NEM のコールドウォレットの自作は難しいのか検証してみた - Qiita

const readlineSync = require('readline-sync'); const nem = require("nem-sdk").default; const QRCode = require('qrcode'); class NemOfflineTransaction { constructor(networkId) { this.networkId = networkId; } start() { // [1] 入力 this.keyIn(); // [2] 確認 this.confirm(); // [3] 署名付きのトランザクション生成 const tx = this.generateTransaction(); // [4] QRコードへ変換 this.generateQRCode(tx); } keyIn() { this.recipient = re

[rryu]

コールドウォレットの要件上どうしても人手を介する必要があるから、人の確保と業務設計がめんどくさくて後回しにしていたのではないだろうか。

[kbutti]

すでに指摘があるとおり、コールドウォレット実装の技術的な難易度が低くとも必要なときに必要な分だけ信頼できる人がホットウォレットに残高を移す仕組み(業務を円滑に回す仕組み)は別。そこを踏まえてお読みあれ。

[mkusunok]

こうやって試してみるのは面白い。PCをネットワークから切り離すのは簡単だけどOSもウォレットもアップデートする中でどう管理するのかな？各取引所のコールドウォレット運用がどうなってるか気になる

[EnogunoCap]

やっぱり、ふっつーに他のコインと変わらん手順ですな。他コインと比べて技術的に難しいなどと記載した情報が上がっていて、本当かよーと思っていたのでスッキリしました。

[mohno]

フーン、と思って検索したら https://www.facebook.com/yasunori.sugii/posts/1826225380785828 に「APIを使うと簡単だが、コールドウォレット（オフライン運用）のために自前で実装するのが大変」って情報が出てくるんだが、さて。

[aiueo1145140]

死体蹴り

[securecat]

コールドウォレットの要件で人手を介する必要があるとなると、業務設計云々よりも物理設備とか、いやむしろ人選がかなり高い壁になるような気もするのだが

[yoshikidz]

単一のこれだけみると簡単だろうけど、並列にリアルタイムにデータが動く環境で現実的かってところかなー。まあ今回は実際に既に運用してるところってどうしてるんだろうって調査済みなのかが論点だろうけど。

[delimiter]

市場として機能させるためにこれを挟めるかってところだろうね

[hhungry]

コインを野ざらしでオンラインに置いておくよりどう考えてもマシだろｗ

[girled]

本題投稿も興味深かったがコメントのOSSは信用に足るか議論も興味深い。OSSの介在しないシステムとは。インターネットとは。

[fortrand]

はてぶ込みで後で読む。QRコードか。

[u4k]

スマホからガンガンアクセスされる取引所の業務を止めないという前提で複数のコールドウォレットを運用するのが難しそう。障害発生時フローも勘案すると気が遠くなる。他の取引所もいい加減にしてるとこあると思う。

[shiopon01]

コメントがおもろい“オープンソースの NEM-sdk なんて金融の大手取引所の実装で使える感じなんですかね？”

[igrep]

ブコメいわく運用が難しい、と。

[ene0kcal]

他所ではガッツリInternetに繋がってないだけで、プロトコル変換や物理ラインでは繋がっているとか妄想。

[sirocco]

「みなりん*」さんが作ったNEM のコールドウォレット（ネットに繋がっていない財布）。QRコードを作ってそれを読み込む。

[kikiki-kiki]

JSで使えるnem-sdkってのがあったんですね。node.js使って作れるならんだ試しみたい！

[matsui]

シリアルでつないでXMODEMで転送は邪道かな？

[Lat]

こんなちゃんとしたものじゃないけど、その昔、RS232Cケーブルでネットワークに繋がっていない機器とのデータ転送をしたことを思い出した。

[taguch1]

単純に考えるとカメラとディスプレイのセットだろうけど現実的なトランザクションまでスケールしなさそう。音の通信も、可視光線による通信もスケールを考えたら似たようなもんか。

[Snail]

あの会社は単純にホットウォレットの分散でリスク回避すらしてなかったんでしょう？ もうなんも対策してなかったのと一緒。銀行の金庫に誰でも入れるようになってたのと変わらない。単なる怠慢以外の何物でもない。

[ryuukakusan]

簡単なん？よーわからんな

[thesecret3]

実際難しいかというより課題リストに「これから調べる」状態になってるとこから、調べて、システム設計・業務設計して実装、組み込みってそこそこ時間かかるものだ。

[rti7743]

ネットから切り離すと、QRコードだとしてもそれを死んだ魚の眼をしながら黙々と撮影して転送するというオペレータが必要なるから、大変なんだろうな。人のかわりにカメラ置こうぜw

[n314]

Bitcoinは基本的に他人のアドレスやトランザクションはスルーするけど、NEMはAPIサーバーが全部やってくれるのか。そんでUTXOとか指定しなくていいのか。Bitcoinで出来てるならNEMは余裕なのでは…。

[MoneyReport]

この技術者さん、コインチェックに高い給与で入社できるんじゃ(^_^;)

[table]

簡単に作れるからこそ運用難しいよねって話かと思って

[verda]

やっぱり難しい(面倒)だったのだろうか

[gachapining]

良記事。ただ、QR 通すとトランザクションの送信は人力になるよね。ベストプラクティスはなんだろ？

[sushiramenr]

すごい