Bitcoin Forum

Buongiorno, perché oggi dovrebbe essere effettivamente un buon giorno.

E' atteso per oggi il rilascio della tanto attesa nuova desktop app di Ledger che permetterà di sganciarsi dalle app dipendenti da Google Chome.

https://www.ledger.fr/2018/02/23/announcing-new-ledger-wallet-desktop-mobile-applications/
https://www.cryptominando.it/2018/06/06/ledger-nuova-desktop-app/

E' già scaricabile dal sito ufficiale Ledger https://www.ledgerwallet.com/live

Grazie, l'avevo visto giusto adesso e stavo per scriverlo qui.  ;D

L'ho scaricato e Symantec Endpoint Protection me lo ha intercettato e messo in quarantena in quanto potenzialmente pericoloso. Altre esperienze?

Su MacOS nessun problema, ma ho solo BTC... ho letto che molti utenti hanno avuto problemi con le altcoins

Ma i moduli per le alt-coins installati sul Ledger fisico rimarranno o come viene gestita la cosa?

devi  avere i wallet installati sul ledger se vuoi accedere agli account

Appena provato l'app su ubuntu 18.04 e mi pare funzioni bene.
Una volta scaricata l'app basta abilitarne l'esecuzione come programma e il gioco è fatto.

Nella vecchia modalità era appena stato aggiunto il supporto per Nano (ex RaiBlocks) che purtroppo nel Ledger Live non c'è... >:(

hai provato ad attivare la modalità sviluppatore? Mi ricordo di avere letto che certi wallet si sbloccano così, magari dai un occhio alle impostazioni

Mettendo "Developer mode" ad ON si abilita "Bitcoin Testnet" ma non Nano.

Avete già aggiornato? C’è da fare un aggiornamneto del firmware o basta scaricare il programma per la gestione del wallet sul pc?
Credo che abbiamo rimosso la vecchia perchè le app di chrome andranno a morire.

Ecco una bella guida in italiano già disponibile a poche ore dal rilascio del Live ;-)   https://etherevolution.eu/ledger-live-la-guida-completa-al-nuovo-ledger-manager-all-in-one/

Sto scaricando, appena ho tempo la provo e vediamo come va su macOS. Mi fa piacere che l'abbiano rilasciata, non mi piace accedere tramite browser ed estensioni varie...

Quindi praticamente il vantaggio di avere la app invece che l'estensione quale sarebbe? Maggiore sicurezza perché non c'è modo di modificarla o qualcosa del genere? Scusate la domanda niubba  ;D

Si taglia un intermediario in perfetto stile blockchain. Non si ha più dipendenza da Google attraverso Chrome il suo Store.

Eravamo già indipendenti da Google tramite chromium, browser open source

Hai ragione, mi ero espresso non del tutto correttamente. Ho corretto la mia affermazione.

Spero vivamente aggiungano la night mode, tutto quel bianco mi frigge gli occhi :P
Comunque, rispetto alle vecchie web apps, Live è molto più comoda e completa, Ledger si sta muovendo bene

Beh diciamo che con tutti i milioni che stanno facendo ci mancherebbe altro  ;D Sono pronto a scommettere che neanche loro avrebbero mai immaginato un successo del genere, a prescindere dall'andamento del mercato. Complimenti a loro.

Ledger è destinata a diventare una delle più grandi potenze europee in ambito crypto/blockchain.

Ah giusto, in effetti non avevo pensato anche al discorso degli intermediari, alla fine si pensa sempre agli exchange, eventualmente alle banche etc ma mai a mezzi tipo un browser, ottima osservazione!

Qui una interessante comparazione con le differenze sui supporti: https://www.ledger.com/pages/supported-crypto-assets

 Ma secondo voi ci sarà mai un Apple che faccio funzionare legger nano S con i cellulari ?

