Pages:
Author

Topic: Леджер - аппаратный кошелек для хранения к - page 16. (Read 49169 times)

legendary
Activity: 1904
Merit: 1176
Glory To Ukraine! Glory to the heroes!
Леджер запустил свой нфт-маркетплейс и платформу веб3 сервисов ориентированные на корпорации.




Получивший название Ledger Market маркетплейс уделяет приоритетное внимание безопасности и прозрачности. По словам CEO фирмы Паскаля Готье, решение устранит возникшие на волне инноваций проблемы, оградив трейдеров от мошенничества. На первом этапе на Ledger Market получат листинг NFT-коллекции Deadphellaz и Brick/Babylon. Партнером маркетплейса станет производитель часов Tag Heuer, входящий в концерн LVMH.

Также Ledger запустил Ledger Enterprise Create — платформу, благодаря которой компании смогут масштабировать свои Web3-проекты и безопасно переходить в пространство невзаимозаменяемых токенов.
staff
Activity: 3472
Merit: 4111
Crypto Swap Exchange
Какой магазин сейчас посоветуйте для покупки?
Я на этот вопрос отвечал буквально на предыдущей странице: https://bitcointalksearch.org/topic/m.59935245
Там вроде не изменилось ничего с тех пор.
full member
Activity: 225
Merit: 212
На оф сайте:
Сейчас этот продукт невозможно доставить в вашу страну или недоступно
https://shop.ledger.com/ru#category-cryptocurrency-wallets
Какой магазин сейчас посоветуйте для покупки?
В принципе можно приобрести у официальных магазинах-реселлеров
https://www.ledger.com/reseller
Но если вы из России, то у официальных реселлеров пока нет в наличии кошельков. А у не официальных реселлеров я бы не стал брать  Undecided
legendary
Activity: 1708
Merit: 1615
Payment Gateway Allows Recurring Payments
На оф сайте:
Сейчас этот продукт невозможно доставить в вашу страну или недоступно
https://shop.ledger.com/ru#category-cryptocurrency-wallets
Какой магазин сейчас посоветуйте для покупки?
full member
Activity: 225
Merit: 212
До 16 июня по промокоду "NYKNYC" можно получить скидку в 20% на аппаратный кошелек.

Интересно правда, что у них с логистикой и браками сейчас.

legendary
Activity: 2422
Merit: 4393
🔐BitcoinMessage.Tools🔑
То есть если я буду контролировать с какого адреса идут отправки в ручную и соответственно, что куда поступает, то о том что эти все адреса принадлежат одному аканту будет знать только компания Ledger? Но разве не возможна такая ситуация, что регуляторы запросят у Ledger данные по аккаунтам, чтобы определить какие адреса принадлежат одному пользователю и таким образом все равно монеты с верифицированных аккаунтов будут объединены с анонимными. Тут дело не в том, что я переживаю за что либо, с моими сумами, я точно не буду интересен никому, тут чисто интерес в том, возможно ли это?
Еще как возможно, компания Ledger собирает кучу данных о своих клиентах и использует эти данные по своему усмотрению. Вот посмотрите здесь все подробно расписано:  https://www.ledger.com/privacy-policy В частности они собирают данные о транзакциях и IP-адресах и могут запросто сопоставить эти данные, отправив эти данные запросившему органу. Если вы беспокоитесь о своей конфиденциальности, то лучше отказаться от использования Ledger Live или использовать его в связке с Tor или VPN. Но в идеале лучше использовать сторонний кошелек с открытым исходным кодом, который можно подключить напрямую к вашей полной ноде. Тогда никто не сможет следить за вашими данными, так как локальное хранение и конфигурация сети не позволят с легкостью определить источник транзакции.

