Topic: Question ledger nano S ! (Read 365 times)

Je pense surtout qu'il veut savoir si c'est aussi safe qu'un cold wallet.
C'est-à-dire si le ledger n'envoie rien d'autre qu'une transaction signée au PC.

 
Je crois que t'es quand même un peu dans la merde si tu en es là. Tu vas avoir du mal à sortir du cybercafé avec tous tes btc !

tu peux meme installer ledger live, sur l'ordinateur d'un prince nigeriens dans un cyber cafe en russie  que tes coins seraient safe, tant que tu clique toi meme sur le bouton et que tu verifie sur le petit ecran que l'address sur laquelle tu envoies les coins  est bien celle que tu desire.


PS : meme si ce qui est au dessus est sans risque, il est deconseille de le faire.

Oui oui ahah d'accord.
Du coup passer via binance DEX (qui se débloque avec mon ledger) pour interagir avec la blockchain Binance, c'est sécurisé ? Je dmeande pour être vraiment sûr j'ai peur 

Merci !! HC

Asche a raison,
D'ailleurs je vais te dire un secret :

TES COINS NE SONT PAS SUR TON LEDGER !!!!





Les coins (quelques qu'ils soient) sont et restent sur la blockchain. Le ledger nano S (ou tout autre wallet) te sert juste a interagir avec les  clefs privees des bits / coins qui snt sous ton controle.


Mais en gros, le ledger te permet, via le logiciel ledgder live d'avoir une interface graphique plaisant au lieu de lignes de codes.

Faut d'abord arrêter de tout mélanger.

Le wallet c'est avant tout l'application que tu utilises pour interagir avec la blockchain.

Tu peux utiliser n'importe quel wallet compatible avec les wallet hardware pour ce faire.

Ce qui est important c'est comment est gérée ta clé privée. Et ça c'est toujours pareil et fait dans le secure element de ta ledger.

Okay ! Et donc si j'ai bien compris, mon wallet sur binance DEX, c'est mon cold wallet (ouvert:fermé, via ledger) ? je peux envoyer tous les fonds sur mon adresse binance DEX ?

Merci pour toutes vos réponses !
HC

Bah de la même façon que pour toute autre chaine. De la même façon que tu peux accéder à tes bitcoins sur ton ledger avec Electrum. Simplement là, ledger ne propose pas l'interface logicielle qui va avec binance chain. Le principe est exactement le même autrement.




Rien n'est perdu. Tu peux accéder à tous tes tokens grâce à Metamask ou à Mycrypto (application windows, pas le site).

Bonjour tout le monde !

Je viens un peu donner des nouvelles et poser des questions  
Pour la gestion du ledger, en soit tout s'est bien passé. Comme confirmé par vos soins, j'ai envoyé des poussières d'actifs pour réinitialiser mon ledger ensuite et tout réinstaller. Tout à fonctionné, j'ai bien retrouvé mes poussières ! youpee ahah.

Par contre pour le BNB j'ai eu un peu des bugs perso. Au début je pensais que mes BNB allaient apparître aussi dans mon ledger live. Donc via mon Binance DEX j'essayais d'envoyer sur mon ledger. Mais je voyis bien que quelque chose clochais, ledger ne me donnait pas d'adresse de réception ! Et en fait j'ai compris qu'il n'y arait rien sur mon ledger ! En fait le ledger n'est qu'une clef qui permet d'ouvrir son binance DEX et d'agir directement sur la blockchain de Binance. J'ai mis du temps à le comprendre mais bon maintenant je me dis donc que mes futurs BNB seront donc stockés sur le Binance DEX (binance.org). Certes ça sera "online" (comme toute bloc chain) mais si le hacker n'a pas ma seed/ledger nano S, il ne pourra pas interagir avec mon adresse. Il y a une vérification d'identité qui se passe. COncrètement je ne saurais dire comment elle à lieu, mis à part qu'il y a une demande auprès du ledger connecté en USB. Si je me trompe n'hésitez pas à me réctifier !!

