Bitcoin Forum

Ecco un articolo di analisi tra i due hardware wallet:

L'Hardware wallet è probabilmente il modo più semplice per tenere al sicuro le tue criptovalute.

Si tratta di un aggeggio simile ad un USB con un piccolo schermo, che tiene le tue chiavi private (e quindi i tuoi Bitcoin, Ether ecc...) al sicuro.
Lo puoi attaccare tranquillamente ad un computer strabordante di virus e non rischi assolutamente nulla.

Ce ne sono due di hardware wallet affidabili in commercio: Il Trezor e il Ledger.

Esiste solo un tipo di Trezor (in vari colori) mentre ci sono varie versioni di Ledger: consigliamo il Ledger Nano S.

Qual'è migliore?
Trattandosi di tecnologia la risposta è: dipende dall'uso che ne devi fare.

Nel caso degli hardware wallet  dipende soprattutto dal tipo e numero di cripto valute che possiedi.

Ecco le maggior differenze tra i due hardware wallet:

https://www.bitamigos.net/hardware-wallet-trezor-ledger-migliore-compara/

hai sbagliato sezione, è importante che ogni volta prima di scrivere leggiate i regolamenti

Ledger senza pensarci.
Concordo con hostfat

puoi motivare questa tua affermazione? Non so, parli di qualità/prezzo o proprio in senso assoluto?
Io per dire, leggo molti più thread su problemi con il ledger che con il trezor, ma non so se è dovuto al fatto che il primo è forse più diffuso..

Non ho mai sentito parlare di problemi al ledger se non dovuti all'utente.
Io ce l'ho ed è sempre andato bene.
E' più diffuso.
Se cerchi su google troverai un problema di vulnerabilità sul trezor.
Valuta tu

quale sarebbe questa vulnerabilità? mi sembra strano che stia passando così in sordina!

Oddio, è possibile che siano dovuti all'utente, ma se si legge questo forum si trovano thread sul ledger e non sul trezor..

Se non ricordo male il trezor ha un grosso problema legato al microprocessore della ST di cui è equipaggiato,

quindi non ho ancora capito quale dei due scegliere se si vuole prendere uno di questi aggeggi.

Nella sua storia Trezor ha avuto un problema patchato col firmware 1.5.2 ma non risultano furti/perdite https://blog.trezor.io/addressing-concerns-about-trezor-firmware-1-5-2-4c1f766034c7

Ho comprato e fatto comprare il Trezor, un amico ha preso il Ledger nano S: supporta più monete, ma mi ha fatto ricordare uno dei motivi che mi hanno fatto scegliere Trezor: col Ledger nano s si devono premere i tasti molto spesso (da un idea di maggior fragilità)

quindi non c'è nessun problema di vulnerabilità, ma solo qualcosa di passato che non non ha neanche creato problemi.

Io ho ordinato un trezor per quanto mi riguarda..

Io ho un ledger nano s e mi ci trovo molto bene...
Unica cosa, si staccheranno mai dalle app di chrome secondo voi?

Puoi usare tranquillamente Electrum con Ledger se vuoi (però immagino debba essere già inizializzato)

https://support.ledgerwallet.com/hc/en-us/articles/115005161925-How-to-use-Electrum-with-your-Nano-S

Attualmente dove si poò comprare il ledger nano s senza prendere fragature? Non ditemi dal sito ufficiale perchè li hanno finiti...

Non lo uso solo per bitcoin il nano ma per molte altre crypto non supportate da electrum... e comunque non mi piace appoggiare il mio ledger su terze parti..

Io ho acquistato un Ledger nano s e mi trovo bene nessun problema. Acquistato a Dicembre dal sito ufficiale a 89€.

Si trovano più thread sul ledger perchè è di gran lunga il più diffuso.
Da parte mia consiglio il ledger ma in ogni caso sono 2 hardware wallet ed entrambi sono la miglior soluzione secondo me per tenere al sicuro i propri investimenti

Oohh sì, ed anche molto presto. Mi sembra di ricordare che Google le dismetterà a metà 2018. Quindi di fatto Ledger sta correndo per creare le alternative.  ;)

Avevo letto pure io da qualche parte.

In realtà Electrum è opensource, il software del Ledger no (il trezor si, infatti ha avuto anche un clone)

Vorrei raccomandare Ledger Nano C
può anche essere usato
ma in ogni caso, imposta la tua frase segreta dopo l'acquisto e l'inizio di utilizzo

consiglio di usare tutte e due, cosi'  da capire come funziionano e diversificare anche in termini di wallet.. non si sa mai, se uno si rompe o viene hackerato/perso/rubato

trezor avra' un nuovo modello in uscita a marzo se non mi sbaglio
 

Per quanto mi riguarda con il trezor mi sono sempre trovato benissimo. Conto di pigliarmi a breve anche il ledger, per le alt "minori".. peccato che dal sito ufficiale sia tutto esaurito fino al 28 marzo  :-\

il nuovo trezor era previsto per gennaio addirittura. Stanno molto in ritardo.

Io mi ero iscritto alla mailing list a dicembre per capire quando sarebbe stato possibile ordinarlo di nuovo...ma nada fino ad adesso.

Felice possessore e utilizzatore di Ledger     :)

Possessore di ledger soddisfattissimo.
Preferirei qualche altcoin principale in più, ma va benissimo cosi

Spedscono a febbraio a chi ha preordinato il modello T, anche i ledger nano sono solo in preorder con spedizione a fine marzo

ho preso il modello vecchio. Credo che i nuovi trezor per chi non è riuscito a fare il preorder arriveranno chissà quando..forse aprile.

dunque vorrei dire la mia in merito agli hardware wallet
ne ho soppesato molto pro e contro, e quindi faccio un piccolissimo specchietto

TREZOR
[pro]
- password manager
- totalmente open
- fido u2f
- sistema password fake con account fake (casomai vi minaccino)
[contro]
- poche currencies
- rapporto prezzo/prestazioni peggiore del ledger

LEDGER NANO S
[pro]
- molte currencies, la community partecipa nello sviluppo
- fido u2f
- rapporto prezzo/prestazioni migliore del trezor
- etherdelta lo usa
[contro]
- bugs
- non totalmente open (solo un chip, ma c sono delle motivazioni, cercate sulla internet)


detto questo
chi deve comprare il trezor? un utente bitcoin o utente che non gli interessano alts particolari, trezor di base é piu facile da usare per utenti meno avezzi alla sicurezza

chi deve comprare il ledger? un utente piu advanced, che ha buone basi di sicurezza, e che ha interessi in alts particolari

in effetti il ledger supporta molte coin in più. Per me per esempio l'assenza di ark, stellar, ripple sono un po' un problema, ma uno deve ragionare anche sulla percentuale che le altre coin hanno sul proprio portafoglio.
In ogni caso, buona analisi!

grazie
io sono leggermente fissato e paranoico in ambito security
quindi ho snocciolato le varie alternative con pro e contro

costruirsi un cold wallet con un raspberry pi ad esempio, é possibile.. ma resta cmq scomodo da usare e sopratutto dovresti fartelo quasi da zero

non avendo tempo e essendo molto attirato dagli altri extra mi sono comprato un ledger nano s

in realta ne possiedo tre (ledger)
1 - mio personale
1 - vuoto di backup pronto all'uso
1 - di lavoro per recuperare coins di clienti che necessitano questo servizio con ledger

al prox blackfriday compro anche un paio di trezor

Idem

Con Ledger mi trovo benissimo!

