Topic: Леджер - аппаратный кошелек для хранения к
- page 16. (Read 49371 times)

Это, конечно, всё любопытно, но разве нельзя продолжать пользоваться Ledger Nano без Ledger Live и расширения? Через Electrum например.
Пытался найти информацию о том, когда появились эти неподдерживаемые продукты в виде Ledger Nano и HW.1, но не получилось, а было бы интересно узнать как часто Ledger клепают продукты и каков средний срок поддержки.

Нано с норм прослужил, год это вы уже утрируете, но идея ваша понятна. Эта фишка взята у эйпла однозначно. И сейчас идея производителя заключается в том, что нано с было продано миллионы экземпляров и теперь всех этих покупателей нужно "заставить" купить нано с+. Если случится так что в ближайшее время нано с будут непридатны для работы с леджер лайв, то это будет конкретная подстава для миллионов юзеров, и отношение к леджеру изменится не в лучшую сторону...

У леджера есть старые девайсы, которые больше не поддерживаются https://support.ledger.com/hc/en-us/articles/4711816186781?docs=true. Их нельзя использовать с Ledger Live, расширения для браузера больше не работают, и главное для них больше не выпускаются прошивки. По сути эти девайсы можно выбросить на помойку. К чему это я? Скорее всего, с Ledger Nano S случится та же самая история, и через несколько его функциональность будет не лучше, чем у кирпича. Эти девайсы не подходят для долгого хранения, так как отсутствие поддержки превращвет их лакомый кусочек для хакеров и прочих плохих личностей. Если вы хотите менять аппаратные кошельки каждый год как айфоны, то Ledger это очень хороший выбор.

Тем временем леджер анонсировали окончание производства кошелька леджер nano s, выпустив последнюю партию в размере 10k штук. К слову, эти nano s уже доступны на сайте и я думаю, что их разберут буквально за несколько дней, учитывая, что каждый из этих кошельков содержит бонус в виде эксклюзивного POAP нфт. В принципе, это решение об окончании производства nano s было вполне ожидаемо после того, как состоялся релиз nano s+.

Леджер запустил свой нфт-маркетплейс и платформу веб3 сервисов ориентированные на корпорации.




Получивший название Ledger Market маркетплейс уделяет приоритетное внимание безопасности и прозрачности. По словам CEO фирмы Паскаля Готье, решение устранит возникшие на волне инноваций проблемы, оградив трейдеров от мошенничества. На первом этапе на Ledger Market получат листинг NFT-коллекции Deadphellaz и Brick/Babylon. Партнером маркетплейса станет производитель часов Tag Heuer, входящий в концерн LVMH.

Также Ledger запустил Ledger Enterprise Create — платформу, благодаря которой компании смогут масштабировать свои Web3-проекты и безопасно переходить в пространство невзаимозаменяемых токенов.

Я на этот вопрос отвечал буквально на предыдущей странице: https://bitcointalksearch.org/topic/m.59935245
Там вроде не изменилось ничего с тех пор.

В принципе можно приобрести у официальных магазинах-реселлеров
https://www.ledger.com/reseller
Но если вы из России, то у официальных реселлеров пока нет в наличии кошельков. А у не официальных реселлеров я бы не стал брать 

На оф сайте:
Сейчас этот продукт невозможно доставить в вашу страну или недоступно
https://shop.ledger.com/ru#category-cryptocurrency-wallets
Какой магазин сейчас посоветуйте для покупки?

До 16 июня по промокоду "NYKNYC" можно получить скидку в 20% на аппаратный кошелек.

Интересно правда, что у них с логистикой и браками сейчас.

Еще как возможно, компания Ledger собирает кучу данных о своих клиентах и использует эти данные по своему усмотрению. Вот посмотрите здесь все подробно расписано:  https://www.ledger.com/privacy-policy В частности они собирают данные о транзакциях и IP-адресах и могут запросто сопоставить эти данные, отправив эти данные запросившему органу. Если вы беспокоитесь о своей конфиденциальности, то лучше отказаться от использования Ledger Live или использовать его в связке с Tor или VPN. Но в идеале лучше использовать сторонний кошелек с открытым исходным кодом, который можно подключить напрямую к вашей полной ноде. Тогда никто не сможет следить за вашими данными, так как локальное хранение и конфигурация сети не позволят с легкостью определить источник транзакции.

Также еще ознакомьтесь с этим топиком: Ledger Live Liars Data Collection (by dkbit98)

То есть если я буду контролировать с какого адреса идут отправки в ручную и соответственно, что куда поступает, то о том что эти все адреса принадлежат одному аканту будет знать только компания Ledger? Но разве не возможна такая ситуация, что регуляторы запросят у Ledger данные по аккаунтам, чтобы определить какие адреса принадлежат одному пользователю и таким образом все равно монеты с верифицированных аккаунтов будут объединены с анонимными. Тут дело не в том, что я переживаю за что либо, с моими сумами, я точно не буду интересен никому, тут чисто интерес в том, возможно ли это?

Не надейтесь на ваш кошелек, скорее всего он использует примитивный алгоритм для "суммирования адресов", который похерит всю вашу приватность. Лучше всего самому контролировать что и когда отправлять, а сделать это можно только вручную через Coin Control: https://support.ledger.com/hc/en-us/articles/360015996580-Using-Coin-control?docs=true Таким способом можно избежать ситуаций когда монеты с верифицированных аккаунтов смешиваются с аниномными, тем самым раскрывая всем и вся вашу личность и финансовые транзакции. Что до остального, то вам уже сказали, что на размер транзакции и на комиссии использование разных адресов не повлияет: там учитывается количество непотраченных выходов, а не количество адресов.

Да, HD. Но не выгоднее, то же самое. А иногда получается дороже, потому что при отправке даже небольшой части многие кошельки по-умолчанию пытаются потратить все выходы адреса. В данном случае в этот процесс можно вмешаться, но если бы все выходы были на разных адресах, этого вмешательства не потребовалось бы.
Делайте так, как вам удобнее.Да, будет с разных адресов суммировать, комиссии из-за этого больше не будут.

BTC не храню на леджере, но если это стандартный HD кошелек, то выгоднее хранить на 1 адресе и отправлять всю сумму, чтобы не было сдачи для уменьшения комиссий. С парой тысяч долларов за безопасность сильно можно не волноваться.

У меня вопрос возник, может кто знает подскажите:
Леджер каждый раз создает новый адрес для получения BTC. Если я к примеру каждый месяц немного покупаю BTC, пусть будет на 100 дол, нужно ли мне каждый раз отправлять их на новый адрес, или я могу отправлять их на тот же адрес, на который я отправлял изначально. Спрашивал у саппорта, сказали что это для приватности сделано и все адреса будут подвязаны под мой аккаунт в Ledger live. Вопрос в том стоит ли так делать, и как потом будет осуществляться отправка моих сатош, если мне нужно будет перевести эквивалент 500 долларов перевести, просто будет с разных адресов суммировать, комиссии из за этого не будут больше за транзакцию? 

         Вы реально считаете, что Windows 10 не имеет багов и "дыр"? Многие люди пишут о том, что это "десятка" слишком опасна для тех, кто занимается криптой и устанавливает кошельки на компьютер. Рекомендуют для подобных "дел" Линукс. Возможно, что сначала будет не совсем привычно этой ОС пользоваться, но безопасность гораздо выше. Если честно, то я не знаю, так ли это на самом деле. Все никак для этого время не найду. А вы что думаете по этому поводу?

1. Леджер с предустановленным кошельком можно смело отправлять обратно продавцу, лучше даже не рисковать что-то там переустанавливать. Вот насчет коробки и проверки это все правильно, однако вы можете и не заметить никаких подозрительных признаков использования кошелька или признаков вскрытия коробки.
2. При вскрытии корпуса вы теряете гарантию, к тому же нужно обладать определенными навыками, чтобы обнаружить что-то "лишнее". К тому же могут быть заменены ключевые компоненты, типа элемента безопасности, так что лишнего ничего и не будет.
3. Прошивка теоретически может быть установлена и на скопрометированный кошелек, так что это тоже не показатель безопасности. Нужно еще проверить,что адреса действительно генерируются из сида, так что имеет смысл импортировать пустой сид и посмотреть верно ли выводятся адреса. Сгенерировать тестовый сид можно здесь: https://iancoleman.io/bip39/
4. Не факт, что в кошелек не будет встроен бэкдор, который отправляет введенный сид на сервера хакеру, так что не стоит рисковать большими средствами при работе с потенциально опасными кошельками.

Еще очень важный момент: нужно проверять не только сам кошелек, но и USB-кабель идущий в комплекте с ним, потому что туда гораздо проще встроить бэкдоры. Вот как пример такого кабеля: https://shop.hak5.org/collections/mischief-gadgets/products/o-mg-cable-usb-a

Зачем подвергать себя ненужным рискам и изобретать велосипед, если можно просто купить новый кошелек и исключить все эти моменты. Всего один проступок и можно лишиться всех своих биткоинов, разве оно этого стоит? По-моему в этой теме где то выше обсуждался пример где человек потерял крипты на 30к фунтов, а все потому что он решил немного сэкономить и купил бу кошелек на ebay. Потом уже будет не важно, сам виноват не сам виноват.

во, насчет подделки, наверное, основной мой вопрос
насколько вообще реально, что в кошелек могут что-то вживить, или заменить чип, или еще как-то скомпрометировать, что в дальнейшем позволит с него украсть биткоины?

ну простые схемы обмана я думаю смогу обнаружить:
1. посмотреть, что коробка запечатана нормально, леджером не пользовались и на нем не установлены уже кошельки и т.д.
2. разобрать и посмотреть, что там не впаяно колхозно чего-нибудь (но если будет впаяно неколхозно, я уже, скорее всего, не смогу обнаружить это)
3. сделать на нем сначала новый пустой кошелек, обновить прошивку через Леджер Лайв, посмотреть, что Леджер Лайв не ругается, что устройство скомпрометировано (может сделать пару транзакций в/из кошелька на пару баксов - чтобы посмотреть, что все ок)
4. и только после всего это сбросить кошелек и восстановить его своей сид-фразой от основного кошелька.

Просто во всех историях в сети, что читал на эту тему, пользователи были сами немного виноваты, что не проявили должную внимательность и их удалось каким-либо образом обмануть. А сами способы обмана были совсем не высокотехнологичны.

Понятно, что если задаться целью и иметь неограниченный бюджет, то наверное можно там что-то такое придумать, что и сами специалисты леджера не с первого взгляда определят, что с устройством поработали, но просто насколько это все применимо для ситуации, когда десятки, а то и сотни продавцов продают эти леджеры пачками на авито.

А насчет знакомых. Они конечно есть, но не настолько хорошие, чтобы их постоянно с какими-то просьбами дергать.
Поэтому и интересуюсь насколько безопасно это приобрести в России.

PS: Насчет того, что можно не дождаться у оф. реселлеров нано с+ - услышал, спасибо за мнение.

На сайте леджера указано, что озон так же является официальным реселлером. Однако, на данный момент на озоне есть предложения по nano s+ только от сторонних продавцов, а вот продажи напрямую от озона пока нет. Да и я бы не сказал, что там предложения "получше", т.к. сторонние продавцы явно завышают цену. Для сравнения, на озоне сейчас предлагают nano s+ за 15-18k рублей, а это примерно в 2 раза дороже, чем на официальном сайте. Как уже сказал xandry, самым лучшим способом будет заказ через знакомых за границей как в плане безопасности, так и в плане цены. Также можете рассмотреть вариант через сайты-посредники, которые предоставляют персональный адрес для заказа (Этот способ ранее уже обсуждали).