Pour Theta token, c'est une autre histoire. Je croyais pouvoir stocker mes Theta sur mon ledger et avoir une visibilité dessus grace à ledger live. Mais ça n'est pas le cas. J'ai créé une adresse Theta sur l'ethereum app du ledger nano S en me disant que comme pour du RLC, on peut stocker le ERC20 sur ethereum. 9a a marché pour RLC, mais pour Theta, rien. Les 50 centimes de theta envoyés sont, je pense, perdus. Heureusement que la somme est dérisoire. Non pour HODL mes thetas, je vais tout simplement faire la bonne vieille methode offline de my ether wallet. J'ai une adresse, ça ira là bas ! La encore corrigez moi si je me trompe.

Un autre truc auquel je pense, vous me donnerez peut-être une meilleure méthode. Cela concerne la réinstallation du ledger sur la clef. Quand on rentre notre seed, et qu'on a réinstallée notre clef ledger, on ouvre le ledger live. ET là si on a pris le soin de le reset aussi le ledger live, bin ça n'affiche pas les portefeuilles qui détiennent des fonds. C'est un peu dommage que la synchronisation clef ledger/appli ledger live ne permette pas de rappeler quels actifs ont été transférés ... Quand on réinstalle 2h après, ça va on se souvient qu'on avait du RLC et de l'ethereum sur la clef. Mais si c'est quelques années plus tard, se souviendrons-nous qu'il faut installer tels ou tels wallets ? 9a me parait compliqué. Surtout si on a stocké une dizaine d'actifs. La seul solution c'est de faire un export, je pense, de son ledger. C'est une photo du protefeuille à un temps T. Le jour où l'on voudra tout retirer, alors faudra ouvrir son export et voir les monnaies qui y sont inscrites et donc réinstaller les même wallets. Qu'en pensez-vous ? Avez-vous une meilleure option ?

Encore une fois merci pour vos réponses !!!
HC

Inutile, non surement pas. Je me demande même si ce n'est pas conseillé.

Et oui pour ce faire, autant laisser quelques poussières d'eth dessus et ainsi tu sera pleinement rassuré  



Oui ta seed de 24 mots te permettra de récupérer l'ensemble de ton portefeuille. Jette un coup d'oeil là dessus par exemple, si tu lis l'anglais :

https://ledger.readthedocs.io/en/latest/background/master_seed.html

En fouinant un peu dans le forum, tu trouvera de la documentation en fr à ce sujet (de mémoire Yogg et Saint Loup sont calés dans le domaine).

OUI c'est judicieux et tu devrais le faire.

Comme ca, si tu te trompe de code et que tu le reinitialise tu sais comment ca marche.
Ou si tu perds ton nano S tu sais comment le dupliquer.

Oui envois quelques euros de ETH comme ca tu vois bien que la balance est la meme

Je vis le même truc aussi niveau banque et virement SEPA. Quand tu veux acheter le bas du marche mais que ton sepa met 24h et + ... 

Je viens d'initialiser mon ledger nano S. Pin + passphrase etc sans mettre de crypto dessus. Tout s'est bien passé. Je voudrais réinitialiser mon ledger, meme s'il a rien dessus juste histoire de voir comment onb fait pour réinstaller un ledger avec ses 24 mots et voir si je les ai bien notés (meme si ledger m'a dejà fait vérifier). Vous trouvez sela judicieux ou inutile ? Peut-être faire la manip avec un solde minimum, genre quelques poussières d'ether ? Pour voir si le solde change ?

Si j'ai bien compris ma clef publique et privée de mon ledger son associées à vie au 24 mots que l'on m'a donné ? Cette clef privée et publique c'est la meme que ce soit BTC ether ou autre crypto ?

Merci encore !!
HC

ouaip, flemme de faire un recap mais oui c'est fréquent. D'ailleurs on en a causé un peu ici : https://bitcointalksearch.org/topic/m.51744302.

Et pour te répondre, oui les pilotes sont à jour. Mais j'ai rencontré des soucis aussi bien avec myetherwallet ou mycrypto (envoi d'erc20s) qu'avec Ledger live (encore que des fois c'est pas ça non plus).

Désolé mais je suis exigeant en tant que consommateur, et quand on a les ambitions (la prétention ?) de Ledger, l'utilisateur doit accéder à ses fonds en quelques clics. Marre de galérer pour ma part, je suis un geek dans l'âme mais ya des limites. Quand j'ai envie de fomo sur un truc qui flambe faut que ça suive derrière 

Même avec les mises a jour tu as des problèmes? J'admets l'utiliser que rarement, il me sert de cold wallet maintenant. Mais a chaque fois que j'ai eu besoin de faire une manipulation, le lient entre ledger live et mon nano X c'est très bien faite.