A fine mese iniziano a spedire il primo batch di trezor T sarà interessante vedere questa nuova evoluzione del device, che comunqe non dovrebbe compromettere l'esistenza del primo modello che resterà in vendità.

Quali cambiamenti hanno apportato?

Ciao a tutti... ormai per avere un ledger bisogna mettersi in fila a quanto pare... ho letto la discussione e sembra che il trezor sia praticamente allo stesso livello... Mi chiedo perche allora cercano tutti il ledger? Diciamo la moda del settore?

ho cercato di approfondire la questione in questo thread --> https://bitcointalk.org/index.php?topic=2705365.0

a quanto ho visto, le differenze sono molto poche, in particolare non ci sono innovazioni tali a livello di sicurezza da giustificare il nuovo modello.

Resta il fatto che il modello T sarà supportato più a lungo e soprattutto sarà più facile aggiungerci nuove monete!

Grazir

fortunatamente il primo modello è già molto sicuro e col modello T arriva giusto qualche limatura come il touch screen, il vero vantaggio dovrebbe essere la maggiore facilità di aggiunta per le altcoin e la possibilità di avere delle app in locale orientate alla sicurezza grazie a micropython e lo slot per la microsd.


in questa pagina c'è qualche accenno, alla voce:

New Security Application Suite — TREZOR Core
 
https://blog.trezor.io/trezor-security-beyond-bitcoin-c99f27b18b6b

Quando sarà disponibile? C’è una data?
Si puó già pre ordinare?

Perché costa meno e ha più crypto currencies
Quindi chi usa alt strane come stratis deve prendere ledger
È una scelta obbligata



Puoi già ordinarlo se vuoi, finirai in coda
Appena è pronto te lo mandano

Io mi riferivo al trezor T

Si poteva preordinare a novembre/dicembre periodo in cui ben 4 batch da mille device ciascuno sono andati a ruba in pochisimo tempo, pensa che il prezzo era anche crescente ed andava dai 119€ a 149€ a batch, le spedizioni erano previste per gennaio ma sono state rimandate a fine febbraio e non si sa quando sarà possibile ordinare di nuovo.

Grazie, ho capito.

Per rimanere in tema... video appena postato... magari chiarisce qualche dubbio

https://youtu.be/5TCE5aAWH2c

Ledger nano a disponibile già da settimane.

mi arrivato oggi il ledger nano s ordinato sul sito ufficiale a metà gennaio, in anticipo di un mese rispetto ai tempi di attesa iniziali che lo davano per il ~23 marzo, mooolto bene  ;D

sembra che stiano nascendo anche cloni cinesi ( archos ) dei vari trezor/ledger giusto per sfruttare questo nuovo settore, in passato era già capitato ma poi il supporto è stato nullo  ::)

e se non ci sta supporto, nasceranno e moriranno
a far cloni so bravi i china boys... del resto é tutto open
pero a fornire supporto no..

preferisco spendere 30 euro in piu e sapere che posso pingare per qualsiasi problema lo staff

si infatti si fa presto a dire che sono 5€ di elettronica al massimo e poi dimenticare tutti i costi: quality check, confezionamento, spedizione e sopratutto lo sviluppo, il testing, gli hackaton e le tasse ovviamente  ;D

probabilmente é quello il costo
se consideri quanto costa un iphone e quanto se lo vende la stronza di apple.. e consideri il ricarico che ci fanno, hai appunto traccia del ricarico e costo

a livello di prezzo l'hw é quello
progettazione, costo 0 (devono copiarlo)
software, costo 0 (devono solo copiare)

pero poi chi sente gli utenti o risolve i problemi? ciao china ciao

il bello è che non si prendono la briga nemmeno di usare gli stessi chip che sono disponibili in modo piuttosto abbondante sul mercato perché probabilmente vogliono spendere al massimo 3€  :P

Ledger nano s è tornato disponibile sul sito ufficiale, il prezzo è aumentato di circa 10 € rispetto a qualche mese fa

Di recente uscito un hardware wallet da Universa - HODL. Date una occhiata e molto carino.

Ricordatevi sempre che per quanto open sia il sw l'hardware è difficilissimo da controllare con metodi e risorse casalinghe. Quando comprate un trezor e un ledger vi dovete fidare di chi li produce, mentre un cold wallet fatto su un computer generico è estremamente meno soggetto all'affidabilità della singola impresa produttrice di PC, perché è un dispositivo general purpose.

ecco articolo su medium
https://medium.com/universablockchain/hodl-universa-hardware-wallet-81f9d38fb1b1

al costo di 0.25 ETH

ecco dove comprarlo

https://icobacker.com/campaigns/hodl-universa/hodl/7fdZvH

ed ecco immagime
https://cdn-images-1.medium.com/max/1600/0*7z8j65UJb3ckAdA1.png

Io non ho trovato ancora le specifiche (controller utilizzato, firmware open, ecc...)

a me hanno consegnato il trezor T per ora non posso dare chissà quale feedback il wallet supporta le stesse coin del trezor one, il nuovo bridge ( che sarebbe il driver usb ) ha qualche problema con win10 che a giorni dovrebbe essere fixato, sul portatile non ho avuto problemi mentre sul fisso non c'è modo di farlo andare per i problemi col driver.

note positive: il case è solido, leggero e resistente all'acqua ( non è waterproof ) lo schermo touch è orientabile in tutte le direzioni tramite uno swipe col dito, puoi usarlo da qualsiasi lato, il magnete posteriore ti permette di appenderlo al case se il metallo è magnetico e se non lo è c'è una placchetta adesiva apposita, il bootloader è aggiornabile tramite microsd ( prima non lo era ) e supporta solo versioni con le signature ufficiali del team di sviluppo, come i firmware.

