Topic: Леджер - аппаратный кошелек для хранения к
- page 17. (Read 49487 times)

         Вы реально считаете, что Windows 10 не имеет багов и "дыр"? Многие люди пишут о том, что это "десятка" слишком опасна для тех, кто занимается криптой и устанавливает кошельки на компьютер. Рекомендуют для подобных "дел" Линукс. Возможно, что сначала будет не совсем привычно этой ОС пользоваться, но безопасность гораздо выше. Если честно, то я не знаю, так ли это на самом деле. Все никак для этого время не найду. А вы что думаете по этому поводу?

1. Леджер с предустановленным кошельком можно смело отправлять обратно продавцу, лучше даже не рисковать что-то там переустанавливать. Вот насчет коробки и проверки это все правильно, однако вы можете и не заметить никаких подозрительных признаков использования кошелька или признаков вскрытия коробки.
2. При вскрытии корпуса вы теряете гарантию, к тому же нужно обладать определенными навыками, чтобы обнаружить что-то "лишнее". К тому же могут быть заменены ключевые компоненты, типа элемента безопасности, так что лишнего ничего и не будет.
3. Прошивка теоретически может быть установлена и на скопрометированный кошелек, так что это тоже не показатель безопасности. Нужно еще проверить,что адреса действительно генерируются из сида, так что имеет смысл импортировать пустой сид и посмотреть верно ли выводятся адреса. Сгенерировать тестовый сид можно здесь: https://iancoleman.io/bip39/
4. Не факт, что в кошелек не будет встроен бэкдор, который отправляет введенный сид на сервера хакеру, так что не стоит рисковать большими средствами при работе с потенциально опасными кошельками.

Еще очень важный момент: нужно проверять не только сам кошелек, но и USB-кабель идущий в комплекте с ним, потому что туда гораздо проще встроить бэкдоры. Вот как пример такого кабеля: https://shop.hak5.org/collections/mischief-gadgets/products/o-mg-cable-usb-a

Зачем подвергать себя ненужным рискам и изобретать велосипед, если можно просто купить новый кошелек и исключить все эти моменты. Всего один проступок и можно лишиться всех своих биткоинов, разве оно этого стоит? По-моему в этой теме где то выше обсуждался пример где человек потерял крипты на 30к фунтов, а все потому что он решил немного сэкономить и купил бу кошелек на ebay. Потом уже будет не важно, сам виноват не сам виноват.

во, насчет подделки, наверное, основной мой вопрос
насколько вообще реально, что в кошелек могут что-то вживить, или заменить чип, или еще как-то скомпрометировать, что в дальнейшем позволит с него украсть биткоины?

ну простые схемы обмана я думаю смогу обнаружить:
1. посмотреть, что коробка запечатана нормально, леджером не пользовались и на нем не установлены уже кошельки и т.д.
2. разобрать и посмотреть, что там не впаяно колхозно чего-нибудь (но если будет впаяно неколхозно, я уже, скорее всего, не смогу обнаружить это)
3. сделать на нем сначала новый пустой кошелек, обновить прошивку через Леджер Лайв, посмотреть, что Леджер Лайв не ругается, что устройство скомпрометировано (может сделать пару транзакций в/из кошелька на пару баксов - чтобы посмотреть, что все ок)
4. и только после всего это сбросить кошелек и восстановить его своей сид-фразой от основного кошелька.

Просто во всех историях в сети, что читал на эту тему, пользователи были сами немного виноваты, что не проявили должную внимательность и их удалось каким-либо образом обмануть. А сами способы обмана были совсем не высокотехнологичны.

Понятно, что если задаться целью и иметь неограниченный бюджет, то наверное можно там что-то такое придумать, что и сами специалисты леджера не с первого взгляда определят, что с устройством поработали, но просто насколько это все применимо для ситуации, когда десятки, а то и сотни продавцов продают эти леджеры пачками на авито.

А насчет знакомых. Они конечно есть, но не настолько хорошие, чтобы их постоянно с какими-то просьбами дергать.
Поэтому и интересуюсь насколько безопасно это приобрести в России.

PS: Насчет того, что можно не дождаться у оф. реселлеров нано с+ - услышал, спасибо за мнение.