Je l'ai aussi et je n'en suis pas plus satisfait que ça (nombreux soucis d'accès) et à la lecture de différents threads je sais que je ne suis pas le seul. A en croire que l'ultime hard wallet n'est pas encore né  

C'est pour pas vampiriser les ventes du nouveau ledger X.

Je l'ai et c'est quand même agréable de pas avoir a uninstall/install les apps pour passer d'une crypto à l'autre.

Par contre le systeme de batterie et sans fil ne sert a rien

C'est le seul point que je reproche, c'est sans aucun doute sécurisé et tout mais niveau matériau utilisé c'est complètement à revoir.
Y'a longtemps je me rappelle avoir une vu une vidéo (de Mr Leveque je crois) roulé sur un Ledger avec un Range Rover. De par mon expérience je peux dire que c'est quasi impossible, c'est solide comme un jouet de chez Aldi, de la grosse merde et le test de la poche arriere du jean et s'assoir, tu le fais pas 50 fois ca c'est sûr et certain.

J'avais voulu en démonter un par curiosité pour voir un l’intérieur, je l'ai pas fait vu que j'avais bookmarké une video de quelqu’un l'ayant déjà fait

ou meme un ledger avec plus de 32kb de memoire !!
Car c'est casse couille de devoir supprimer les wallets pour en installer de nouveaux...

Genre il faudrait pouvoir avoir au moins 10 ou 15 wallets sur la memoire disponible

C'est clair que je ne pige pas pourquoi c'est si difficile de faire un ledger en alu/acier anodisé ou similaire. Un truc un peu tough qui face plus solide, un peu à l'image des clé usb durcies par exemple.

Archos se sert des programmes open-source de Trezor, peut-être est-ce la raison.

Pas testé, j'en avais acheté un mais je ne l'avais jamais reçu. Et a l'époque ou il était présenté au public, sur une photo avec le wallet allumé on voyait une adresse qui appartenait à Trezor. Je sais pas pourquoi ils se sont amusés à manipuler une image de cette façon.
Aucune interface mais cela a peut être changé depuis. Des gens trouvaient l'assemblage de mauvaise qualité mais bon Ledger c'est pas le top non plus honnetement

Le Ledger est top, le point faible: la seed écrite.

Quelqu'un a testé le wallet d'Archos ?

Le ledger live ne contient que des watch-only wallets basés sur leur xpub key (clef publique) d'après ce qu'ils affirment.
Donc un hacker ne pourrait rien faire (a part connaître le montant des fonds stockées dessus)
https://support.ledger.com/hc/en-us/articles/360011069619-Extended-public-key

Bonjour tout le monde,

Merci à tous pour vos retours, ça rassure ! On perçoit bien la sécurité du ledger qd on comprend que toute demande doit être validée par une action physique sur le ledger.

Est-ce que limite on pourrait extrapoler alors et dire que même sur un ordi ultra vérolé, on ne craindrait rien pour nos cryptos sur notre ledger ? Puisque même si le virus venait à "violer" notre ledger live, rien ne serait possible pour le hacker qui ne pourrait pas valider les transactions physiquement sur notre ledger ?

Bien sûr, dans cet exemple on met de côté le fait d'avoir son compte exange potentiellement hacké, un site de phishing qui modifierait l'adresse de destination et redirigerait nos fonds vers le wallet du hacker, etc ...

Merci !!
HC

Ou à n'importe quel chargeur USB.

Mais lors de cette opération la ledger ne communique pas avec le PC de toutes façons. Donc pas vraiment de vecteur d'attaque possible sauf une éventuelle analyse du courant du port USB, mais je n'y crois pas trop...

La ledger EST un wallet hw. C'est un peu comme si tu installais un wallet software sur un pc dédié que tu ne connecterai jamais au réseau et qui imprimerait tes transactions signés via une imprimante offline. Le tout en plus compact.