note negative: c'era spazio per una croce direzionale sotto allo schermo l'avrei trovata un utile alternativa al touch, con un paio di tappini per le fessure avrebbero potuto renderlo anche waterproof e comunqute ti resta quella la sensazione di aver pagato per fare il betatester  ;D

ne ho sentito parlare solo bene
imho riguardo stabilita il trezor vince sul ledger

ma il punto di forza (e debolezza) del ledger é l'opensource

mi spiego, la community monero sta sviluppando il driver per ledger.. il team ledger lo guardera, lo vagliera e lo mettera a disposizione di tutti
effort minore per rilasciare feature, ma con l'incognita della sicurezza del codice.. ovvero bugs

a me ledger piace per la forma estetica e per il supporto a tante coins

il Ledger Nano con suo form factor da usb pen passa molto di più inosservato in un luogo di lavoro ad esempio, mentre un trezor capace che si formi un campanello di curiosi  ;D



P.S.

hanno pubblicato il nuovo trezor bridge 2.0.10 con il fix per win10 ed ora è risolto anche il problema del Trezor T

Si, anche x quello io ho scelto ledger.. puoi cambiare la cover metallica con modelli simili o cmq nessuno c fa caso dato che assomiglia a una normale pendrive

Del trezor però m piace la password secondaria con wallet fake, quella è una feature figa

ritornando al discorso del fatto che trezor sia open source qui c'è un video di un utente che letteralmente se l'è fatto in casa ;D

https://www.youtube.com/watch?v=mZmv4wG6_PE

Chi possiede ledger, per custodire i vostri bitcoin preferite usare l'app o la coppia electrum/ledger?

la app è molto semplice e completa da usare, per pagare tramite bitpay però ho usato electrum collegato al ledger poiché dalla app non è possibile.

io preferisco l'app
perche electrum non mi pare troppo stabile, certe volte sono uscite 15 patch in una settimana
e la mia fiducia scende in questi casi

l'app tutta la vita  ;)

Tra i due preferisco il Trezor , mi sembra più immediato e semplice da configurare ed usare. Il trezor esteticamente non è il massimo ma sinceramente non tengo in considerazione questo aspetto.
Non ho ancora provato hodl di universa, sembra carino

ledger sicuramente più testato

Premesso che non possiedo trezor, ho visto che nei repo ufficiali ubuntu c'è del software per far comunicare il wallet con il pc...
Secondo me non è il massimo della sicurezza, spesso gli utenti utilizzano repo non ufficiali e quindi per l'hacker basterebbe caricare una versione maligna del software con numero di versione molto alto e così molti utenti potrebbero ritrovarsi, in seguito agli aggiornamenti, il pc compromesso senza accorgersene!

Trovo che sarebbe più intelligente far scaricare il software solo dal sito ufficiale trezor

considera che trezor non può essere aggiornato con un firmware che non sia firmato con le chiavi ufficiali di satoshilab e che l'update del firmware richiede sempre una procedura di conferma fisica, che prevede: la rimozione del device dalla porta usb, la pressione in contemporanea dei due tasti fisci e il reinserimento del device nella porta usb.

il driver malevolo dovrebbe sempre provenire da un repo non ufficiale ( aggiunto manualmente ) e in teoria potrebbe solo fare un address spoofing anche se sarebbe tutto da vedere se con i permessi limitati che hanno i sudoers protrebbe farlo agevolmente e comunque il cotrollo a schermo dell'indirizzo di pagamento, che è sempre bene fare, rivelerebbe subito il tentativo.

Felice di essere stato smentito  :)
In parole povere, il controllo dell'indirizzo va sempre fatto!
Ammetto che io tendo un pò a trascurare questo check, spesso guardo solo alcuni caratteri all'inizio o alla fine ma d'ora in poi starò più attento

ledger nano tutta la vita.

Cmq anche il ledger chiede la conferma fisica x fare operazioni di aggiornamento firmware.. a livello di sicurezza sono assolutamente uguali

Trezor ha meno bugs in alcuni wallet, ma Ledger supporta piu coins

l'unica vera differenza é che ledger non usa una cpu opensource

Io ho preso mesi fa un Ledger e, a parte l'ovvia ma necessaria seccatura per il reinserimento del seed mi trovo molto bene, rilasciano degli update, aggiungono nuove coin, insomma per quello che l'avevo pagato (45 euro) ne vale la pena direi.

Non mi è chiara una cosa, se volessi trasferire le mie cryptovalute dai wallet che uso attualmente a trezor o ledger, devo inviarle e quindi pagare delle fees o basta caricarci sopra le mie private keys?
Inoltre, meglio comprarlo dal sito ufficiale o posso fidarmi di Amazon/altri siti conosciuti?
Grazie

Ti mancano un poco le basi del funzionamento del sistema cripto: le tue coin non stanno nel tuo wallet ma sulla blockchain, il wallet è solo un mezzo per accedervi in forma privata. Quello che fa fede sono solo e soltanto le chiavi private, che possono essere utilizzate per accedere ai tuoi fondi tramite vari wallet quindi se cambi o perdi il wallet con le chiavi private recuperi tutto.

Io li comprerei solo dal rivenditore ufficiale, la differenza di costo è minima, perché rischiare per qualche euro di differenza?

Che le coin stiano sulla blockchain mi è chiaro, forse non ho capito bene come funziona l’hardware wallet... praticamente è come usare un wallet “classico” quindi, solo più sicuro per il fatto che non è sempre collegato ad internet e richiede la pressione di tasti fisici al momento di finalizzare le operazioni?

Un hardware wallet è semplicemente un dispositivo "autonomo". Le chiavi private (seed) che vengono generate randomicamente in fase di avvio non vengono mai comunicate con l esterno e quindi non rischi in termini di virus sul pc (in quanto l' hw è slegato al pc) e in termini di siti di phishing (anche se ogni tanto qualcuno ci casca perche non legge quello che compare sul display e conferma subito). Quindi alla fine è come se fosse un cold storage un po più pratico.

Grazie mille, gentilissimo :)

per rispondere alla tua domanda comunque si, devi per forza trasferirle sul nuovo wallet, non si possono importare le chiavi private nell'hardware wallet.

Quindi non funziona come un normale wallet!? Sono confuso >_<

Importare le chiavi private in un hardware wallet non ha senso, le chiavi potrebbe essere già compromesse  e quindi si vanifica l'efficacia del wallet

Come potrebbero essere già compromesse? Perdi o cambi wallet e cosa fai se non importarle? E se il wallet è tuo come o perché dovrebbero essere compromesse? Allora a quel punto non ci sarebbe più nulla da trasferire perché lo avrebbero rubato da tempo...

Se perdi o cambi wallet fai prima ad importarlo su un client sul pc senza scomodare l' hardware wallet. L' utilità di questi dispositivi riguarda proprio la loro "verginità" e "purezza" quindi l' importazione la vedrei utile solo se si importa il seed proveniente da un altro hardware wallet.

