self-custody

Coldcard п’ять років створював передбачувані ключі: що робити

Розбір вразливості генератора ключів Coldcard: що саме зламалося, таблиця «модель × прошивка × виправлення», хто виявився захищеним і покроковий план міграції.

25 хв. читання

Ledger Recover: за що насправді платить передплатник

Як влаштовано Ledger Recover, хто зберігає фрагменти секрету, що спричинило скандал 2023 року і чи виконано обіцянку відкрити код — перевірили за реєстром GitHub.

20 хв. читання

Secure Element і цифра EAL на коробці: сертифікат стосується не гаманця

Що таке Secure Element, чим EAL5+ відрізняється від EAL6+ і що насправді сертифіковано в апаратному гаманці: розбір за реєстром Common Criteria.

28 хв. читання

З Ledger витекла не фраза, а домашня адреса — і це небезпечніше

Що сталося з даними клієнтів Ledger у партнера Global-e, які поля витекли насправді, як перевірити себе, як виглядає фішинг за цими даними і що робити далі.

28 хв. читання

Мультипідпис проти Shamir Backup: чому «два з трьох» — це два різні захисти

Чим мультипідпис відрізняється від поділу секрету за Шаміром, що кожен механізм реально захищає, де в них точки відмови й кому порогова схема потрібна.

16 хв. читання

Повна вартість самостійного зберігання: з якої суми воно окупається

Рахуємо повну вартість самостійного зберігання криптовалюти: пристрій, резервна копія, комісії мережі та приховані витрати — за рік і за п'ять років.

33 хв. читання

Відновлення доступу до гаманця: зламався Ledger, забуто PIN

Пристрій зламався, загубився або забутий PIN? Розбираємо 7 сценаріїв відновлення доступу до апаратного гаманця — і випадки, коли доступ уже не повернути.

31 хв. читання

Ledger чи Trezor: суперечка двох підходів, де кожній стороні є що відповісти

Ledger проти Trezor: що насправді сертифіковано, наскільки відкритий код у кожного, повний перелік інцидентів обох компаній і ціна володіння за лінійками.

21 хв. читання