На сайте леджера указано, что озон так же является официальным реселлером. Однако, на данный момент на озоне есть предложения по nano s+ только от сторонних продавцов, а вот продажи напрямую от озона пока нет. Да и я бы не сказал, что там предложения "получше", т.к. сторонние продавцы явно завышают цену. Для сравнения, на озоне сейчас предлагают nano s+ за 15-18k рублей, а это примерно в 2 раза дороже, чем на официальном сайте. Как уже сказал xandry, самым лучшим способом будет заказ через знакомых за границей как в плане безопасности, так и в плане цены. Также можете рассмотреть вариант через сайты-посредники, которые предоставляют персональный адрес для заказа (Этот способ ранее уже обсуждали).

Так вы ведь ответили на свой вопрос уже:
1. Если есть знакомые, которым вы доверятете, они вам могут на своё имя заказать, а потом вам переслать, то это лучший вариант и вы с ними даже бизнес можете наладить по поставке в Россию.
2. У перепродажников официальных тоже безопасно, но nano s plus можете вовсе не дождаться.
3. Озон это технически маркетплейс на котором продавцы легко могут впарить подделку, но при этом у вас есть легальные механизмы для того, чтобы товар вернуть.
4. Авито оптимальный вариант в соотношении риска и стоимости. Честные продавцы есть, но там надо быть максимально осторожным.

Вот наверное и есть рейтинг вариантов по градации безопасности.

В свете того, что леджер перестал отпрвлять в Россию - насколько вообще можно доверять официальным реселлерам и просто перекупам?
Присматриваюсь к nano s plus.
У официальных ресселлеров (https://www.ledger.com/reseller) - в наличии nano s plus пока нет ни у кого (на nano s и nano x цены какие-то совсем конские, так что думаю и s plus тоже будет очень дорого продаваться, когда появится).
На авито, на озоне, просто на разных сайтов - предложений на nano s plus хватает, цены в целом тоже получше, чем у официальных реселлеров.

Вот собственно вопрос где лучше купить. Ждать у реселлеров, взять на авито/озоне или вообще попробовать через знакомых заказать в другую страну и потом забрать?
На первом месте вопрос безопасности, цена вторична, хоть и является приятным бонусом

Благо, на данный момент таких предпосылок пока нет. Однако, я не исключаю, что может наступить такой момент, когда менеджмент Леджера будет искать различные варианты для максимизации своей прибыли. Поскольку nano s+ очевидная замена старенького nano s, то рано или поздно они выведут из продажи nano s. Затем, как ты написал, они вполне могут перестать выпускать и поддерживать прошивки, тем самым принуждая пользователей покупать новые кошельки.

Остановка выпуска новых прошивок больше касается безопасности, чем функциональности. Даже если Ledger Live перестанет поддерживать старые версии леджера, то всегда найдется какой-нибудь другой софт, который будет совместим со старыми версиями. Проблема однако здесь в том, что в старых версиях могут обнаружится какие-нибудь критические баги или дыры в безопасности, которые в виду отсутствия обновлений не будут пофикшены вовремя, если вообще будут пофикшены. Пользователям старых версий нужно постоянно следить за новостями, чтобы не стать случайными жертвами жадности разработчиков Леджер. При обнаружении уязвимостей лучше будет не продолжать пользоваться аппаратником с каким-то полусовместимым софтом, а портировать сид-фразу в другой, более современный кошелек. И лучше всего тот, разработчики которого не стремятся максимизмровать прибыль, пытаясь угодить всем и выпускающими по новой версии каждый год.

Это так, но почитав вопрос из закрытой другим модератором темы:
Просто решил проверить как там дела у официальных перепродажников в России, да Белоруссии тоже. Их найти можно на странице https://trezor.io/resellers/
Так вот, у всех картина одинаковая - Ledger'ов в наличии полно, Trezor нет и, видимо, пока не предвидится, хотя стоит плашка "под заказ".
Белорусский реселер: https://satoshi-shop.by/catalog/apparatnye_koshelki_dlya_kriptovalyut/
Российские:
https://cryptonist.ru/catalog/
https://walletz.ru/

Если я правильно понял, Trezor в наличии есть и готов к доставке из Ирана: https://walletbaz.com/
Они принимают крипту и можно попробовать пообщаться с ними на английском.

Могут.