Con gli attuali dispositivi la vedo dura, magari in futuro con qualche ledger che funziona in bluetooth anche se ritengo che sia più vulnerabile in quel modo.

Non credo proprio nei prossimi 4/5 anni

Dovendo scaricare l' app per ICX ho installato la desktop app, fa piacere che si siano staccati dal supporto ai browser.

Ora però l app di ICX sembrava un po' buggata (fatica a collegarsi con il Wallet), è successo a qualcun altro?

per fare l'app secondo me andrebbe cambiato il sistema di alimentazione del dispositivo

Si sono staccati dal supporto browser poichè chrome eliminerà il proprio store, ergo era una decisione quasi obbligata per continuare.

Anche io ho trovato un piccolo bug, hai installato l’ultima versione?

Non ho capito questa tua affermazione, potresti spiegarmela per favore? Grazie.

nel senso che, ora il ledger ha bisogno di alimentazione tramite usb, ma quando vuoi collegarlo sul cell non puoi alimentarlo, quindicredo che dovrebbe avere una batteria propria

Ah, tu parlavi di una APP per mobile? Io mi ero focalizzato solo sulla APP in versione desktop. E cosa c'è da sapere per la APP mobile? C'è/ci sarà? Qualcuno scriveva ICX che non ho capito nemmeno quello...

Quello, oppure dovrebbero permettere di poter usare la batteria del telefono stesso per poter caricare altri dispositivi attraverso la porta USB, un po' come quando si collega il telefono al pc e si carica tramite USB.

Che io sappia esitono degli adattatori che consentono di collegare le chiavette usb ai cellulari, ma non credo che il problema principale sia quello dell’alimentazione per realizzare ua cosa del genere.

https://www.ledger.com/products/ledger-otg-kit

Non conosco bene i prodotti apple, sono per il software libero e credo che il limite più grande sia proprio il "close" della mela

Non ho mai provato a provare il cavo otg con smartphone android perchè attualmente non mi serve però sarei curioso di eseguire dei test

Ma quello non sarebbe altro che il cavo che già viene col Ledger, no?

Apple d'altra parte è cosi, prendere o lasciare, anche se devo dire che una volta che ti ci abitui è difficile tornare indietro.

Con il kit OTG ottieni il cavo che permette di collegare lo smartphone o tablet android al ledger.

Io non ho mai provato perchè semplicemente per adesso non mi serve e ritengo che non tutte le app del play store siano affidabili... però in futuro, con la diffusione dei pagamenti in criptovaluta nei negozi, potrebbe diventare una bella comodità/sicurezza

https://support.ledgerwallet.com/hc/en-us/articles/115005463729-OTG-Kit-adapters-for-your-Ledger-devices

Per ora credo che il ledger funzioni sono con il wallet Mycelium su android

Non ho più aggiornato nulla, non ho particolare fretta di spostare gli ICX sul ledger in ogni caso

Piccolo OT: ha fatto lo swap sul wallet online di ICX, vero?

Si, ho fatto tutto con il wallet su Chrome (molto easy some processo)

E' stata rilasciata la versione 1.2.0

Non mi è chiara una cosa però, perché Icon (ICX) risulta supportata ma non la vedo quando provo ad aprire l'app del Ledger? Non mi è chiaro perché non ci sia, e mi sembra che sia successo anche con altri token che dovrebbero essere supportati ma non li vedo  ???

Guardando questa bella pagina https://www.ledger.com/pages/supported-crypto-assets si vede che Icon è sì supportata dal Ledger Nano S ma non dall'app Ledger Live: è possibile l'interfacciamento con il wallet "esterno" ICONex  ;)

Grazie mille vario, l'ho appena salvata nei preferiti, molto utile!  ;)

Ma c'è qualche guida ufficiale per capire come interfacciare il Ledger con wallet esterni? E per caso sai se ci sia anche la possibilità che in futuro venga aggiunta nell'app Ledger Live? O di solito quelle con wallet esterno rimangono cosi e basta?

