Topic: Леджер - аппаратный кошелек для хранения к
- page 15. (Read 49371 times)

А мне кажется, с такой ценой большой популярности у новинки не будет. Будет примерно, как с Ledger Blue. Ведь, как я понимаю, принципиально этот девайс не отличается от Nano X, поэтому далеко не каждый согласится переплачивать почти в три раза лишь за большой сенсорный экран и какие-то сомнительные фичи, типа показ картинок NFT. Посмотрим ).

Ребята на самом деле молодцы. Они таким образом устраняют недостатки их предыдущих продуктов и опережают конкурентов. Ещё раз сделаю отсылку к подкасту "базового блока" про аппаратник от 1inch: там гость подкаста перечисляет недостатки популярных кошельков типа Ledger, где звучит, что он мелкий, вследствие чего пользоваться им неудобно, а как просто просмотреть, например, адрес получателя средств на нём перед отправкой? А тут нам прям в презентации коротенькой показывают, что адрес можно посмотреть, что сенсорные кнопки крупные, что памяти полно, да ещё и E-Ink. У меня электро-читалка и часы на E-Ink уже много лет живут и бед с аккумуляторами не знают.
Кстати да, про уязвимости интерфейсов в подкасте тоже говорилось, а у нового ledger аж bluetooth, да ещё и с USB. Ну хоть что-то оставили конкурентам. Интересно было бы, если там есть возможность выключить передачу данных по этим интерфейсам, а транзакции подписывать через qr-коды.
В целом, для разнообразия модельного ряда это то, что было нужно.

После просмотра короткой презентации и чтения характеристик можно сделать вывод, что большой дисплей там нужен только ради использования NFT в качестве заставки. Все остальное довольно стандартное для Ledger: чип с сертификатом EAL5+, проприетарное ПО, поддержка альтернативных криптовалют (теперь еще более продвинутая поддержка). Также есть Bluetooth, что является довольно сомнительным решением, ведь это не самый безопасный способ передачи данных. Что порадовало: E-Ink дисплей как у читалок выглядит стильно, молодежно и сильно экономит батарею. Написано, что в ждущем режиме устройство сохранит заряд несколько месяцев. Еще этот кошелек можно выдать за читалку, если где-нибудь на границе возникнут вопросы. Очень удобно. А вот комплектация за такие деньги довольно бедноватая (хотя у Трезора еще беднее):

Ledger сегодня представили свой новый аппаратный кошелек - ledger stax. По форме устройство похоже на небольшую книжку (8.5 см на 5.4 см) и главные особенности - это 3.7 дюймовый сенсорный экран E Ink, кастомизация экрана блокировки, беспроводная зарядка, встроенные магниты. Просят за такой "чудо-девайс" аж 279 баксов и на данный момент уже доступен предзаказ с доставкой в марте следующего года.

Это называется жадность, IP адреса никак не помогают им улучшить продукцию или оптимизировать поддержку клиентов, эта информация собирается и передается "партнерам," которые в свою очередь могут делать с этой информацией все что угодно. Вот почитайте этот тред https://www.reddit.com/r/ledgerwallet/comments/tq461b/ledger_live_collects_your_ip_address/ У них на сайте написано, что IP адреса собираются, но представители Леджер продолжают отрицать, что "коллекционируют" информацию. Они хотят сказать что делают это не напрямую, а по запросу от их партнеров, но сути дела это не меняет. Если вы не держите 1000 шитков разного вида, то использовать лучше отдельные приложения для каждой монеты и подключать эти приложения через Tor к своей ноде.

IP всегда сохраняется, но как долго он хранится в логах и каталогизируется, другая история. Порой эта информация ценнее, чем миллионы долларов.

То что они не собирают данные подтвердила совсем недавняя утечка где были имейл адреса, имена и физические адреса клиентов. Что ни говорите, но закон их обязывает хранить такую информацию и передавать ее по запросу в правоохранительные органы. Ясно одно, при использовании Ledger Live данные анализируются и записываются, информация о средствах на кошельках может быть полезна для тех же кибер-грабителей, а это ни есть хорошо. Сейчас они собирают обезличенную информацию об общем количестве средств, но в будущем возможно захотят обезличенную информацию по странам, где они будут составлять рейтинг самых криптодружественных стран. То есть иожно собирать данные о средствах и данные по IP и при этом не ассоциировать их с конкретными личностями, но всем понятно что это скользкая дорожка, которая может привести к очередному сливу данных. Иногда лучше не делать никаких заявлений, чем такие.

Ну а вообще, почитайте этот тред Ledger Live Liars Data Collection от dkbit98

В Ledger опровергли информацию о сборе личных данных пользователей

Производитель аппаратных кошельков Ledger не собирает информацию о своих клиентах, за исключением обезличенных общедоступных данных. Об этом заявил вице-президент по разработке потребительских продуктов компании Карл Андерсон.
«Метод, с помощью которого мы вычисляем число активов, защищенных устройствами Ledger, на 100% анонимный и опирается на публичные данные. Мы не знаем, кто вы, и ни в коем случае не связываем ончейн-данные с вашей персональной информацией, даже с IP-адресом. Напоминаю: мы не хотим этого знать. Самостоятельное хранение и суверенитет превыше всего», — написал он.

По словам Андерсона, компания обрабатывает информацию, переданную через Ledger Live на ее ноды в сетях биткоина и Ethereum. Он объяснил, что анализ этих данных позволяет вычислить объем активов, хранящихся на аппаратных кошельках.