Nano S выпускают с 2014 года, и те кто купил тогда Ledger для холда BTC, по-прежнему могут пользоваться своим кошельком? Или позже выходили новые прошивки без которых они уже не могут заходить в Ledger Live? Хотелось бы, чтобы одного кошелька лет на 10 хватало, а то и больше если с ним ничего не происходит.

Леджеры как айфоны: их надо менять каждый год, чтобы быть в тренде и получать самые свежие обновления. Старые девайсы со временем перестают поддерживаться, для них не выпускается прошивка, соответственно не фиксятся старые баги, и не добавляются новые монеты. Если вы решите похолдить несколько лет, то с удивлением обнаружите, что больше не можете подключать свой кошелек к Ledger Live, возможно вы вообще никуда не сможете подключится и придется доставать сохраненный где-то там сид. Если хотите продолжать пользоваться продуктами Ledger, то придется приобретать "свежий" продукт, в котором будут те же старые баги, но также добавятся и новые. Одно хорошо, что для новых девайсов фиксы и обновления выпускаются, так что пару лет вы сможете на нем поездить. Разумеется, не для холда или чего-то подобного, а просто поиграться с новыми монетами от мира DeFI, NFT и других хайповых аббревиатур.

Объективно, обычный nano s уж давно устарел в плане функционала, т.ч. нет никаких сомнений в том, что nano s+ со временем обязательно вытеснит его. Так, например, на сайте леджера уже убрали обычный nano s со страницы сравнения кошельков. Тем не менее мне кажется, что старенький nano s еще будет пользоваться спросом некоторое время, особенно среди тех пользователей, которые целенаправленно берут аппаратный кошелек для хранения лишь 1-2 монет.

Ну да на новые модели, чего либо, скидки никогда не дают. С выходом плюса,  обычная с может потеряет в популярности, на данный момент именно нано с самый продаваемый леджер. В будущем нано с вообще могут снять с производства и оставить только с+ и х, если продажи нано с значительно упадут. 

Не праздник, просто промокоды с такими скидками даются по реферальной программе. А что касается доставки, то для жителей РФ сейчас единственный вариант сделать заказ на официальном сайте - это воспользоваться услугами посредников в Европе или США.


Так nano s+ появился в продаже совсем недавно и с такой скидкой он стоил бы всего на 4 бакса дороже обычного nano s. Полагаю, что на данный момент леджеру явно не очень выгодно реализовывать новый аппаратный кошелек по такой цене.

Проверил, скидка действует только для нано х, и нано с. Для нано с плюс скидку не дает.


Не знаю насколько это верная инфа, я заказал в Украину ровно неделю назад, отправили, сейчас в дороге. Хотя за пару дней до оформления заказа выдавало, что доставка в Украину невозможна из за войны. Я поузнавал с Европы в Украину все доставляется без проблем.

Только в порывах получить аппаратник со скидкой (кстати по какому поводу, праздник какой?) не забываем про:

Due to local regulations, we are not able to ship Ledger products to the following countries:

• Belarus
• Russia: Due to the ongoing situation in Russia, our transportation carriers stopped all shipments to Russia at this time.
• Crimea / Sebastopol
• Ukraine: Due to the ongoing situation, our transportation carriers stopped all shipments to Ukraine at this time.

Пруф

По Трезору кстати тоже самое: Due to the current situation in Ukraine and Russia shipping to these countries has been temporarily suspended beyond our control. While we hope that the situation improves quickly, we are currently unsure when we will be able to resume shipping to Russia and Ukraine.

20% скидка
FRIEND-MZ66N9W

Тут же главная фишка в том, что принято закапывать деньги для благополучия и процветания дома и задумка в том, что эти деньги навсегда останутся под фундаментом. А тут понимаете, сид-фраза будет у владельца этого леджера и он без проблем с помощью другого леджера получит все его содержимое. Идея оригинальная, но классная она только для для того у кого сид.

Видимо, они обновляют информацию на сайт не сразу, т.к. новость про капсулу с леджером была опубликована еще вчера в телеграм канале данного строительного проекта. В целом, идея действительно классная, но портфель в кошельке максимально странный, учитывая, что TBCC вообще какой-то ноунейм токен и находится аж на 5k+ позиции на cmc.

p.s.
Кстати, исходя из информации в анонсе, можно также предположить, что изначальная сумма активов на этом леджере всего ~1k баксов.