Также еще ознакомьтесь с этим топиком: Ledger Live Liars Data Collection (by dkbit98)
hero member
Activity: 980
Merit: 947
Не надейтесь на ваш кошелек, скорее всего он использует примитивный алгоритм для "суммирования адресов", который похерит всю вашу приватность. Лучше всего самому контролировать что и когда отправлять, а сделать это можно только вручную через Coin Control: https://support.ledger.com/hc/en-us/articles/360015996580-Using-Coin-control?docs=true Таким способом можно избежать ситуаций когда монеты с верифицированных аккаунтов смешиваются с аниномными, тем самым раскрывая всем и вся вашу личность и финансовые транзакции. Что до остального, то вам уже сказали, что на размер транзакции и на комиссии использование разных адресов не повлияет: там учитывается количество непотраченных выходов, а не количество адресов.

То есть если я буду контролировать с какого адреса идут отправки в ручную и соответственно, что куда поступает, то о том что эти все адреса принадлежат одному аканту будет знать только компания Ledger? Но разве не возможна такая ситуация, что регуляторы запросят у Ledger данные по аккаунтам, чтобы определить какие адреса принадлежат одному пользователю и таким образом все равно монеты с верифицированных аккаунтов будут объединены с анонимными. Тут дело не в том, что я переживаю за что либо, с моими сумами, я точно не буду интересен никому, тут чисто интерес в том, возможно ли это?
legendary
Activity: 2422
Merit: 4393
🔐BitcoinMessage.Tools🔑
Вопрос в том стоит ли так делать, и как потом будет осуществляться отправка моих сатош, если мне нужно будет перевести эквивалент 500 долларов перевести, просто будет с разных адресов суммировать, комиссии из за этого не будут больше за транзакцию? 
Не надейтесь на ваш кошелек, скорее всего он использует примитивный алгоритм для "суммирования адресов", который похерит всю вашу приватность. Лучше всего самому контролировать что и когда отправлять, а сделать это можно только вручную через Coin Control: https://support.ledger.com/hc/en-us/articles/360015996580-Using-Coin-control?docs=true Таким способом можно избежать ситуаций когда монеты с верифицированных аккаунтов смешиваются с аниномными, тем самым раскрывая всем и вся вашу личность и финансовые транзакции. Что до остального, то вам уже сказали, что на размер транзакции и на комиссии использование разных адресов не повлияет: там учитывается количество непотраченных выходов, а не количество адресов.
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
BTC не храню на леджере, но если это стандартный HD кошелек, то выгоднее хранить на 1 адресе
Да, HD. Но не выгоднее, то же самое. А иногда получается дороже, потому что при отправке даже небольшой части многие кошельки по-умолчанию пытаются потратить все выходы адреса. В данном случае в этот процесс можно вмешаться, но если бы все выходы были на разных адресах, этого вмешательства не потребовалось бы.
Вопрос в том стоит ли так делать
Делайте так, как вам удобнее.
Quote
, и как потом будет осуществляться отправка моих сатош, если мне нужно будет перевести эквивалент 500 долларов перевести, просто будет с разных адресов суммировать, комиссии из за этого не будут больше за транзакцию? 
Да, будет с разных адресов суммировать, комиссии из-за этого больше не будут.
legendary
Activity: 1876
Merit: 4532
BTC не храню на леджере, но если это стандартный HD кошелек, то выгоднее хранить на 1 адресе и отправлять всю сумму, чтобы не было сдачи для уменьшения комиссий. С парой тысяч долларов за безопасность сильно можно не волноваться.
hero member
Activity: 980
Merit: 947
У меня вопрос возник, может кто знает подскажите:
Леджер каждый раз создает новый адрес для получения BTC. Если я к примеру каждый месяц немного покупаю BTC, пусть будет на 100 дол, нужно ли мне каждый раз отправлять их на новый адрес, или я могу отправлять их на тот же адрес, на который я отправлял изначально. Спрашивал у саппорта, сказали что это для приватности сделано и все адреса будут подвязаны под мой аккаунт в Ledger live. Вопрос в том стоит ли так делать, и как потом будет осуществляться отправка моих сатош, если мне нужно будет перевести эквивалент 500 долларов перевести, просто будет с разных адресов суммировать, комиссии из за этого не будут больше за транзакцию? 
hero member
Activity: 1022
Merit: 527
          Т.е. разработчики проекта не учли тот факт, что остались ещё люди, которые используют эту 7 версию Windows? Т.е. они банально и как-то нелогично отказываются от потенциальных клиентов? Если бы я бы ген. директором, то обязательно сотрудники отдела маркетинга получили "по шапке" и не получили премию за такое Angry
          Я понимаю, конечно, что версия довольно старая, но это какая-то прям дискриминация и в некоторой степени унижение выходит при таком сценарии. А может быть я не прав и это весьма дальновидно с их стороны? Huh