Ранее в сети появилась информация о сборе Ledger расширенных клиентских данных. Например, об этом заявил Зак Герберт — глава стоящей за разработкой аппаратных кошельков Passport компании Foundation.
В июне 2021 года Ledger привлек $380 млн при оценке $1,5 млрд. Тогда в компании заявили, что ее устройства обеспечивают безопасность 15% всех цифровых активов в мире.


Mне кажется, что про 15% похоже на правду.
А что до сбора инфы, то наверняка собирается IP. Врет, что этого нет. И это конечно говорит о том, что и в целом врет.
Поэтому наверное надёжнее юзать сторонние оболочки с выходом в Леджер а не Леджер Лайф.
Собственно даже сам Леджер раньше где то это советовал. Я точно об этом где-то раньше читал.

Новый промокод: NYKNYC
10% скидки для Ledger Nano X и Ledger Nano S Plus
до 9 ноября

На сколько я понимаю, Ledger как компания просто не продаёт и не доставляет свою продукцию в РФ даже реселлерам. Вот собственно статья из их справки: https://support.ledger.com/hc/ru/articles/360006562214-%D0%AD%D1%82%D0%B8-%D1%81%D1%82%D1%80%D0%B0%D0%BD%D1%8B-%D0%BD%D0%B5-%D0%BE%D0%B1%D1%81%D0%BB%D1%83%D0%B6%D0%B8%D0%B2%D0%B0%D1%8E%D1%82%D1%81%D1%8F?support=true
Разве это означает запрет на пересылку без факта покупки от физического лица из Германии до физического лица в РФ?

Если этот ledger будут отправлять из Германии, то данный розыгрыш может быть неактуален для пользователей из РФ, поскольку из-за санкций запрещено отправлять криптокошельки в РФ. Иными словами, если победитель будет из РФ, то ему нужны будут посредники (знакомые) из другой страны, иначе таможня просто не пропустить посылку и, вероятно, вернет ее обратно отправителю.

Раз уж промокоды тут, то обращаю внимание, что в немецком локале розыгрыш кошелька от Ledger проходит. Места ещё есть. Для подробностей читать тему про конкурсы

Прислали промокод на 10%

Леджер объединяется с FTX чтобы предоставить вам лучший и самый безопасный торговый опыт!

Теперь вы можете обменивать более 120 криптоактивов на FTX через Ledger Live.
Обменивайте больше монет с меньшими комиссиями, сохраняя при этом самостоятельное хранение своих активов!

Источник
https://www.ledger.com/blog/you-can-now-swap-your-crypto-with-ftx-through-ledger-live?
https://twitter.com/Ledger/status/1544706168026763264?cxt=HHwWgMC4ueuE8-8qAAAA

Не работает сайт(апдейт)
Скинули в личку сайт с кодами для покупки леджера.
Проверяйте сами.

Хорошо, спасибо, да, эти используют. Но Electrum для связки с леджером лучше их всех: первые два отличаются CoinJoin, но это с аппаратниками не работает, у третьего особенностей не нашел, а последний  вообще непонятно что, хочу увидеть того, кто этим пользуется).
HW.1 появился в сентябре 14-го, а Nano спустя три месяца. Насколько я помню, по железу и прошивке они одинаковые. В 17-м еще поддерживались, думаю, что поддержка закончилась где-то в конце 18-го с переходом на Ledger Live.

Практически все десктопные биткоин кошелтки что я знаю используют эту библиотеку, в частности это такие кошельки как:

Wasabi Wallet https://github.com/zkSNACKs/WalletWasabi
Sparrow Wallet https://github.com/sparrowwallet/sparrow
Specter Wallet https://github.com/cryptoadvance/specter-desktop
Lily Wallet https://github.com/Lily-Technologies/lily-wallet

Что касается Электрума, то возможно он использует какую-то другую библиотеку, или драйвера к аппаратным кошелькам интегнированы в сам код кошелька. Как то он должен различать один аппаратник от другого и без дополнительного софта это сделать невозможно. Это в общем-то не так важно. Важно, что аппаратник без поддержки разработчика становится небезопасным для использования.

Поделитесь, плиз, пруфом, что Electrum (и другие кошельки тоже) использует эту библиотеку, или что ему нужен какой-то особый сторонний драйвер, потому что мне кажется, что это не так. Кстати, Электрум до сих пор поддерживает Ledger HW.1, который уже лет шесть, наверное, не выпускается, а по вашей ссылке он нигде не упомянут.

Важно понимать, что аппаратный кошелек (в частности Ledger Nano S и другие упомянутые устаревшие кошельки) - это USB устройства, которые без специальных драйверов работать не будут, даже с Электрумом. Большинство кошельков сегодня используют вот эту https://github.com/bitcoin-core/HWI библиотеку с драйверами, а вот список поддерживаемых кошельков: https://hwi.readthedocs.io/en/latest/devices/index.html#support-matrix Пока что там есть Ledger Nano S, но его в любой момент могут убрать из поддерживаемых устройств, если он станет небезопасным для использования.



Это самое ключевое: в отсутствие прошивок никакие найденные уязвимости фикситься не будут, и многие софтверные кошельки откажутся от поддержки такого аппаратника. Я не говорю, что пользоваться Ledger Nano S станет вообще невозможно: в конце концов можно написать библиотеку самому, или использовать старые версии софта, но все это может привести к банальной потере средств.

Примерно в 2016 году
https://www.techradar.com/reviews/ledger-hw1
Кошелек был для битка и под браузер гугл хром. Пять с копейками лет не мало для того чтобы купить новую модель. Лишь бы новые не стали ломаться раньше