Quindi c’è comunque la possibilità della doppia scelta a quanto ho capito, importare le keys o inviare le coins ad un wallet vergine installato sul device

Si certo, sono due opzioni entrambe percorribili a seconda della situazione in cui ti trovi. Come si diceva, se malauguratamente si ti dovesse rompere o perdere l'hardware wallet l'unica opzione sarebbe importare le PK, altrimenti puoi anche mandarli da un address all'altro pagando le fees, dipende da te.

Grazie :)

Il rischio sta nel passaggio delle chiavi private attraverso il PC, che potrebbe essere già compromesso

Però se si fa un passaggio da hardware wallet a hardware wallet, tipo un Ledger -> Trezor a quel punto il pc serve solo per dargli la possibilità di accendersi, ma avendo il proprio SO (passatemi il termine) l'hardware wallet non può essere compromesso dato che le chiavi si inseriscono direttamente nella chiavetta, no?
Discorso diverso se uno inserisse le chiavi su Electrum ad esempio, però in tal caso staremmo parlando di un desktop wallet, non più hardware.

Se devi fare il passaggio da hardware wallet ad hardware wallet tanto vale importare il seed

esatto, ma non solo il computer
anche e sopratutto smartphone

dovete usare, per essere certi, dei device "non connessi" direttamente o indirettamente a internet, il trucco é quello
gli hardware wallet non sono "connessi" a internet, sono connessi al device connesso a internet e scambiano con esso tx e tx firmate (come un cold wallet)

Ok, ora ci siamo  ;D

esatto per questo è molto sicuro

é quello che dico sempre infatti
investire quel centinaio di euro per evitare brutte sorprese

sono solo miseri 100 euro, eppure ci sta gente che "preferisce" risparmiare tenendo le robe sul cell

attualmente ci sono bug conosciuti del trezor e del ledger, vorrei prenderne uno, mi sono imbattuto in articoli di un bug del trezor risalente ad agosto scorso https://etherevolution.eu/trezor/ fixato
attualmente i 2 dispositivi risultano sicuri? al 100%?

Io sono del parere che i bug esistono solo se qualcuno li scopre e nessun sistema informatico è impenetrabile. Comunque ti rimando a questo (https://blog.gridplus.io/hardware-wallet-vulnerabilities-f20688361b88) articolo dove si vedono i possibili attacchi per i due hardware wallet con tanto di tabella riassuntiva alla fine.

Premesso che intendo comprare il ledger, che rischi reali si corrono ad esempio a tenere le proprie coins su BRD + iPhone X? Io mi sento sicuro a tenere qualche spiccio lì dentro.
Se poi installi l’app alla bisogna e dopo la cancelli, non diventa a tutti gli effetti un hardware wallet con riconoscimento facciale?

No, perché il cell è connesso a internet

Ps cos’è brd?

Bread wallet si chiama BRD da qualche tempo :)
Comunque ok la connessione ad internet ma il riconoscimento facciale e la sicurezza di iOS (se non jailbrekkato) a mio parere sono bastevoli.
Ok la teoria ma nella pratica quanti rischi corro? Penso molto pochi

Chiedo più per curiosità e non mi interessa farlo veramente... ho visto che il ledger si può collegare agli smartphone via OTG come siamo abituati a fare con il pc. Qualcuno ci ha provato?

Ah si vero bread grazie.

Comunque che significa “ok la connessione, ma...”? Internet è il modo in cui vieni hackerato prendi virus ecc... cioè seguendo questo ragionamento ti potrei dire che tengo la priv key in gigantografia nel muro della camera.
Ok che nella teoria è rischioso, ma nella pratica non sono mai venuti a rubare in casa mia quindi sto sereno:)

O anche avere 100 btc su binance. Non è mai stato hackerato....

Battute a parte, per me il concetto è semplicemente individuare la soluzione a rischio minore; tutto il resto è sicuro fino a quando non lo è più.
:)

A livello di utilizzo secondo me il Trezor è molto più semplice e immediato. Entrambi comunque sono dei buon prodotti per la sicurezza

Essendo dispositivi connessi a Internet sono intrinsecamente insicuri

Basta un bug o uno zero day, e i tuoi soldi volano nelle tasche altrui.. mentre un coldwallet deve passare da conferme offline.. come il check fisico

Ok la connessione nel senso che senza la mia faccia il telefono non fornisce password, nomi utente, codici pin, informazioni personali eccetera.
Quindi PRESUMO che connettendosi ad una rete sicura sia già difficile hackerate un iPhone non jailbrekkato, poi ci vuole il mio volto... aggiungendo poi che nulla e sicuro ed il ledger e stato hackwrato da un quindicenne, forse la differenza non è abissale.

Appena mi arriva comunque dividerò i miei averi su vari dispositivi, non ho i miliardi ma almeno se mi fregano non minrubano tutto

si pero' mettiamo caso che me lo rubano, io ho bisogno di 24-48 ore di  tempo almeno per recuperare il tutto, altrimenti non vale + di un portamonete cartaceo.

Nel.caso del ledger, se te lo rubano e inseriscono tre volte il pin sbagliato, questo si resetta

Per recuperare i soldi t basta avere un altro ledger e rimettere il seed che hai precedentemente salvato in un posto sicuro

Easy

In caso di emergenza puoi anche importare il seed del ledger in electrum, in 10 minuti recuperi i bitcoin. Altro che 48 ore

magari sto dormendo e mi sveglierò tra 8 ore, se c'e' un bug non ci trovo niente nel mio seed quando mi sveglio.

Secondo me stai trollando oppure non sai leggere
È più facile che t minaccino con un coltello x farti dare il seed piuttosto che rubarlo dall hw wallet

Complimenti, hai vinto la mia ignore list

Ho appena letto un tweet di Ledger che annuncia la presentazione di un nuovo prodotto oggi al Consensus, aspettate a comprare il nano s :)

Interessante, ecco qui il tweet: https://twitter.com/LedgerHQ/status/995969832460935168

Sono proprio curioso di vedere di cosa si tratterà, nella serata italiana dovremmo saperlo credo.

Immagino sarà qualcosa di simile al trezor model T

https://twitter.com/ledgerhq/status/996387474309046273?s=21
https://twitter.com/ledgerhq/status/996387598305255424?s=21
Sarebbe questo il new product?

Alla fine mi sono stancato di aspettare e ho comprato il ledger nano s :D

Se fosse davvero quello diciamo che non sarebbe esattamente quello che mi aspettavo... Nel link leggo "providing unprecedented digital asset security to institutional investors" quindi non è un qualcosa pensato per la massa. Qualcuno ha altre info?

