Quote from: Laurent75 on Today at 10:16:40 AM

@guigui371
Jai vu passer Coldkey effectivement, et un ou deux autres. Coldkey je ne suis pas fan de leur « validateur » en ligne, cest la preuve quil stock des choses !

Bah justement, ça prouve que c'est bien yogg qui les a fabriquées, et donc que c'est bien a yogg que tu accordes ta confiance et personne d'autre. C'est super important.
Sans ça il serait facile de se faire passer pour lui et de vendre des cartes où l'auteur garderait les clés privées dans un but malhônnete.

Ne rien garder permet surtout de garder en ultime lieu l'excuse de "c'est pas moi, c'est une carte contrefaite".

Quote from: Laurent75 on Today at 10:16:40 AM

Fut un moment javais eu lidée « stupide » de garder les clefs publiques pour faire un compteur sur le site pour dire on sécurise à l instant T tant de $. Mais stocker quoi que ce soit peut mettre un doute à lutilisateur !
Le problème de confiance cest léternel problème avec la gestion/stockage de clefs privées !
Donc jeune entrepreneur la question nest pas vite répondu : comment faire pour donner confiance ?

Hum entre dire que tu ne gardes rien, et garder de façon transparente les clés privées avec l'autorisation de l'acheteur... Je ne sais pas qu'est-ce qui passe mieux. Visiblement tu as fait ton choix.

Quote from: Laurent75 on Today at 10:16:40 AM

@asche
Suis daccord avec toi la preuve dintégrité nexiste pas ! Pour linstant les acteurs ne sont pas parti avec la caisse cest sûr ! Mais rien ne garantit quils ne fassent pas demain !
Le problème dans hot wallet comme electrum ou autre, cest que tu nes pas à labri la aussi dun malhonnête. Qui te dit que dans le code il y a pas une petite ligne qui envois tes clefs vers lextérieur, en attente dun mauvais coup ! Personnellement je classe Ledger dans la catégorie des hot wallet : Code/Électronique/connexion à internet/mise a jour
Quand je dis malhonnête attention je en aucun cas que lentreprise est malhonnête, je dis un maillon seulement suffirait à rompre la chaine de confiance

N'importe quoi. L'intérêt justement c'est que le code source lui est auditable par la communauté.
Ton proccess de fabrication lui ne l'est pas. C'est une boite noire.