Какая дискриминация?) Производитель четко указал спеки для безопасного пользования, дальше дело за вами, хотите испытывать удачу юзайте виндовс 7. Но в чем проблема поставить десятку и тем самым исключить все скользкие моменты. Я десяткой пользуюсь уже давно, работает отлично .
         Вы реально считаете, что Windows 10 не имеет багов и "дыр"? Huh Многие люди пишут о том, что это "десятка" слишком опасна для тех, кто занимается криптой и устанавливает кошельки на компьютер. Рекомендуют для подобных "дел" Линукс. Возможно, что сначала будет не совсем привычно этой ОС пользоваться, но безопасность гораздо выше. Если честно, то я не знаю, так ли это на самом деле. Все никак для этого время не найду. А вы что думаете по этому поводу? Huh
legendary
Activity: 2422
Merit: 4393
🔐BitcoinMessage.Tools🔑
1. посмотреть, что коробка запечатана нормально, леджером не пользовались и на нем не установлены уже кошельки и т.д.
2. разобрать и посмотреть, что там не впаяно колхозно чего-нибудь (но если будет впаяно неколхозно, я уже, скорее всего, не смогу обнаружить это)
3. сделать на нем сначала новый пустой кошелек, обновить прошивку через Леджер Лайв, посмотреть, что Леджер Лайв не ругается, что устройство скомпрометировано (может сделать пару транзакций в/из кошелька на пару баксов - чтобы посмотреть, что все ок)
4. и только после всего это сбросить кошелек и восстановить его своей сид-фразой от основного кошелька.
1. Леджер с предустановленным кошельком можно смело отправлять обратно продавцу, лучше даже не рисковать что-то там переустанавливать. Вот насчет коробки и проверки это все правильно, однако вы можете и не заметить никаких подозрительных признаков использования кошелька или признаков вскрытия коробки.
2. При вскрытии корпуса вы теряете гарантию, к тому же нужно обладать определенными навыками, чтобы обнаружить что-то "лишнее". К тому же могут быть заменены ключевые компоненты, типа элемента безопасности, так что лишнего ничего и не будет.
3. Прошивка теоретически может быть установлена и на скопрометированный кошелек, так что это тоже не показатель безопасности. Нужно еще проверить,что адреса действительно генерируются из сида, так что имеет смысл импортировать пустой сид и посмотреть верно ли выводятся адреса. Сгенерировать тестовый сид можно здесь: https://iancoleman.io/bip39/
4. Не факт, что в кошелек не будет встроен бэкдор, который отправляет введенный сид на сервера хакеру, так что не стоит рисковать большими средствами при работе с потенциально опасными кошельками.

Еще очень важный момент: нужно проверять не только сам кошелек, но и USB-кабель идущий в комплекте с ним, потому что туда гораздо проще встроить бэкдоры. Вот как пример такого кабеля: https://shop.hak5.org/collections/mischief-gadgets/products/o-mg-cable-usb-a
hero member
Activity: 980
Merit: 947
Quote
во, насчет подделки, наверное, основной мой вопрос
насколько вообще реально, что в кошелек могут что-то вживить, или заменить чип, или еще как-то скомпрометировать, что в дальнейшем позволит с него украсть биткоины?

Просто во всех историях в сети, что читал на эту тему, пользователи были сами немного виноваты, что не проявили должную внимательность и их удалось каким-либо образом обмануть. А сами способы обмана были совсем не высокотехнологичны.
Зачем подвергать себя ненужным рискам и изобретать велосипед, если можно просто купить новый кошелек и исключить все эти моменты. Всего один проступок и можно лишиться всех своих биткоинов, разве оно этого стоит? По-моему в этой теме где то выше обсуждался пример где человек потерял крипты на 30к фунтов, а все потому что он решил немного сэкономить и купил бу кошелек на ebay. Потом уже будет не важно, сам виноват не сам виноват.
newbie
Activity: 2
Merit: 2
3. Озон это технически маркетплейс на котором продавцы легко могут впарить подделку, но при этом у вас есть легальные механизмы для того, чтобы товар вернуть.