Sicuramente questo è più un service che un product... però ho appena controllato, non hanno aggiunto altro... restiamo in attesa

Credo che sia solamente un servizio e non un prodotto completamente nuovo...

https://twitter.com/ledgerhq/status/998458471279484928?s=21

Manca poco oramai, meno di 6 ore, speriamo che sia davvero un nuovo hardware wallet e non qualche altro annuncio del cavolo  ;D

Sinceramente, al di là dell' estetica, non vedo la necessità/utilità di un altro hardware wallet. Cioè il ledger nano s per il 99% delle persone è più che sufficiente e gli attacchi effettuabili contro questo dispositivo sono veramente pochi e si riducono a cose ovvie (tipo ti rubano il recovery sheet). Inoltre se ci devi mettere del valore lì dentro la spesa è relativamente bassa, considerando poi che ha un supporto enorme di monete.
Forse una delle poche cose che cambierei è la grandezza del display per leggere tutte le informazioni prima di effettuare la transazione (prima che scorrano tutte le informazioni passa del tempo), ma per il resto nulla da dure

Se ti sta stretto il nano s, usciranno il 14 Giugno sul sito ufficiale 10mila Ledger Blue

Il new product è semplicemente un nano s limited edition per il pizza day... è brutto e costa 145,18€...ci hanno trollato ;D https://twitter.com/ledgerhq/status/998824558546341889?s=21

Ricordatevi che tutti gli attacchi sugli hardware wallet sono di tipo fisico attualmente, via remoto non c'è nulla che intacchi la sicurezza

Insomma tanta aspettativa per poi trovarsi con un wallet esattamente uguale... Anzi no, in effetti ci sono ben due differenze: è più brutto e più caro  ;D

A me non dispiacerebbe avere un Ledger Nano S con uno schermo un poco più grande e magari anche con dei bottoncini un poco più comodi da schiacciare, perché mi sembra una cosa uscita 10 anni fa a vederlo al momento come linea, è assolutamente pratico ma molto grezzo.

Oggi grazie alla chiusura di un paio di posizioni di trading ho superato una “soglia psicologica” di possedimenti in crypto che mi ero prefissato e, sicuramente con un po’ di ritardo, ho deciso finalmente di prendermi un ledger pure io:)

Ho visto nel sito ufficiale che (naturalmente) accettano btc, qualcuno ha mai acquistato così piuttosto che tramite cc e può confermare che “fila tutto liscio”? Chiedono qualcosa di particolare o basta fare la transazione all’indirizzo indicato e fornire dati per la spedizione?

Grazie!

non ti conviene comprare in btc
per tanti motivi
1 non tieni l' anonimato, devi fartelo spedire a casa, a meno che tu non usi un indirizzo terzo di un prestanome
2 tasso di cambio non proprio conveniente (come i siti che vendono oro per btc) meglio euri in questo caso
3 esiste anche un rivenditore ufficiale italiano, in telegram nel mercatino ogni tanto fa annunci al suo sito che sta nella lista dei rivenditori UFFICIALI nel sito di ledger

io comprato con CC

Io l’ho preso con paypal e fossi in te farei altrettanto :)

Grazie della risposta babo
Non ho capito molto la questione anonimato: non ho mai fatto "cose sporche", i btc che ho sono leciti quindi anche se i produttori di ledger sapranno associare un indirizzo btc al mio indirizzo di casa (anche qui, nessun motivo ad usare prestanome per la spedizione).... non mi faccio troppi problemi ecco.
Comunque ci stava precisarlo, grazie.

Piuttosto hai ragione, non avevo fatto caso al tasso di cambio... mi sa comprerò con gli euri dai:)

Beh magari lo hanno cambiato
Fatti due conti

Vedi quanto te lo fanno in btc, vai su preev e vedi quanti euri viene

Ormai ho capito che nn esiste alcuna legge, dove possono scipparti €€ lo fanno

Segnalo:
https://medium.com/faast/how-to-make-effortless-cross-chain-trades-with-a-trezor-wallet-50f6e85fe923

(feature già presente con ledger, qualcuno ha mai usato questo faa.st?)

Per curiosità, sento parlare davvero poco di Keepkey, c’è qualche motivo in particolare? È allineato ai vari ledger/trezor per supporto altcoins e prezzo e mi sembra comunque  un buon prodotto

E' il primo hardware wallet che ho trovato su internet mesi e mesi fa, però all'epoca non valeva la pena, poi alla fine quando mi sono deciso a comprare un hardware wallet ho fatto qualche ricerca e, secondo me, il Ledger Nano S era il migliore. Con questo non voglio dire che sia poco sicuro o altro, solo che mi sembra che ci siano prodotti un poco migliori.

Ha di bello l'integrazione con shapeshift e lo schermo che mostra l'indirizzo intero a mio parere, però sembra molto di nicchia, forse troppo in un mondo che comunque di nicchia è già

Personalmente l ho preso in considerazione solo quando erano finiti i ledger e i trezor dai rivenditori  ;D poi ho aspettato e ho preso il ledger. Questo non vuol dire che sia oggettivamente scadente come prodotto però se messo a confronto con il ledger, pecca in svariati ambiti come: coin supportate, resistenza agli urti, leggerezza, portabilità e poi non saprei (a me interessavano questi aspetti oltre alla sicurezza che è comunque di alto livello per qualsiasi hardware wallet)

Sono d'accordo, è un ottimo hardware wallet però pure io penso che il mercato offra di meglio. Il grosso difetto, almeno per quando avevo buttato un occhio, erano le coin supportate.

il nuovo dispositivo di trezor cosa ne pensate?

Prezzo aumentato e memoria interna maggiorata, secondo me dipende tutto dalle dita che hai, i tasti sullo schermo touch sono molto piccoli e ho letto di utilizzatori che faticano a premere quelli giusti.
Ci sarebbe poi da valutare l’effettiva bontà del touch, se non di qualità potrebbe renderne l’uso snervante (un po’ come i primi navigatori per intenderci)

https://www.ledger.fr/2018/02/23/announcing-new-ledger-wallet-desktop-mobile-applications/

Era ora, speriamo che venga rilasciato tutto privo di bug o quasi...


Questa funzione mi piace, ormai mi ero abituato a salvarmi gli indirizzi e consultare i saldi da explorer!

Allora non sono il solo a farlo :D

penso acquisterò il trezor, grazie per le dritte

E' una bella novità per davvero, ancora un mesetto, sono proprio curioso!

Beh un po' come tutti penso  ;D Io ho la cartella nei preferiti con il link di Etherscan etc già salvato con l'indirizzo.

