Eine XMR-Zahlung signieren: Worauf sollte man auf der Bestätigungsseite des Geräts noch achten?
Enthält der Zahlungsvorgang eine Payment ID, also eine zusätzliche Kennung zur Identifizierung der Zahlung, solltest du die Bestätigung auf dem Gerät nicht überspringen, nur weil du die Angaben bereits auf dem Computerbildschirm gesehen hast.
Im am 21. Oktober veröffentlichten Firmware-Update 2.13.0 führt Trezor zwei Änderungen für den Umgang mit Monero auf: Payment IDs, deren Länge nicht den Anforderungen entspricht, werden vor der Anzeige abgelehnt, und die Payment ID, die in die zu signierende Transaktion aufgenommen wird, muss stets bestätigt werden. Dabei handelt es sich um ein Update der Geräte-Firmware, nicht um ein Upgrade des Monero-Mainnets. Ein Update der Desktop-App allein bedeutet auch nicht, dass die Firmware aktualisiert wurde.
Für Nutzer von $XMR kommt es vor allem darauf an, „was auf der Seite eingegeben wurde“ mit „dem, was das Gerät signieren wird“ abzugleichen. Verlangt der Zahlungsempfänger diese Kennung, solltest du sie anhand vertrauenswürdiger Zahlungshinweise überprüfen. Dass das Format akzeptiert wird, beweist jedoch nicht, dass die Kennung zu dieser Bestellung gehört. Hier wurden weder dein Gerät noch deine Zahlung überprüft; es wird auch nicht garantiert, dass ein Update etwaige Probleme mit älteren Transaktionen automatisch behebt.
Wenn ich beauftragt bin, XMR-Handelszugänge im Blick zu behalten, prüfe ich auch die Zahlungshinweise auf https://xmrdex.com und vergleiche sie mit den jeweiligen Angaben auf https://tradexmr.com und https://thorxmr.com: Welche Felder müssen überprüft werden, und wie wird mit Problemen umgegangen? In diesem Beitrag wurde nicht überprüft, ob die drei Websites Payment IDs verwenden, Trezor unterstützen oder bestimmte Handelsfunktionen anbieten.
#XMR #Monero
Quelle: https://github.com/trezor/trezor-firmware/blob/main/core/CHANGELOG.T3T1.md
Enthält der Zahlungsvorgang eine Payment ID, also eine zusätzliche Kennung zur Identifizierung der Zahlung, solltest du die Bestätigung auf dem Gerät nicht überspringen, nur weil du die Angaben bereits auf dem Computerbildschirm gesehen hast.
Im am 21. Oktober veröffentlichten Firmware-Update 2.13.0 führt Trezor zwei Änderungen für den Umgang mit Monero auf: Payment IDs, deren Länge nicht den Anforderungen entspricht, werden vor der Anzeige abgelehnt, und die Payment ID, die in die zu signierende Transaktion aufgenommen wird, muss stets bestätigt werden. Dabei handelt es sich um ein Update der Geräte-Firmware, nicht um ein Upgrade des Monero-Mainnets. Ein Update der Desktop-App allein bedeutet auch nicht, dass die Firmware aktualisiert wurde.
Für Nutzer von $XMR kommt es vor allem darauf an, „was auf der Seite eingegeben wurde“ mit „dem, was das Gerät signieren wird“ abzugleichen. Verlangt der Zahlungsempfänger diese Kennung, solltest du sie anhand vertrauenswürdiger Zahlungshinweise überprüfen. Dass das Format akzeptiert wird, beweist jedoch nicht, dass die Kennung zu dieser Bestellung gehört. Hier wurden weder dein Gerät noch deine Zahlung überprüft; es wird auch nicht garantiert, dass ein Update etwaige Probleme mit älteren Transaktionen automatisch behebt.
Wenn ich beauftragt bin, XMR-Handelszugänge im Blick zu behalten, prüfe ich auch die Zahlungshinweise auf https://xmrdex.com und vergleiche sie mit den jeweiligen Angaben auf https://tradexmr.com und https://thorxmr.com: Welche Felder müssen überprüft werden, und wie wird mit Problemen umgegangen? In diesem Beitrag wurde nicht überprüft, ob die drei Websites Payment IDs verwenden, Trezor unterstützen oder bestimmte Handelsfunktionen anbieten.
#XMR #Monero
Quelle: https://github.com/trezor/trezor-firmware/blob/main/core/CHANGELOG.T3T1.md
