор по реестру Common Criteria.

28 мин. чтения

Из Ledger утёк не ключ, а домашний адрес — и это оказалось опаснее

Что произошло с данными клиентов Ledger у партнёра Global-e, какие поля утекли на самом деле, как проверить себя, как выглядит фишинг по этим данным и что делать.

28 мин. чтения

Мультиподпись против Shamir Backup: почему «два из трёх» — это две разные защиты

Чем мультиподпись отличается от разделения секрета по Шамиру, что каждый механизм реально защищает, где у них точки отказа и кому пороговая схема нужна.

16 мин. чтения

Полная стоимость самостоятельного хранения: с какой суммы оно окупается

Считаем полную стоимость самостоятельного хранения криптовалюты: устройство, резервная копия, комиссии сети и скрытые расходы — за год и за пять лет.

33 мин. чтения

Восстановление доступа к кошельку: сломался Ledger, забыт PIN

Устройство сломалось, потерялось или забыт PIN? Разбираем 7 сценариев восстановления доступа к аппаратному кошельку — и где доступ уже не вернуть.

31 мин. чтения

Ledger или Trezor: спор двух подходов, в котором у каждой стороны есть что предъявить

Ledger против Trezor: что на самом деле сертифицировано, насколько открыт код у каждого, полный список инцидентов обеих компаний и цена владения по линейкам.

21 мин. чтения