Altra novità per ledger: aggiunto supporto a Nano (Raibloks), corro a provare...  :)

https://twitter.com/LedgerHQ/status/1006174507751694337

http://blog.nanovault.io/guides/use-your-ledger-device-with-nanovault/

edit: tento il download ma ottengo sempre errore per memoria piena (sebbene abbia solo 3 app installate). L'app nano non utilizza le stesse librerie delle altre e utilizza quindi parecchia memoria  :(

Perché non provi cancellando tutte le altre app, installi quella di Nano, trasferisci quello che devi trasferire e poi la cancella e rimetti su le app principali, tipo BTC, ETH etc. Io di solito faccio cosi con le coin secondarie.

a mio avviso ovviamente la ledger nano anche se l altra cmq la ritengo sicura. penso che e' piu una scelta di parte come preferire se mangiare pasta o pizza... entrambe sono buone ma ognuno ha la propria decisione.

Cosa ne pensate di ColdCard Wallet? Deve ancora uscire ma mi sembra abbia varie funzioni interessanti, dovrebbe essere degli stessi produttori di opendime

opendime e' un grande progetto, molto intelligente

ecco link di coldcard
https://coldcardwallet.com/

https://store.coinkite.com/store/ckcc

costa 69$, direi un prezzo onesto

io attendo che qualche mio "contatto" estero lo provi e poi si vede

PER Quanto può valere, ho il ledger Nano S e mi ci sono sempre trovato bene.
Facile da usare, supportato e migliorato da quando lo ho stop con diversi miglioramenti ed update.
My two cents,
F1

Per chi fosse interessato, è disponibile da oggi sul sito ufficiale Ledger Live

Non ho capito cosa dovrebbe essere disponibile.

Ledger Live, l'applicazione che va a sostituire le varie google app di Ledger https://www.ledgerwallet.com/live

non ho capito questo messaggio cosa vuol dire


mo chiedo su reddit

Credo sia un warning riguardante i ledger comprati da siti esterni a Ledger che ti arrivavano già impostati per scammarti le coins.
Infatti quando setti Ledger Live la prima volta ti chiede se hai impostato tu il pin e se hai salvato le 24 parole sul foglietto carta

si ma non si capisce
anche il mio device che ho setuppato da tempo e' inizializzato

deve parlare di "new" device e non di device gia posseduti

il messaggio e' scritto col culo, lho fatto presente e sono partiti i downvote

Si in effetti è scritto male, c’è il rischio che qualcuno male interpreti la frase e  inizializzi il proprio device

questo ho detto, cercando di farlo capire
downvote di massa

bah


se invece scrivevo un commento tipo
"bravi siete fighi, mi bagno tutto quando vi vedo" mi davano upvote (come han fatto a certi commenti del cazzo)

A me pare eccessivo il downvote, ma mi pare anche abbastanza chiaro che si parli di NEW devices.
My two cents,
F1

In effetti se avessero aggiunto un semplicissimo "new" sarebbe stato ancora più chiaro: penso che il senso generale della frase si capisca, però c'è anche gente inesperta che in effetti potrebbe comprendere male il senso.

Preferisco Ledger.

Ciao ragazzi, ben trovati.
Sto facendo i primi passi nel forum e devo ammettere che, non avendo troppo tempo libero, accedo circa una volta a settimana.
Faccio ancora un po' fatica ad orientarmi con la funzione search e più in generale con le regole del forum.
Vedo che mentre scrivo mi appare un alert che mi dice che questo thread è inattivo da più di 120 giorni.. io volevo comprare un hardware wallet, non so quindi se faccio bene a riesumare vecchie discussioni o dovrei aprirne una nuova. Usando la funzione search con "hardware wallet" in local ita, ho trovato solo questo vecchio 3ad.
Vengo alla domanda, che al massimo copia-incollerò nel nuovo thread, se mi darete l'ok voi venerandi :-) per aprirlo.
Sono arrivato a una cifra di BTC che mi ha fatto scattare il promemoria "procurati un hardware wallet". Non pensate a roba tipo "ha raggiunto il bitcoin" perché stiamo parlando di pochi milioni di sats, ma, tant'è, li voglio mettere al fresco.
Ecco il mio dubbio: io ascolto il Bitcoin Italia Podcast, che mi ha indirizzato verso il massimalismo. Loro sponsorizzano l'HW Bitbox e ha me sembra buono. Ho però un dubbio riguardo al Jade, perché uso un soft wallet (si dirà così?) non custodial che lavora in ambiente Blockstream.. voi cosa mi consigliate? Ha senso comprare un HW che è facilmente compatibile col wallet online, oppure è una feature completamente inutile?
Calcolate che la scelta di usare un HW non è solo relativa alla sicurezza dei fondi, ma anche alla volontà di privacy, visto che ormai i miei wallet attivi hanno interagito a destra e a manca con un botto di exchange e siti dove ho lasciato tutto il necessario per trackarmi facilmente.
Visto che anche grazie a voi sto iniziando a curare la privacy, vorrei iniziare a spostare i miei i BTC sull'HW cercando di lasciare meno tracce possibile e quindi, avere un hardware wallet che si logga al wallet sputtanato potrebbe essere controproducente...
Ma questo discorso inizierò a farlo quando avrò l'HW in mano.
Se avete già una discussione del tipo "come trasferire BTC in un HW senza lasciare tracce on chain" linkatemelo pure..
Scusate se mi sono dilungato, spero di non essere stato troppo contorto...

se vuoi trasferire fondi in modo sicuro e privato, sposta tutto su wasabi e usa coinjoin
non ricordo il limite minimo per fruire della funzione pero, questo dovrai indagare tu
cosi prendi e sposti nel tuo wallet cold privato (qualunque esso sia)

Però Wasabi, è stato riconosciuto come un fallimento dopo l’affare del dipartimento di giustizia,
Orami non si è più sicuri neanche del server proposto di default.

ah

quindi il progetto e' da considerare abbandonato? mi stai dando una brutta notizia.. e coinjoin? fallito/morto per sempre?

mi sono perso sicuramente qualche cosa, ma che diavolo e' successo? io ero fermo alla storia di tornado cash con 27 anni chiesti di carcere (se non erro) al developer e altre menate
ma wasabi? non sono aggiornato

Buonasera ragazzi stavo leggendo la discussione, ora che ho comprato un Ledger Nano per spostare i sats in privacy cosa consigliate di fare?

