Quote from: satscraper on Today at 09:50:18 AM

Насчёт закрытого кода и бывшей ^{и уже исправленной}уязвимости Тангем.

Код закрыт только для прошивки, т.е. той части которая отвечает, за генерацию ключей, их хранение, ПИН, бэкап с помощью дополнительных карточек, взаимодействие с элементом безопасности, встроенного в карточки и тому подобное.

Закрытости кода прошивки более чем достаточно, чтобы не советовать использовать данный продукт.

Quote

Код самого приложения,^{как для Андроид так и для Яблока} был и остаётся открытым и его можно посмотреть на гитхабе, т.е та часть кода, в которой оказалась эта дыра была для всех открыта. Это показывает, что никого из пользователей открытый код не интересует.

Что-то на гитхабе действительно лежит, но можно ли из этого собрать приложение? Вы знаете кого-нибудь, у кого это получилось? По крайней мере, на известном сайте этот кошелек тест не прошел и помечен как "no source". А если действительно нельзя собрать рабочее приложение, то зачем кому-то читать код рандомных файлов?

Quote

Я вам скажу больше. Тангем приложение даёт вам возможность просмотреть то, что оно собирается отправить вподдержку в случае если вы инициализировали с ними свою коммуникацию. И не только просмотреть, но и отредактироватьего убрав все подозрительные части.

Я в тонкости не вникал, не могу сейчас оспорить это или согласиться. Но сам факт, что ключи "холодного" кошелька оказались в открытом виде на смартфоне с интернетом, уже много говорит о надежности хранения на таком кошельке.

Quote

Самым большим недостатком Тангема ^{который присущ всем кошелькам подобного формата} это невозможность проверить подписываемую транзакцию непосредственно с помощью самого устройства ^{ввиду отсутствия на нём ^{т.е. на карточке} дисплея}. Можно только просмотреть то, что сгенерировало для подписи приложение в самом приложении.

Поэтому я и говорю, что для больших сум я его не использую. Для 100- 1000 баксов, пополняемых по мере нужды, я не вижу никаких проблем. Так его и использую

Для сумм, которые не очень жалко потерять, не нужен никакой тангем, достаточно хорошего программного кошелька, а для совсем мелких и кастодиального.

p,s. Мои немолодые глаза напрягаются от мелкого шрифта в ваших сообщениях, не знаю зачем вы эту многоэтажность придумали, лучше бы уж капсом писали.