Guarda a pagina 2 di questo thread, c'era qualcuno che parlava proprio di ICX. Magari loro ti saprebbero dire come fare.

In questo periodo Ledger Live è stato aggiornato più e più volte, il procedimento è semplicissimo: fa tutto lui. ;D

Da fare con più attenzione invece è l'update del firmware del device fisico Ledger Nano S. A tal proposito segnalo che è uscito un aggiornamento importante da applicare:

https://www.ledger.fr/2019/01/16/ledger-releases-a-new-nano-s-firmware-update/

Nuovo aggiornamento per l'applicazione desktop "Ledger Live": è stata appena rilasciata la versione 1.7.0

Inoltre dicono che Ledger Nano S abbia abilitato da un po' il supporto a Cardano (ADA) però in Ledger Live non trovo ancora questa coin.

Ma a voi l'app su Mac funziona bene? Voglio dire, quando la apro è molto macchinosa, va a scatti, e non penso che sia un problema del Mac perché Photoshop ad esempio funziona senza problemi, che sia poco ottimizzata l'app forse? Qualcuno la usa da Mac e può darmi un feedback per favore?

Mai dato problemi, la avvio e la consulta da iMac da quando esiste senza alcun problema di sorta: nessuno scatto, tutto liscio e regolare.

Ho visto che hanno da poco aggiunto il supporto per gli ada, quasi quasi li muovo sul ledger e allo stesso tempo provo l'applicazione desktop È da parecchio che non tocco il ledger, spero di non avere sorprese (hardware rotto ecc.)  :-\

Nuovo aggiornamento per la app Ledger Live: ora siamo arrivati alla versione 1.8.0
Notificato che per i dispositivi hardware non aggiornati alle ultimissime versioni è impossibile aggiornare il firmware degli stessi con la nuova versione del Ledger Live bensì bisognerebbe tornare alla 1.7 ;)

A me non è chiaro chi è che scrive le app delle monete da installare sul ledger.... Si tratta del team di ledger stesso, oppure degli sviluppatori della cryptovalura in questione?

Se si volesse chiedere se l'app per un cryptovaluta non ancora supportata sia in sviluppo,  a chi andrebbe chiesto quindi? Al team di ledger? Agli sviluppatori della cryptovaluta?

Grazie.

Sì, un po' sono gli sviluppatori di Ledger a creare i vari moduli per le varie crypto per il supporto nei loro prodotti, altre volte sono sviluppi "esterni" (vedi secondo link che posto sotto).




Qui una bella comparazione delle crypto supportate dai loro prodotti: https://shop.ledger.com/pages/supported-crypto-assets

Qui invece le intenzioni e gli stati dello sviluppo per inglobare le nuove crypto: https://trello.com/b/5nQ1mdzt/ledger-roadmap

Ledger Live è stato aggiornato alla versione Ledger 1.9.1
Oltre alla correzione di vari bug è stata creata una sezione apposita per gli Accounts.

dopo l'ultimo aggiornamento, ho notato la diminuzione dello spazio ulteriore nella mia ledger (per mettere valute)

non e' stata una cosa bella, ma se era necessario...

carino live, quantomeno non devi sempre connettere la chiavetta se solo vuoi guardare l'andamento ... che poi, consiglio di installarsi openbank o di usare la versione online
https://openbank.crypto-coins.xyz/login

codice disponibile in https://github.com/evilsocket/openbank

Qualcuno per caso ha comprato il nuovo ledger o ha ontenzione di prenderlo? Mi pare ci fosse un altro thread dove se ne parlava ma non trovo niente, forse ricordo male  :-\

E' stata rilasciata la nuova versione 1.10.0 di Ledger Live. Vi lascio scoprirne le novità.  ::)

Quali sono? Per sbaglio ho chiuso la finestra prima di leggere  :P

Niente di che, bug vari che non ricordo. Ma niente di trascendentale: non ricordo nemmeno io. ;D

Trovate tutto su github


https://github.com/LedgerHQ/ledger-live-desktop/releases

 ;)

Grazie Lukax  ;) Interessante questo punto.