во, насчет подделки, наверное, основной мой вопрос
насколько вообще реально, что в кошелек могут что-то вживить, или заменить чип, или еще как-то скомпрометировать, что в дальнейшем позволит с него украсть биткоины?

ну простые схемы обмана я думаю смогу обнаружить:
1. посмотреть, что коробка запечатана нормально, леджером не пользовались и на нем не установлены уже кошельки и т.д.
2. разобрать и посмотреть, что там не впаяно колхозно чего-нибудь (но если будет впаяно неколхозно, я уже, скорее всего, не смогу обнаружить это)
3. сделать на нем сначала новый пустой кошелек, обновить прошивку через Леджер Лайв, посмотреть, что Леджер Лайв не ругается, что устройство скомпрометировано (может сделать пару транзакций в/из кошелька на пару баксов - чтобы посмотреть, что все ок)
4. и только после всего это сбросить кошелек и восстановить его своей сид-фразой от основного кошелька.

Просто во всех историях в сети, что читал на эту тему, пользователи были сами немного виноваты, что не проявили должную внимательность и их удалось каким-либо образом обмануть. А сами способы обмана были совсем не высокотехнологичны.

Понятно, что если задаться целью и иметь неограниченный бюджет, то наверное можно там что-то такое придумать, что и сами специалисты леджера не с первого взгляда определят, что с устройством поработали, но просто насколько это все применимо для ситуации, когда десятки, а то и сотни продавцов продают эти леджеры пачками на авито.

А насчет знакомых. Они конечно есть, но не настолько хорошие, чтобы их постоянно с какими-то просьбами дергать.
Поэтому и интересуюсь насколько безопасно это приобрести в России.

PS: Насчет того, что можно не дождаться у оф. реселлеров нано с+ - услышал, спасибо за мнение.
legendary
Activity: 2996
Merit: 2229
В свете того, что леджер перестал отпрвлять в Россию - насколько вообще можно доверять официальным реселлерам и просто перекупам?
Присматриваюсь к nano s plus.
У официальных ресселлеров (https://www.ledger.com/reseller) - в наличии nano s plus пока нет ни у кого (на nano s и nano x цены какие-то совсем конские, так что думаю и s plus тоже будет очень дорого продаваться, когда появится).
На авито, на озоне, просто на разных сайтов - предложений на nano s plus хватает, цены в целом тоже получше, чем у официальных реселлеров.

Вот собственно вопрос где лучше купить. Ждать у реселлеров, взять на авито/озоне или вообще попробовать через знакомых заказать в другую страну и потом забрать?
На первом месте вопрос безопасности, цена вторична, хоть и является приятным бонусом

На сайте леджера указано, что озон так же является официальным реселлером. Однако, на данный момент на озоне есть предложения по nano s+ только от сторонних продавцов, а вот продажи напрямую от озона пока нет. Да и я бы не сказал, что там предложения "получше", т.к. сторонние продавцы явно завышают цену. Для сравнения, на озоне сейчас предлагают nano s+ за 15-18k рублей, а это примерно в 2 раза дороже, чем на официальном сайте. Как уже сказал xandry, самым лучшим способом будет заказ через знакомых за границей как в плане безопасности, так и в плане цены. Также можете рассмотреть вариант через сайты-посредники, которые предоставляют персональный адрес для заказа (Этот способ ранее уже обсуждали).
staff
Activity: 3472
Merit: 4111
Crypto Swap Exchange
На первом месте вопрос безопасности, цена вторична, хоть и является приятным бонусом
Так вы ведь ответили на свой вопрос уже:
1. Если есть знакомые, которым вы доверятете, они вам могут на своё имя заказать, а потом вам переслать, то это лучший вариант и вы с ними даже бизнес можете наладить по поставке в Россию.
2. У перепродажников официальных тоже безопасно, но nano s plus можете вовсе не дождаться.
3. Озон это технически маркетплейс на котором продавцы легко могут впарить подделку, но при этом у вас есть легальные механизмы для того, чтобы товар вернуть.
4. Авито оптимальный вариант в соотношении риска и стоимости. Честные продавцы есть, но там надо быть максимально осторожным.

