Купил Ledger Nano X

🎣 Ранее я писал, что попался на фишинг, а позже, в итогах года, что мой криптоконтейнер браузера был скомпрометирован и физически похищен с ноутбука. В итоге ущерб получился очень чувствительным.

Кстати, если бы не это, то ставка Яндекса была бы более реальной, но всё равно не смог бы инвестировать из-за COLA Москвы, что важно.

👛 А спасти всё мог вот этот девайс, "холодный кошелёк". Это автономное устройство (как флешка) или просто запись. Главной особенностью тут будет отсутствие подключения к интернету и хранение приватных ключей в оффлайн-режиме для максимальной безопасности крупных сумм. В отличие от горячих кошельков (приложений, бирж), которые всегда онлайн и удобны для частых операций, холодные гораздо сильнее защищены от взлома, но требуют ручного подтверждения транзакций.

Для информации:
💱 Биржа хранит все средства на своих счетах, это как банк где около вашего аккаунта записана цифра "столько-то денег". Например, Bybit, Mexc, Wallet в Telegram и другие.
Горячий кошелёк является программным обеспечением на устройстве, подключённом к Интернету. Например, Metamask, Ton Wallet, Trust Wallet, Rabby Wallet и другие.
❄️ Холодный кошелёк. Ключ хранится оффлайн. Например, бумажка с приватным ключом, Ledger или Tangem. Самое главное, чтобы приватный ключ был защищён и не попадал на потенциальный уязвимый контур.

Важное уточнение: криптовалюта не "лежит" внутри кошелька. Она всегда находится в блокчейне. Кошелёк является цифровым ключом, который дает право распоряжаться монетами. Если вы потеряете холодный кошелек, деньги можно восстановить на новом устройстве с помощью Seed-фразы (12-24 секретных слова), которую он генерирует при первичной настройке. Если вы правильно её записали, конечно 🙂‍↔️

Я выбрал Ledger Nano X, потому что он способен сам генерировать "кошелёк" самостоятельно и многоразово. Он способен подключаться по Bluetooth, можно хранить до 100 "приложений" для блокчейнов и дешевле старших моделей с большими экранами.

🔐 Самое главное: Secure Element (ST33). Это чип банковского уровня (аналогичный тем, что стоят в чипованных картах или паспортах), который сертифицирован по стандарту EAL5+. Он изолирует приватные ключи от операционной системы устройства. В кошельке реализована защита от физического взлома. При попытке физического вмешательства или анализа энергопотребления чип блокируется или выдает «шум». В прошивке Ledger заблокированы интерфейсы JTAG и другие отладочные пути. Как только устройство выходит с завода, доступ к памяти чипа «снаружи» закрывается.

PIN-код проверяется внутри защищенного чипа. После 3-х неверных попыток ввода кошелек автоматически стирает все данные (делает self-wipe). Поскольку проверка идет на чипе, а не в софте компьютера, хакер не может перебирать миллионы комбинаций в секунду, ему придется физически нажимать кнопки, и после третьей попытки устройство станет «пустым».

⚠️ Основной риск для владельца Ledger всё же не хакеры с паяльниками, а фишинг (когда пользователя обманом заставляют ввести Seed-фразу на компьютере) и бандитский криптоанализ. На данный момент я тестирую его, закинул несколько тысяч рублей и пробую транзакции. Устройство интересное, надеюсь, та цена, что я заплатил, будет хорошим уроком и поможет в будущем.

⚠️ Если покупать там, где он официально не продаётся, то всегда есть риск, что перекупщик может подменить программное обеспечение и ваши средства не будут в безопасности. Поэтому я брал у официального поставщика Virgin в Dubai Mall, цена около 10 тысяч рублей. Но это очень маленькая инвестиция в сравнении с тем, что Ledger сможет защитить в будущем, когда буду управлять суммами больше. Текущие инциденты в том числе были заметно больше.

#crypto #investment

Костя делает проекты и инвестирует

А также в Яндекс и ещё пару мест.

Первая часть: https://t.me/kinton_invest/263

Я много где, общаясь с людьми из сферы в Интернете, слышал, что лучший способ повышения в Яндексе – это "контроффер", и то могут не перебить. Постоянно собеседоваться ради этого я не хочу, я работать прихожу. Буду ли пробовать ещё раз? Если выпадет возможность снова выделить 3 недели, то почему бы и нет: всё есть опыт, и я не ощутил ещё их архитектурный этап 😁 Хотя вопрос, позовут ли после отказа и моих прощупываний границ дозволенного с предложениями по COLA. Яндекс сам перестал мне писать весной, что ещё один балл в копилку того, что они не были очень заинтересованы.

И стоит ли идти на позицию разработчика или линейного руководителя, где будут большие нагрузки и ограничен рост, судя по мнению в Интернете? Может, лучше отпахать пару лет в McKinsey и пойти сразу на директора направления?