Ho scoperto che gli indirizzi che mi genera sul live e sulle vecchie estensioni chrome sono diversi, cosa succede? :-X volevo cominciare a usarlo ma ci sono rimasto un pò di merda

Ho da poco scoperto che dalla versione 1.13.2 in ledger live si possono visualizzare anche i token contenuti nei vari indirizzi ETH, probabilmente si riescono anche ad inviare senza usare myetherwallet ma io non ho provato in quanto la feature è sperimentale

Sebbene sperimentale non credo ci siano rischi per la sola visualizzazione dei token, naturalmente il tutto è a vostro rischio e pericolo

https://support.ledger.com/hc/en-us/articles/115005197845-Manage-ERC20-tokens

Una semplice visualizzazione dei token non vedo come potrebbe essere pericolosa  :)

Una nuova notizia sull'ampliamento riguardo al supporto dell'app Ledger Live:

https://cryptonomist.ch/2019/09/05/ledger-token-erc20-hardware-wallet/

Ottima news!

Nuova release Ledger Live con alcuni upgrade sopratutto relativi a Tezos...

Subito dopo l'aggiornamento vengono proposti, per accettazione, i nuovi termini d'uso del servizio. Dato che il copia incolla non funzionava ed erano diverse pagine da leggere, sapete dove posso ritrovare il tutto per rileggere nuovamente con calma? Già guardato su github ma non trovo nulla

Ciao a tutti, spero sia il posto giusto per chiedere!
Inizio confessando come da nickname la mia pigrizia, che ora voglio combattere  :D

Per farla breve, più o meno autunno 2018 ho comprato il ledger nano S per spostare le mie criptovalute, che tenevo su exchange per fare trading...... cosa che poi non ho mai fatto  :(
Lo so che è sbagliato e oggi mi sono deciso finalmente di utilizzare il ledger e spostare quasi tutto li (tranne appunto qualcosa che tengo su exchange per fare trading)

La domanda è semplice: come procedo?
Ovvero, il mio ledger è li nel comodino ancora nella confezione originale e mai acceso.... presumo che il software installato ora sia da aggiornare giusto?
scarico ledger live dal sito e fa tutto in automatico?


grazie a chi mi guiderà:)
buon 2020 a tutti

E' molto semplice
1) scarichi ledger live
2) fai fare tutti gli aggiornamenti del caso
3) generi un nuovo wallet, quindi generi il seed
4) trascrivi il seed in UN POSTO SICURO
5) resetti il tuo ledger e PROVI A INSERIRE IL TUO SEED di nuovo, e vedi che tutto sia corretto
6) inserisci le tue cryptos (installi eventuali appz)

fine

I punti sono esatti, devi capire bene i fondamentali per non piangere in seguito.

Un paio di link per aiutarti:

https://www.youtube.com/watch?v=LXZaZHj5RuQ   riferito al Ledger Nono X, ma la sostanza è identica

https://www.youtube.com/watch?v=tjJNLh2DKdU

Sottlineo che il SEED è fondamentale, se perdi quello avrai perso tutto ciò che sarà colà contenuto.

Esatto, il SEED e' fondamentale
1) non lo devi perdere senno rischi grosso (rischi di perdere TUTTO)
2) non lo devi condividere (vedi punto 1 sopra)

quindi occhio attento e vigile sempre

il seed va custodito gelosamente,scritto su un foglio di carta che va poi plastificato e quindi sepolto in fondo al mare dentro a un baule,a parte gli scherzi le applicazioni desktop di ledger sono sicure al 100% non ci sono falle?...