Вот наверное и есть рейтинг вариантов по градации безопасности.
newbie
Activity: 2
Merit: 2
В свете того, что леджер перестал отпрвлять в Россию - насколько вообще можно доверять официальным реселлерам и просто перекупам?
Присматриваюсь к nano s plus.
У официальных ресселлеров (https://www.ledger.com/reseller) - в наличии nano s plus пока нет ни у кого (на nano s и nano x цены какие-то совсем конские, так что думаю и s plus тоже будет очень дорого продаваться, когда появится).
На авито, на озоне, просто на разных сайтов - предложений на nano s plus хватает, цены в целом тоже получше, чем у официальных реселлеров.

Вот собственно вопрос где лучше купить. Ждать у реселлеров, взять на авито/озоне или вообще попробовать через знакомых заказать в другую страну и потом забрать?
На первом месте вопрос безопасности, цена вторична, хоть и является приятным бонусом
legendary
Activity: 2996
Merit: 2229
Остановка выпуска новых прошивок больше касается безопасности, чем функциональности. Даже если Ledger Live перестанет поддерживать старые версии леджера, то всегда найдется какой-нибудь другой софт, который будет совместим со старыми версиями. Проблема однако здесь в том, что в старых версиях могут обнаружится какие-нибудь критические баги или дыры в безопасности, которые в виду отсутствия обновлений не будут пофикшены вовремя, если вообще будут пофикшены. Пользователям старых версий нужно постоянно следить за новостями, чтобы не стать случайными жертвами жадности разработчиков Леджер. При обнаружении уязвимостей лучше будет не продолжать пользоваться аппаратником с каким-то полусовместимым софтом, а портировать сид-фразу в другой, более современный кошелек. И лучше всего тот, разработчики которого не стремятся максимизмровать прибыль, пытаясь угодить всем и выпускающими по новой версии каждый год.

Благо, на данный момент таких предпосылок пока нет. Однако, я не исключаю, что может наступить такой момент, когда менеджмент Леджера будет искать различные варианты для максимизации своей прибыли. Поскольку nano s+ очевидная замена старенького nano s, то рано или поздно они выведут из продажи nano s. Затем, как ты написал, они вполне могут перестать выпускать и поддерживать прошивки, тем самым принуждая пользователей покупать новые кошельки.
legendary
Activity: 2422
Merit: 4393
🔐BitcoinMessage.Tools🔑
Nano S выпускают с 2014 года, и те кто купил тогда Ledger для холда BTC, по-прежнему могут пользоваться своим кошельком? Или позже выходили новые прошивки без которых они уже не могут заходить в Ledger Live? Хотелось бы, чтобы одного кошелька лет на 10 хватало, а то и больше если с ним ничего не происходит.
Остановка выпуска новых прошивок больше касается безопасности, чем функциональности. Даже если Ledger Live перестанет поддерживать старые версии леджера, то всегда найдется какой-нибудь другой софт, который будет совместим со старыми версиями. Проблема однако здесь в том, что в старых версиях могут обнаружится какие-нибудь критические баги или дыры в безопасности, которые в виду отсутствия обновлений не будут пофикшены вовремя, если вообще будут пофикшены. Пользователям старых версий нужно постоянно следить за новостями, чтобы не стать случайными жертвами жадности разработчиков Леджер. При обнаружении уязвимостей лучше будет не продолжать пользоваться аппаратником с каким-то полусовместимым софтом, а портировать сид-фразу в другой, более современный кошелек. И лучше всего тот, разработчики которого не стремятся максимизмровать прибыль, пытаясь угодить всем и выпускающими по новой версии каждый год.
Pages:
Jump to: