Topic: Кошельки Ledger Nano S (Read 637 times)

В случае покупки "с рук" у вас не будет гарантии от оф.производителя.
Было несколько случаев хищения сл.образом: человек покупал апп.кошелек на ebay\amazon, получал устройство и вводил сид-фразу, которая была УЖЕ записана на бумажке в комплекте. Переводил свои сбережения на эти кошельки и благополучно терял все. Т.к. это была ЧУЖАЯ сид-фраза. В комплекте от производителя НЕТ сид-фраз, все бланки пустые и пользователь заполняет сам, после генерации новой сид-фразы (после первого включения).

Пруф и более полня инфо о данном способе мошенничества:
https://ttrcoin.com/moshenniki-izobreli-izoshchrennyy-sposob-kraji-kriptovalyut-s-apparatnyh-koshelkov-ledger.2180/

А можно какие-нибудь ссылки на "много случаев хищения"? Интересно, как это они там похищают что-то.

Немного исправлю терминологию. Эфиры не хранятся на MEW, также как и не хранятся на леджер. Это просто инструменты для входа в блокчейн эфириума. Эфиры хранятся в блокчейне! А так все верно глаголите

Леджер отличная защита Ваших средств. Давно уже пользуюсь, после того как свистнули с программного кошелька честно заработанное.

Ledger, ни в коем случае нельзя покупать с рук, уже много было случаев хищения монет самими продавцами. Всегда надо заказывать кошельки с официальных сайтов будь то Ledger или Trezor.

Он вроде ничего не вскрывал, просто зная пин код, можно было использовать какую-то уязвимость. Но, зная пин код, как бы никакие уязвимости не нужны. 

Забавный вброс только что кинули на майнинг клабе:


Чел только зарегался и через 2 минуты накатал этот пост, на сколько я понимаю, это нереально ( даже не ситуация, а такой ответ от тех. поддержки) и тупо антипиар?

Потому что я наоборот где-то читал, что как раз из леджера даже на зараженном компе ничего нельзя вытянуть, в отличии от трезора...

Интересуюсь, потому что хочу закать.

пруф, если нужен: https://miningclub.info/threads/ledger-nano-s-problemy.36532/#post-1184389

зы: и еще такой момент, выше писали, что лучше брать новый и я на 100% согласен, потому что читал как раз, что какой-то паренек смог перепаять / перепрошить леджер через какую-то уязвимость, для этого на сколько помню потребовалось вскрытие девайся и там даже спор был с леджером, потому как он сообщил им об этом, но премию за это вроде как они ему не выплатили.

Поэтому для меня выглядят подозрительно девайсы с авито за 3500 рублей, якобы почти новые, использовались 1-2 дня, лучше имхо переплатить $50 за новый.

Основные форки (кеш, голд) и так поддерживаются. Думаю, что новые крупные форки будут тоже поддерживаться.
По идее другие форки можно тоже получить по сид фразе, но предварительно нужно все средства переводить на другой кошелек (как и со всеми другими кошельками). Стоит ли оно того?

А как можно получить форки BTC на кошелек в Ledger Nano S? Приватные ключи же я так понимаю устройство не выдает?

  Уважаемый Regen87 большое спасибо Вам за столь подробное описание(manual) Кошелька Ledger Nano S! Эта информация будет полезна многим, потому как Вы заметили что в этом очень мало кто понимает! Буду Вам благодарен за подобный обзор кошелька Trezor и ещё было бы полезным услышать от Вас сравнения этих двух кошельков.... 

Почитав комментарии, понял, что большинство не понимает как работает Ledger (ну и аппаратные кошельки в принципе) и хотел коротко описать это понятным языком.

