Bitcoin Forum

è veramente immune da attacchi hacker? Girando sul forum ho trovato una guida di come avviare un attacco a un Ledger https://krebsonsecurity.com/wp-content/uploads/2018/03/ledgerattack.pdf
post originale https://bitcointalk.org/index.php?topic=3176978.0

E' estremamente sicuro da attacchi tipici (intesi come malware sul tuo PC o virus). A livello fisico è sicuro ma come dimostrato in passato non impenetrabile.

sono d'accordo e mi fa ridere che in quel thread qualcuno si stiano pure stracciando le vesti. Al momento non esiste nessuna opzione garantita al 100%, ma gli hardware wallet rimangono sempre la soluzione con rischi minori.

Il più garantito possibile è generare la chiave privata a mano con un dado e commutare in chiave pubblica attraverso un PC permanentemente offline. Estremamente difficile ma con meno passaggi di fiducia.

Il 99% degli "attacchi hacker" (non si distingueva tra hacker/cracker ecc... un tempo?) avviene come al solito attraverso malware di ogni tipo e social engineering.
Quindi di base gli hardware wallet ti offrono un livello di sicurezza estremamente maggiore rispetto ai wallet su desktop e mobile.

Il rischio della contraffazione c'è ma è abbastanza semplice da verificare.

Per POC di cui si parlava è necessario che "fisicamente" ti rubino l'hardware ed effettuino delle modifiche al firmware, che è molto diverso rispetto ad esempio: iniettare un malware attraverso un bug di IE su una pagina che apri da una email reputata da te "trusted".

Quindi a mio avviso direi che la maggior parte di noi può stare abbastanza tranquilla senza farsi troppe p*** mentali.

Segnalo che ledger veniva venduto nuovo su ebay da venditori truffatori degli stati uniti, spedito insieme ad un seed che veniva dichiarato come "da utilizzare al primo avvio", con utenti che ci sono cascati in pieno essendo alle prime armi.

l'unico consiglio è sempre quello di tenerlo aggiornato ed acquistare direttamente dal produttore, sempre. 

grazie tosi per i consigli

Parlando con un esperto di sicurezza dei dati (o almeno lui si definiva così) mi spiegava che è estremamente difficile violare un wallet installato su un supporto mobile senza avere la possibilità di accesso fisico al supporto stesso. Volevo sapere cosa ne pensate.

Il problema è sempre lo stesso. Anche se l’hardware Wallet è ultra sicuro, il punto debole è sempre chi l’HW lo comanda: l’utente!
My two cents,
F1

Di sicuro al 100% non c'è nulla, ma di sicuro ha meno criticità di un software wallet.

è sicurissimo fino a quando non perdi le chiavi o qualcuno fisicamente accede al wallet. in entrambi i casi la colpa è del possessore