К тому же, я сейчас трудоустроен в компанию, которая оказалась мне сильно интереснее, даёт мне больше возможностей и гибкости, работает на международном уровне, fintech область. Это всё для меня более интересно, поэтому перебить мою текущую ситуацию у них шансов было мало, запас там большой... если только почти бесплатной ипотекой под что-то вроде 3%, но без условий типа больше плюсиков на review 😁

Я очень ценю то, что даёт мне текущий работодатель, не планирую менять работу без каких-то сверх условий и прощупал middle tech компанию (Яндекс). Напомню, что последние 4 года я не менял работу, пока работодатель сам не просил уйти (из-за сложной ситуации на рынке и возможности выигрывать тендеры, не по моей вине) или не закрывался: я ценю верность в людях и стараюсь платить тем же.

Итого:
1) доказал, что могу, под меня даже сделали вакансию (хотя и не были достаточно заинтересованы, чтобы пойти навстречу и поднять ставку или придумать другие решения, принять те, что я предлагал);
2) условия неинтересные, договориться даже ради интереса и эксперимента не получилось (шансов было мало), тем более под что-то реальное, стоящее;
3) текущая работа мне нравится больше... конечно, Яндекс про технологии и конкретно Open Source, что интересно, но пришло понимание, что со временем приедается всё, станет неинтересно;
4) не жалею, так как изначально понимал, ещё весной, что если не позвали на архитектурное, то предложение не будет интересным для меня (а не позвать могли и потому что им просто не нужны были люди на позициях выше);
5) Собрав все факты и пообщавшись с разными пк-сущностями (а это сейчас модно) стало очевидным, что текущая работа даёт возможности, которые помогут в моих истинных желаниях, тогда как Яндекс скорее "золотая железная клетка".

P. S.: в моей текущей компании есть хорошая реферальная система, возможна релокация, нужны frontend (react) и backend (в основном node, java), AI и C++ специалисты; если интересно, то пишите!

#job

Костя делает проекты и инвестирует

А также в Яндекс и ещё пару мест.

Не пошёл работать в Яндекс в январе 2026.

Как писал ранее, весной 2025 я активно готовился к собеседованиям после 3 летнего перерыва. Меньше месяца подготовки (скорее освежить память), и я смог проходить собеседование на frontend-разработчика на высокий уровень. В том числе, прошёл в Яндекс.

Тогда я решил задач больше, чем решали другие (судя по информации в Интернете), но по frontend-опыту ответил не совсем так, как у них принято (например, я против pixel perfect). В итоге не позвали на архитектурное собеседование (хотя в этом у меня опыта явно больше, чем во frontend-разработке), а значит, что оценили ниже, чем могли (запомните это).

Весной из компании просто перестали мне писать (это тоже хочу, чтобы вы запомнили). Но когда я напомнил о себе осенью ради интереса (в момент турбулентности при смене работы), то мне ответили и решили устроить собеседование с одной командой, которой я понравился. Судя по рассказу команды, они занимаются именно тем, что мне интересно: современные технологии, рост проекта, а также 50% времени уходит на развитие Open Source проектов компании.

Причин идти в Яндекс, на самом деле, немало. Для себя выделил основные:
1. Давно хотел поработать в "middle tech", попробовать, что такое корпоративная жизнь и "офис". Если конкретно, давно хотел поработать в Яндексе; наверное, с тех пор, как занялся разработкой ПО.
2. Хорошие льготы: ипотека от компании под супер низкий процент (но сумма ограничена сверху и это немного для Москвы, требуется получать всё лучшие оценки на собеседовании, только после года работы и если платёж не превышает половины зарплаты), а также всё остальное о чём вы, наверное, слышали от блогеров (кто-то искренне любит, а кто-то издевается).
3. После Яндекса другие компании берут с большим удовольствием, сами выходят на связь и т. д.

Но и минусов было немало: переезд в Москву, необходимость посещать офис (а значит, быть привязанным к городу и, отсюда следует, к стране).

Главное: их предложение (без учёта премии и возможной ипотеки через год) было не выше моей текущей ставки (!). Также я чувствовал, что без архитектурного собеседования они оценили в деньгах не выше среднего, поэтому потом я взял траты за 2025 год, разделил на 12 и прибавил COLA жизни в Москве таким, каким я его вижу. И это оказалось меньше (!), чем предложил Яндекс. Другими словами, я бы жил каждый месяц в минус или не получалось бы откладывать без подработок. Здесь принципиально не учитываю другие доходы.

Тогда я решил ради интереса попробовать договориться: опцион на выкуп акций, COLA на квартиру, предсказуемое увеличение ставки, выше ежемесячный доход, что угодно и т. д. Я понимал, что они не пойдут на уступки, что я не хочу менять текущую работу. Яндекс любит хвалиться офисом, мол, в нём есть вообще всё, поэтому не мог отказать в удовольствии пошутить про ночёвки там, чтобы совсем переехать 🐸 (без негативного подтекста, по-доброму). Но больше компании не ведут переговоров, когда им не так интересно.

И хотя я не считаю, что собеседование было тяжёлым (3 недели подготовки немного), но всё же есть мнение, что Яндекс не только платит "ниже рынка", но и медленно повышает. Например, тут есть отзывы:



Продолжение