1. При активации кошелька ГЕНЕРИРУЕТСЯ фраза их 24 слов (словарь из 2048 слов, то есть всего 2048^24 вариантов). Они не зашиты в кошельке производителем и при каждой активации кошелька "как нового" будут новыми.
2. На основании этой фразы генерируются приватные ключи. Это общепринятые стандарты BIP39/BIP44, поэтому все кошельки, которые поддерживают их могут быть восстановлены по этой фразе (да, все кошельки на леджере восстанавливаются одной этой фразой)
3. При восстановлении на другом устройстве с использованием этих слов будут получены те же самые ключи. (Да можно активировать несколько одинаковых леджеров и пользоваться ими параллельно)
4. Приватные ключи хранятся на устройстве в зашифрованном виде и само устройство защищено пин кодом, поэтому ничего страшного, если вы потеряете устройство.
5. Намного страшнее потерять фразу восстановления. Нужно уделять НАМНОГО больше внимания хранению и защите этой фразы, чем к хранению самого леджера (это мало кто понимает). Потому что:
    а) Вы не сможете восстановить свой кошелек в случае утери.
    б) Любой человек, получив эту фразу, может восстановить ваш кошелек и украсть все ваши средства.

По поводу приложений на леждере:
1. В предыдущей версии прошивки было ограничение в 4 приложения одновременно. После обновления это количество значительно увеличено (больше 10 точно), хотя и раньше это было не критично, потому что:
    а) Эфир, эфир классик и все токены на их основе - это одно приложение.
    б) Нео и все токены на его основе - это одно приложение.
    в) Доступ к биткоину и биткоин кешу можно получить через одно приложение (хотя для кеша есть и отдельное приложение) и тд
2. Приложение - это всего лишь что-то вроде интерфейса для доступа к вашему кошельку с компьютера. Поэтому если вы поставите приложение, переведете на этот кошелек средства и удалите приложение, то ничего не пропадет. Когда вы поставите приложение заново, то увидите, что все на месте (кстати приложения на леджере до новых версий обновляются именно так, удалением и установкой новой версии)

Рекомендации:
1. Покупать леджер желательно на официальном сайте. Но если уже решили взять с рук, то ни в коем случае не пользуйтесь уже активированным устройством (да были и такие случаи). Активированный кошелек нужно сбросить и активировать как новый. Если в него не было какого-то аппаратного или программного вмешательства (на слышал о таких случаях, но все же), то это безопасно. Тут уже сами думайте стоит так делать или нет.
2. Внимательно записывайте фразу восстановления и уделяйте особое внимание ее хранению. В комплекте с устройством есть карточка для записи фразы, но лучше всего выбрать что-то менее бросающееся в глаза, чем карточка "Ledger" с фразой из 24 слов. Желательно записать так, чтобы даже если кто-то нашел, то не обратил бы внимания.
3. При отправке средств сверяйте адрес получателя с тем, что показывается на леджере. Теоретически зараженный компьютер может подменить адрес получателя, то вы в любом случае увидите это на устройстве.

Если Трезор восстанавливать по фразе паролю, то скорее всего что восстановится только доступ к токенам и все. Токены же в блокчейне, они никуда не денутся, а пароли походу не восстановятся, они на самом устройстве были, если устройству придет трындец, то паролям на нем записанным - тоже.

Ну наверное при том, что мы находимся в теме, посвященной кошельку Леджера, и подразумевается, что говорится о леджере и его 24 словах 

Что-то никто не ответил на вопрос, а вопрос действительно важный. Если восстанавливать по парольной фразе Трезор, то восстановятся ли пароли которые были в менеджере паролей на устройстве ? Или нет скорее всего ? Или лучше просто иметь два Трезора в которых и в одном и в другом будут пароли, чтобы в случае потери не париться а просто взять второй и продолжать использовать.

Можешь, эфирные токены идут в комплекте с эфиром и считаются за одну монету. Если бы леджер поддерживал только эфир и эфирные токены, это все равно был бы однозначный мастхэв.
Второй запасной или можно использовать два одновременно, или просто сэкономить на доставке. Два приходит нормально, до четырех могут на таможне доебаться.

Нет. Можно много монет, показывается не все в меню. Активируешь в меню нужные, загоняешь в кошелёк, потом другие, а предыдущие просто не видно в меню, но они на кошельке.

На ютюбе есть масса видео о этом когельке. Посмотрите. Крутая штука. Нужно прикупить. Давно на него смотрю. Думаю на др заказать, раз на нг не подарили ))