Les tokens swap ca depend vraisment de comment la team de dev veut faire.
Dans le cas du BNB (ERC20  --> BEP2)  Les deux tokens existent encore et existeront toujours.
Si tu a des ERC20 bnb alors tu peux demander a BNB de faire le swap pour toi (via leur exchange)

Si c'est pour un autre type de swap en general il y un smart contract. Tu envoie tes coins situes sur la blockchain A vers une addresse de burn ou une address de swap (sur blockchain A). Et ensuite, sur la blockchain B, tu donne les info de la transaction, ou signe un message ou meme des fois rien a faire si tu passe par une 3rd partie.

Bref, les swap c'est pas complique, il y a toujours des tutoriel super de la part de ledger, mais attention a ne pas suivre les info d'un imposteur.




Sauf que pour interagir avec la partie de la puce qui gere les clef privees il faut "cliquer" sur un bouton sur le ledger.
Si tu utilises les logiciels officiels alors tu ne risque rien.

La premiere fois que tu te sers de ton ledger il te demande de noter tes 24 mots.
Tu peux faire cette manipulation avec ton ledger connecter a une "power bank" au lieu d'utiliser un ordinateur.



Aussi, regardes ce message concernant une securite supplumentaire : un 25 eme mot et un deuxieme PIN
https://support.ledger.com/hc/en-us/articles/115005214529-Advanced-passphrase-security

- Le code PIN est utilisé lors de l'utilisation avec Ledger Live. La seed de 24 mots te sert à restaurer ou exporter ton wallet sur un autre wallet hardware ou software (compatible bip39/bip44).

-Non la seed ne t'ai jamais demandé, tu ne la communiques jamais à personne, même à Ledger. C est encore pire que de donner tes infos de connection sur ton compte bancaire en ligne

- Tu peux set up le device sans avoir besoin de le connecter à internet

- Ta cléf n'est pas exposé à ton OS et c'est stockée dans une puce sécurisée spécialisée appelée Secure Element https://fr.wikipedia.org/wiki/%C3%89l%C3%A9ment_s%C3%A9curis%C3%A9,
le code PIN aussi

Bonjour,

Je voudrais acheter un ledger nano S. Mais je me pose quand même quelques questions.

- On a deux "codes" à retenir pour notre ledger. Le "pin code" et la phrase de 24 mots. Si j'ai bien compris, le pin code sert juste à déverrouiller le ledger pour l'utiliser et la phrase de 24 mots elle ne permet que de restaurer son wallet sur son ledger neuf ou après réinitialisation. C'est bien ça ?
- La phrase de 24 mots n'est jamais demandée pour faire des transactions (exange > ledger / ledger > exange), non ?
- Si quelqu'un a mon ledger et qu'il connait le code pin, sans avoir ma phrase de 24 mots, alors il pourra qd même tout liquider ?
- Si j'ai bien compris, on est obligé d'avoir son ordi connecté à internet et de passer via l'appli Ledger live pour gérer son ledger ? Il le faut notamment pour : ajouter des portefeuilles, pour mettre à jour son ledger, et envoyer/recevoir des coins ?
- N'est-ce pas dangereux d'avoir ce cordon usb qui relie notre ledger à notre ordi connecté au réseau ? Le ledger n'est pas vraiment un cold wallet finalement si je comprends bien ? C'est un entre deux avec le hardware wallet alors ?
- Le fait de ne pas pouvoir paramétrer son ledger sans internet m’inquiète un peu. Sans aller dans la théorie du complot, ai-je raison ou selon vous le ledger est monté de sorte à ce que vraiment le code PIN, notre phrase de 24 mots et nos clefs publiques/privées sont stockés en sécurité, cloisonnés de la partie connectée à internet ?
- Pour palier le problème de sécurité du ledger connecté à internet quand il est sur USB, comment est-ce que ledger alors sauvegarde-t-il notre code PIN, notre phrase de 24 mots et nos clefs publiques/privées en sécurité ?
- Quand il y un tokenswap, que se passe-t-il avec nos coins stockés sur un ledger ? Par exemple qand le BNB coin est passé de la blockchain ethereum à sa propre blockchain, il fallait faire une transaction sur son ledger ? Faire une simple mise à jour ? Repasser par binance pour convertir ses BNB pour envoyer à nouveau sur son ledger ?

Un grand merci par avance pour votre aide,
HC