Agganciarlo a un Electrum sotto Tor, magari con un nodo proprio (step abbastanza avanzato)

Non riutilizzare indirizzi

non ho il mio nodo... al massimo mi limiterò a creare un wallet su electrum via tor

@alexrossi
puoi spiegarci il motivo per cui sarebbe meglio usare il proprio nodo?
anche io mi sarei fermato al fare un wallet sotto TOR con electrum (e questo è avanzato per me).
quale è il vantaggio nella cosa che dici tu? poi avere il proprio nodo non richiede tantissimi gb di spazio?

grazie per le risposte

Il vantaggio di avere il proprio nodo è che in prima battuta va detto che decentralizzi ulteriormente la rete ma sopratutto non affidi a terzi la verifica delle transazioni del tuo wallet ma sarai tu stesso ad far da garante. Diciamo che per lo più i nodi "seri" sono sicuri ma non si può mai esserne certi e potrebbe esserci qualche nodo malevolo.

grazie per la tua risposta
comprendo adesso il motivo, ma non vi pare un pochino molto paranoico?
ok bisogna essere paranoici, bisogna pensare sempre che qualcuno non ti vuole bene e vuole fregarti, ma qui forse siamo un poco andando oltre. Gestire un nodo poi non mi pare una cosa banale, e ci vuole un bel HDD se non erro.

Non si tratta del fatto che qualcuno potrebbe "non volerti bene e volerti fregare", si fa riferimento al fatto che se usi nodi di altri perdi in anonimato (e quindi potenzialmente in sicurezza fisica). Per questo si suggerisce quando possibile di usare un proprio nodo.

Sull'ultima frase: per un nodo basta un HDD/SDD da 1 TB e se segui la guida di @fillippone su raspiblitz  (o installi umbrel che è ancora più banale) vedrai che è una cosa alla portata di tutti.

Ma è come dice duesoldi perdi in anonimato perché esponi IP a terzi e sopratutto non sai se il nodo sia malevolo. Ma oltre a quello inizi a far parte veramente della rete aiutando la decentralizzazione.
Per quanto riguarda l'hardware con un rasp pi4 e un HD da 1tb sei già apposto e con umbrel o mynode ad esempio che sono nodi plug-in ci metti un attimo a mettere su il tutto.

Domanda stupida ma la faccio lo stesso: per evitare di esporre il proprio indirizzo IP non basterebbe utilizzare una VPN? Io ero rimasto che questo era uno dei vantaggi delle VPN, potete confermare?

Sì, basta la VPN, io per es. ho preso un router della GL inet che è configurabile per utilizzare solo la vpn, ed ha un kill switch (se cade la vpn si blocca la connessione)

anzi qui nel forum la gente comprende il significato di privacy
e lo capisce
altrove non capiscono.. `io non ho niente da nascondere`


bene stupido.. allora prendi una tazza del cesso, mettina in centro piazza con paretri di vetro e vai a cagare li
oppure..
quando scopi con tua moglie/compagna/fidanzata, fallo in pubblico

`eh ma non voglio che mi vedano`

bravo pirla, ora hai capito il significato di PRIVACY

Grazie per la conferma, Alex! Io quando mi connetto ad un exchange, alla banca, o qualsiasi altro sito un po' delicato la attivo sempre per sicurezza. Oramai sono anni che uso NordVPN e costa veramente poco con le offerte speciali che fanno. Senza menzionare il fatto che è utilissima anche su smartphone quando ci si collega a un qualsiasi Wi-Fi pubblico.

Ho capito grazie. Onestamente penso non sia alla portata di tutti. Forse per voi si che siete capaci, ma non tutti sono capaci a fare quelle operazioni. Mi fermo al momento all'uso di TOR e mi sto in questa fase.
Magari se miglioro seguo le vostre guide.
Riguardo HDD da 1 tera, in ogni caso è un investimento non da poco.
Comprendi devi dedicare un computer anche bello potente a quello scopo, e tenerlo acceso.
Non è banale e io passo.

Il computer non deve essere potente, basta un Raspberry. Ok che da un paio di anni con la crisi dei chip te li fanno strapagare, ma la potenze di quelle schede non è certo paragonabile a quella di un computer potente.
Un HDD da 1 TB costa 54 €:
https://www.amazon.it/Wester-Digital-WDBUZG0010BBK-WESN-Esterno-Connettivit%C3%A0/dp/B06VVS7S94/ref=sr_1_16?__mk_it_IT=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=2VXW7XKL8G98O&keywords=hard+disk+1+tb&qid=1668626497&qu=eyJxc2MiOiI1LjQyIiwicXNhIjoiMy45MyIsInFzcCI6IjMuMDcifQ%3D%3D&sprefix=hard+disk+1+tb%2Caps%2C153&sr=8-16 (https://www.amazon.it/Wester-Digital-WDBUZG0010BBK-WESN-Esterno-Connettivit%C3%A0/dp/B06VVS7S94/ref=sr_1_16?__mk_it_IT=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=2VXW7XKL8G98O&keywords=hard+disk+1+tb&qid=1668626497&qu=eyJxc2MiOiI1LjQyIiwicXNhIjoiMy45MyIsInFzcCI6IjMuMDcifQ%3D%3D&sprefix=hard+disk+1+tb%2Caps%2C153&sr=8-16)

e ho preso il primo a caso, probabilmente lo trovi anche a meno.
Non voglio insistere comunque.....  ;)




metafora efficace, direi.....    ;D
 

@alexrossi @Ale88 non basta una vpn per avere privacy anche perché dipende sopratutto a quale VPN vi affidate, ad esempio non userei mai NordVpn per mille motivi tipo: software closed source, numerose affiliazione a siti per accaparrarsi recensioni, traccianti nell'app ma sopratutto databreach e quindi addio IP. Se proprio mi devo affidare ad una VPN lo faccio con Proton o Mullvad, in ogni caso preferisco hostare il mio nodo e acquisire maggiore sicurezza e privacy.

Grazie per queste info, gli darò sicuramente un'occhiata e farò anche un controllo più approfondito su NordVPN  ;)
Ma Proton per caso ha a che fare con Proton Mail? Stiamo parlando sempre della stessa compagnia svizzera?

Si ProtonMail da circa un annetto è diventata semplicemente Proton perché ha ampliato il bagaglio di servizi che adesso è composto da Mail, Calendar, VPN e Drive. Questi servizi sono tutti compresi con l'abbonamento oppure anche free ma la VPN è molto limitata rispetto al piano pay. Considera che l'azienda è Svizzera quindi gode delle leggi svizzere, ha applicazioni distribuite su F-droid per chi non utilizza i play service google (prendete nota), non condivide i vostri dati, ha i servizi come mail ad esempio raggiungibili da link onion ovvero sotto rete tor (e qui sottolineo la cazzata dell'attivista francese qualora qualcuno volesse controbattere) e soprattutto puoi pagare l'abbonamento o tramite Bitcoin che è sicuro e anonimo oppure a vostro rischio potete pagare su richiesta in busta chiusa con delle merdosissime Fiat.
Insomma a me piace ma piace anche il nodo easy su umbrel.

si ho visto che la suite e' diventata bella grossa
non so, sono sempre un po' diffidente a causa di quella rogna con l'ip
purtoppo sono una persona che si fida difficilmente
tu lo hai a pagamento l'account?