Il source code è pubblico e scaricabile da https://github.com/LedgerHQ/ledger-live-desktop
Suppongo dunque che ci si possa fidare, in caso contrario qualche esperto avrebbe quasi sicuramente avvisato.

Sì, da quello che ricordo di aver letto quel programma dovrebbe essere open-source. Ma il firmware del device no: questo era il punto su cui si focalizzavano gli esperti.

tutti i vendor (e non solo la casa francese produttrice di ledger) rilasciano open sia gli schemi hardware che il software
il motivo?


trasparenza totale, per far in modo che i customer si fidino


pare un secolo da quanto facevo casino con gli altri membri dei LUG(linux user group) per imporre il software open al posto di quello closed

mettiamo che uno compri il ledger non dalla casa prodduttrice,neanche usato ma da un rivenditore cè il rischio che questo possa in qualche modo avere una copia delle chiavi private/seed? ...

Il seed, e quindi le chiavi private, vengono generate quanto attivi il ledger per la prima volta, non vengono pre-generate in fabbrica. Se ti arriva un ledger già configurato c'è sicuramente il rischio che chi te l'ha venduto ne abbia una copia, e che tu ti sia imbattuto in un tentativo di truffa. In ogni caso, anche in caso di un ledger "vergine" c'è sempre un remoto rischio che questo sia stato manomesso a livello hardware.

Io non mi fiderei a comprare un ledger da venditori terzi, per risparmiare magari 10 euro.

Se ti può essere utile, in periodi particolari fanno delle promozioni con ottimi sconti sullo store ufficiale (ad esempio per il black friday, ma non solo).

In realtà @babo ci sarebbe un rischio, anche se probabilmente con probabilità di accadimento talmente piccola da poter essere trascurata. E il rischio è quello che hai spiegato benissimo proprio tu nel canale TG di HA al quale ho visto che ti sei unito pochi giorni fa (ci sono anch'io, avrei voluto "salutarti" ma ho preferito non rendere noto a tutti che ti avevo conosciuto nel mondo cripto  :D )

Il rischio che spiegavi là era questo:

- codice open e quindi liberamente ispezionabile da chiunque

- ma il ledger non scarica il codice (perché dovrebbe compilarlo e di sicuro non ha risorse HW per farlo), scarica quindi il blob binario (tipicamente un file elf o qualcosa di equivalente per il microcontrollore presente)

- quindi se un hacker riuscisse a sostituire nel sito del produttore il binario ufficiale con uno compilato dall'hacker, il cliente aggiornerebbe il ledger utilizzando un firmware che crede essere sicuro mentre non lo è.

L'hai spiegato benissimo nel canale TG (dicendo anche che ricordavi un caso accaduto nel mondo cripto tempo fa) e secondo me questo pericolo può esistere anche qui con Ledger e affini.
E' chiaro che i produttori oggi sono molto più attenti rispetto ad anni fa nel mettere in sicurezza il proprio sito, però è un rischio che non si può escludere, no ?

Con ledger non può succedere perché il programma controlla il checksum del file
In pratica crea un hash prima e quando ci entra controlla che corrisponda

Entrare ed hackerare la supply chain di distribuzione è molto complesso.. se riesci, hai fatto bingo

Puoi distribuire sw malizioso come fosse originale

Ma ripeto, x ledger spero abbiano check in ogni dove

Si ma se riesci a sostituire nel sito il binario non puoi sostituire anche il checksum? tanto questo è solo un checksum di solito - tipicamente uno sha256 -  non una firma .....

