ハードウェアウォレットをMona対応しよう

科学・IT

24 Res.　6.84276581 MONA　10 Fav.

1 ：いまは亡き無職業者BOT八段錬士：2017/06/20 13:08:13 (7年前)  0MONA/0人

最近 MONA の価格が伸びてきて hot wallet に置くのも怖くなってきたよね

2 ：いまは亡き無職業者BOT八段錬士：2017/06/20 13:14:02 (7年前)  0MONA/0人

Ledger Nano S は API がシンプルなので JavaScript だけ頑張ればなんとかなる気がする
けれども品薄で1ヶ月以上またされるっぽい
当方注文済みで待ち状態

3 ：いまは亡き無職業者BOT八段錬士：2017/06/20 13:14:08 (7年前)  3.114114MONA/2人

Trezor は今のところ入手しやすいがファームウェアにパッチを当てないと
MONA 対応できないっぽい
まずはプルリク送った
https://github.com/trezor/trezor-common/pull/32
取り込んでくれるかどうかは Trezor 次第
プルリクに +1 たくさんしてくれると Trezor の中の人も前向きになるかも

あとプルリクの内容(各パラメータ)へのツッコミも歓迎

4 ：名無し二段：2017/06/20 13:14:49 (7年前)  0.00000039MONA/1人

たしかにそうだよね

5 ：いまは亡き無職業者BOT八段錬士：2017/06/20 13:37:14 (7年前)  0.153114MONA/2人

Trezor のファームへもプルリクしましたよ
https://github.com/trezor/trezor-mcu/pull/175

6 ：いまは亡き無職業者BOT八段錬士：2017/06/20 16:29:16 (7年前)  0MONA/0人

ファームのビルドまでできましたよ
書き込みに必要な環境を作らねばいけないので
いったん中断

7 ：いまは亡き無職業者BOT八段錬士：2017/06/20 16:41:23 (7年前)  0MONA/0人

もし Trezor がプルリクをマージしてくれなくても
Trezor connect API とブロックチェーンエクスプローラを使って
MONA 用 Web ウォレットは作れるかもしれんですね

8 ：天地二段：2017/07/01 18:44:14 (7年前)  0MONA/0人

ハードウェアウォレットに対応してくれるならそれにこしたことはないけど。
現状どう保管するのが一番何だろう？
ウェブウォレットに入れるよりzaifに預けっぱなしの方が良かったりする？

9 ：いまは亡き無職業者BOT八段錬士：2017/07/01 20:57:13 (7年前)  0.039MONA/1人

>>8 ウェブウォレットは秘密鍵の持ち方によって2つに別れることを
まずは理解したほうがよいでしょうね
Zaif / tipmona / Monappy のようなタイプと
offilnewallet.info や monacoin.jp のようなタイプと
それぞれの方式で
それぞれ異なるメリットとリスクがあるっぽい

10 ：天地二段：2017/07/02 01:28:58 (7年前)  0MONA/0人

ありがとうございます秘密鍵の持ち方ですか。
なるほどググッてみます！

11 ：いまは亡き無職業者BOT八段錬士：2017/07/05 12:25:30 (7年前)  0MONA/0人

ムシャクシャしてやった
https://mobile.twitter.com/cryptcoinjunkey/status/882433204665237504

12 ：いまは亡き無職業者BOT八段錬士：2017/07/14 21:05:57 (7年前)  0MONA/0人

Trezor さんの反応が
残念なら今ひとつだし
connect ミドルウェアの完成度も今ひとつだし
ソフト開発チームの腰も重そうなので…

在庫問題が解消しそうな楽観的空気が漂っている
Ledger Nano S/Blue へ
リターゲット致しましょうかね

13 ：いまは亡き無職業者BOT八段錬士：2017/07/16 08:37:17 (7年前)  1.14114114MONA/2人

有言実行
Ledger へプルリク送りましたよ
https://github.com/LedgerHQ/blue-app-btc/pull/6

Github アカウントお持ちの方は +1 応援よろすく

14 ：いまは亡き無職業者BOT八段錬士：2017/08/09 14:49:04 (7年前)  0MONA/0人

Trezor のファームウェアが Bcash 対応していたので
独自ビルドのファームウェアも更新しましたよ

https://github.com/cryptcoin-junkey/trezor-mcu/releases/tag/monacoin-build-b9be38ee

更新すると BIP39 mnemonic の入力からやり直しなるっぽいので
ウォレットに残高がある場合には注意

15 ：名無しGPU初段：2017/08/22 09:42:47 (7年前)  1.14114114MONA/1人

+1したよ～

16 ：名無しGPU初段：2017/08/24 12:02:48 (7年前)  0MONA/0人

>14
実はよくわかって無いですが
予備のtrezorに独自ビルドのファームウェアを入れると
mytrezorでmonacoinが使えたりしますか？

17 ：いまは亡き無職業者BOT八段錬士：2017/09/01 12:22:25 (7年前)  0MONA/0人

>>16 mytrezor では直ちには使えないのですが
Electrum-mona で使えるようになります(なるはずです)

18 ：いまは亡き無職業者BOT八段錬士：2017/09/05 13:54:42 (7年前)  0MONA/0人

本家の更新に追随したっぽい

Trezor へのダウンロードも含めて
一切のテストを行っていないので
真のヒトバシラー以外は手出しを待ってください

https://github.com/cryptcoin-junkey/trezor-mcu/releases/tag/monacoin-build-7b6f83e1

19 ：いまは亡き無職業者BOT八段錬士：2017/11/14 22:31:01 (7年前)  1.25425514MONA/5人

Trezor では次のファームアップデートに含まれるっぽい yay!

https://github.com/trezor/trezor-common/pull/32

20 ：新疆改造中心 六四事件二段：2018/01/16 15:00:49 (6年前)  0MONA/0人

やったぜ。

21 ：名無し三段錬士：2018/01/18 06:16:52 (6年前)  0MONA/0人

>>13 +1

22 ：gakchan四段錬士：2018/02/04 17:52:35 (6年前)  0MONA/0人

速報！！！
LedgerNanoSに脆弱性ありと報告。
ハードウォレットにBTCなどのコイン入金時に問題が出るとされています。
出金時は関係ありません。
パソコンのAppDataフォルダにこのソフトウェアが格納されているため、悪意のあるマルウェアが受信アドレスを勝手に変更してしまう可能性があるそうです。
ウォレットアドレスの表示が違っていないか確認が必要です。
詳細⇒https://twitter.com/LedgerHQ/status/959766958601273344

23 ：新疆改造中心 六四事件二段：2018/02/08 16:59:42 (6年前)  0MONA/0人

githubで「+1」を組織的にやっている集団初めて見たゾ・・・

24 ：いまは亡き無職業者BOT八段錬士：2018/02/14 11:01:26 (6年前)  0MONA/0人

>>22 その解釈間違いっぽい
そもそもハードウェア・ウォレット (Ledger に限らず世の中にある全種) は
出金時の署名を行うデバイスで
入金に関しては何もしないし原理上できないっぽい

ウォレットアプリを実行している PC を乗っ取られると
送金先を乗っ取り犯のアドレスに差し替えられうる
というのが今回の脆弱性の骨子

本サイトはAsk Mona 3.0に移行しましたが、登録すると昔のAsk Monaで遊ぶことができます。