Ehehe sapevo che lo avresti detto ma qui bisogna precisare le poche capacità informatiche dell'attivista perché se solo avesse saputo cosa rischiava esponendo il suo ip anche a Proton che non vende dati ma sotto pressione dal governo francese e svizzero (e probabilmente hanno ceduto perché ancora acerbi come servizio e rischiavano di chiudere ancor prima di partire) probabilmente avrebbe raggiunto il client sotto rete tor dato che proton mette a disposizione il link onion. A quel punto diventa più complicato capire IP.

lo so che non è troppo costoso, ma:
1 trovare il raspberry è difficilissimo, non si trovano. dovrei usare un vecchio pc che fa rumore e consuma
2 hdd, 60 euro sono in ogni caso un costo
3 elettricita è un costo non indifferente, bella la privacy ma se posso ottenere un buon risultato solo con TOR per ora vado di quello

Ultimamente il prezzo dei rasp sono alzati quello è vero però io circa un anno e mezzo fa con 200€ sono riuscito a comprare Rasp pi4 e HD da 4tera. Eventualmente potresti anche considerare l'uso di un mini pc purché abbia un buon hardware. Per il costo energetico un rasp è fatto apposta per non consumare troppo quindi non mi preoccuperei, eventualmente potresti alimentarlo con un piccolo pannello solare e una batteria con accumulatore.

Un raspi a più di 100/120 euro non ha senso.
Allora tanto vale andare su soluzioni diverse: es netbook usato con installato sopra Bitcoin Core. E sei a posto, se vuoi usarlo come wallet. Oppure un bare-metal, come suggeriva Babo in altro thread.
Ma il raspi è una piattaforma di sviluppo abbastanza limitata che faceva del basso costo il suo punto di forza: se questo viene a mancare, cade un pò tutto il discorso.

Non ho guardato di recente i prezzi del Raspi ma ricordo che qualche mese fa si trovavano anche a 200€ e beh si comincia ad essere un tantino fuori listino. L'unico vantaggio del rasp è il consumo ridotto se deve essere acceso h24, il netbook non saprei quanto possa consumare però eventualmente invece di btc core si potrebbe sempre installare umbrel che è una soluzione più completa. Sarebbe interessante comunque avere un riscontro energetico fra i vari device.

Riuppo questo thread perché mi sono imbattuto in questo tweet (https://twitter.com/NFT_GOD/status/1614442000958324739?t=0AvdUkzNKdQzHz7zdRX-RA&s=19), in poche parole questo tizio, per distrazione, ha scaricato un programma (nulla a che vedere con le crypto) da un link sponsorizzato che si è poi rivelato in malware che gli ha compresso tutto il computer, e mi ha molto colpito questa parte:

https://i.imgur.com/BjkEyNE.jpg


E per andare ancora più nello specifico mi riferisco a queste frasi:

I entered my seed phrase in a way that no longer kept it cold.

Because of this, when the malware was installed on my computer, the hackers had access to my funds.

Quindi aveva installato Ledger Live sul pc, come praticamente chiunque abbia un Ledger direi, ma io non sapevo che con un malware si bypassa tutta la sicurezza derivante dal fatto di dover collegare il Ledger e dover confermare le transazioni manualmente.

Sono andato anche sul sito della Ledger e nell'articolo Getting started with Ledger Live (https://support.ledger.com/hc/en-us/articles/4404389503889?docs=true) uno dei primissimi passi menzionati è questo:
Restore device from recovery phrase to restore the private keys of your existing accounts using your (24-word) recovery phrase, also known as a mnemonic seed.

Esiste anche una forma di utilizzare Ledger Live senza inserire le chiavi private a questo punto?

E leggendo quelle frasi io capisco che avendo inserito il seed dopo aver installato Ledger Live praticamente un malware può effettuare transazioni non autorizzate, ma veramente?! Non sto capendo se il malware recupera in qualche modo le chiavi, come se fossero salvate da qualche parte all'interno del programma, oppure se direttamente possa bypassare tutte le conferme che vengono normalmente richieste ???


EDIT: aggiungo quest'altra parte:
I entered my seed phrase in a way that no longer kept it cold.

Avete idea cosa voglia dire esattamente? Non sto capendo se abbia fatto qualcosa che non avrebbe dovuto fare o cosa...

potrebbero aver utilizzato un keylogger per fregargli le 24 words, poi un modo per utilizzare i fondi senza il ledger a portata di mano c'è sicuramente, altrimenti come fai a recuperare i fondi in caso di rottura??

Allora io premetto che non ho un ledger e neanche so come funzioni effettivamente. Lui all'inizio dello screenshot dice di aver commesso un errore installando il ledger live come hot wallet e non come cold wallet! Magari intende dire che per sistemare il problema ha inserito dinuovo le 24 frasi per effettuare il cambio da hot a cold! Sono mie supposizioni

Ledger Live funziona che devi inserire il seed solamente la prima volta dopo l'installazione sul pc, poi per accedere all'interfaccia si utilizza una password scelta dall'utente che non ha nessun tipo di collegamento con il seed. Quando vuoi fare una transazione devi collegare il Ledger al pc e confermare sul Ledger (non sul Live) la transazione, se provi a fare una transazione senza il Ledger collegato ti dice di collegarlo perché altrimenti non è possibile procedere. Quindi il seed non è mai stato digitato di nuovo dato che Ledger Live era già installato prima del malware.

Non è che ha provato a fare un recovery... pensando di fare qualcosa per "tenersi allenato" e in realtà ha preso alla leggera, facendo wipe del device e ridigitando poi il seed?

Sto leggendo i vari commenti al tweet, ovviamente c'è tantissima gente (come me) che non sta capendo cosa intendesse dire col discorso di far diventare il Ledger un hot wallet, questa potrebbe essere una possibile spiegazione:

https://i.imgur.com/cd4rdYu.jpg


Quindi, correggetemi se sbaglio, l'accesso ai fondi a quel punto non era più esclusivamente via Ledger ma anche tramite altri wallet che non necessitano conferme per effettuare le transazioni, ho capito bene?

Si corretto il seed del Ledger (credo BIP39) può essere usato per fare recovery su qualsiasi wallet che accetti lo stesso standard, chi ha in mano il seed non ha bisogno del Ledger  ma può usare anche Electrum per impossessarsi dei fondi.

In questo caso però non direi che si sono impossessati del seed quanto piuttosto che hanno potuto liberamente utilizzare MetaMask (nel quale era stato importato il seed in precedenza) che non richiede nessun tipo di conferma di sicurezza prima di autorizzare gli invii, a differenza del Ledger. Quello che mi preme assicurarmi è che l'errore sia stato "solamente" inserire il seed su MetaMask, non che in qualche modo siano stati capaci di estrarlo.