Quote from: witcher_sense on Today at 04:20:38 AM

Quote from: Smartprofit on February 27, 2023, 11:48:37 AM

То есть если злоумышленник знает мою Сид Фразу, то он может попытаться увести мои сатоши. И он вобьет в свое устройство Сид Фразу. Кошелёк предложит ему придумать пароль. Он придумает 444 и пассфраза будет mnemonic444.

А дальше два варианта -

Если у меня на устройстве уже установлен кошелёк и придуман пароль 333, то есть пассфраза mnemonic333, то он не сможет войти в мой кошелек и увидеть сатоши, и начать ими распоряжаться.

А если у меня на устройстве удалён кошелёк, то ничто не помешает ему начать распоряжаться моими сатошами. Его пассфраза mnemonic444 будет иметь приоритет.

И я даже не смогу войти в свой кошелёк на моем устройстве? Пока он не удалит кошелёк со своей пассфразой mnemonic444 со своего устройства?

Допустим, у вас есть аппаратный кошелек с установленноц сид-фразой. Кошелек хранит эту информацию где-нибудь в памяти для того, чтобы иметь возможность генерировать ключи. Если злоумышленник найдет кошелек с сид-фразой, угадает ваш пин-код, то он может увести средства. Допустим, что при создании кошелька вы решили использовать дополнительную пассфразу. Аппаратный кошелек будет использовать ее при генерации ключей и эти ключи будут отличаться о тнх, сгенерированных "голой" сид-фразой. Что интересно, кошелек не хранит пасс-фразу в памяти и если вы ее не введете или введете что-то другое, кошелек не выдаст ошибку, а выдаст другой набор ключей. То есть, если злоумышленник найдет ваш кошелек и разблокирует его пин-кодом, то он не сможет увести средства так как пассфразу он не знает и он даже не знает, что пассфраза установлена. С одной сид-фоазой можно скомбинировать бесконечное количестао пассфраз и использовать их для разных целей.

Жесть какая ... То есть - если аппаратник везти через границу, то таможеннику даже не надо знать Сид Фразу, чтобы забрать ваши деньги? Так как Сид Фраза там уже вшита в аппаратник?

Достаточно только подобрать пасс фразу? И получить доступ к деньгам?

А если нет аппаратника? Просто есть Сид Фраза для лёгкого клиента, ее узнал злоумышленника - что будет, если он попытается ее ввести на своем устройстве?

Он успешно сменит пароль ? Или у него будут какие-то препятствия?