Non è detto che siano nello stesso posto
Una persona saggia li mette in posti diversi

In modo che lo sforzo che devi fare è doppio

Non c'entra con Ledger ma linko qui questa notizia fresca fresca perché riguarda comunque un wallet hw.
Il motivo per cui la riporto - oltre che per avvisare chi abbia Trezor - è per sottolineare che un hw wallet non è quel dispositivo stra-sicuro che a volte si potrebbe credere sia, quindi va sempre usato anch'esso con le dovute attenzioni:

https://blog.kraken.com/post/3662/kraken-identifies-critical-flaw-in-trezor-hardware-wallets/ (https://blog.kraken.com/post/3662/kraken-identifies-critical-flaw-in-trezor-hardware-wallets/)

Grazie x la segnalazione.
Voglio sperare che gli hw wallet in un futuro prossimo siano più inattaccabili... soprattutto dal momento che pago e non poco un Trezor. Certo lo si sa bene che la sicurezza al 100% non potrà mai esistere, ma il team di Kraken ci ha messo troppo poco x sbuzzarlo (x aprirlo), e con risorse neanche tanto esose... 😐

Tra l'altro si tratta di un attacco "hardware".... Non è che possano risolverlo con un semplice aggiornamento del firmware mi sa. E se devono modificare l'hardware, cosa faranno per tutti i wallet già venduti? Questo potrebbe essere un problema catastrofico per Trezor....

Sui ledger come siamo messi? Ricordo di aver letto in passato di bug software poi corretti con aggiornamenti del firmware, ma a livello hardware? Ad esempio so che del nano s esistono diverse revisioni hardware, ma saranno revisioni fatte per ottimizzare la produzione o di sarà stato qualche bug hardware non rivelato?

Tutto ciò mi inquieta abbastanza.

Di solito questi bug i costruttori non li rendono noti, quando lo fanno è perché qualcuno nella comunità ha scoperto la falla, allora a quel punto il costruttore ne parla soprattutto se ha un rimedio da proporre.
Ma non è questo il punto..... quel che bisogna ricordare è che qualsiasi micro ha dei bug perché ogni micro usa algoritmi più o meno sofisticati per compiere anche le operazioni di base, e questi algoritmi lavorano bene solo all'interno dei campi di esistenza (dominio dei valori) per i quali sono stati progettati. Ma purtroppo poi chi ci fa girare sopra il software (anche il fw stesso!) non tiene sempre conto di tutti questi aspetti perché sarebbe troppo oneroso farlo, ed a quel punto si aprono falle che un attaccante può sfruttare.
Questo discorso vale per qualsiasi micro (processore o controllore).
Però - dicevo - questo non è un problema perché avendo consapevolezza del fatto che sono prodotti con inevitabili bug, bisogna adottare comportamenti consapevoli, cioè tali da non renderci facile preda di chi voglia sfruttare questi bug.
Tradotto in soldoni e per riportare il concetto agli hw wallet: spesso chi li usa si sente TROPPO al sicuro pensando che il fatto che non "girino programmi" li renda immuni dall'attacco di virus.... ma non è così, anche questi aggeggini sono soggetti a possibili attacchi per cui bisogna utilizzarli con qualche precauzione.

Troppo facile per me ricordare il caso di Stuxnet di pochi anni fa:

https://it.wikipedia.org/wiki/Stuxnet (https://it.wikipedia.org/wiki/Stuxnet)

va beh che lì c'era dietro una superpotenza con tutte le risorse economiche del caso, ma il bersaglio sono stati dei PLC, ovvero dei microcontrollori.

In caso di:

e poi cliccando su restart ledger live si avvia ma non risce a sincronizzare...

https://github.com/LedgerHQ/ledger-live-desktop/issues/2670

Con linux sarete costretti a scaricare manualmente la nuova versione, attualmente 2.0.1 al posto della vecchia 2.0.0 e poi semplicemente eseguirla

Se vi fidate (controllate l'indirizzo), link al sito ufficiale ledger per il download: https://www.ledger.com/ledger-live/download/



P.S.: qui potete cercare info anche per win: https://github.com/LedgerHQ/ledger-live-desktop/issues/2680 (procedura non testata)

Segnalo che ora è possibile mettere in staking i vostri Tron (TRX) direttamente dall'app ledger live

Video ufficiale illustrativo: https://www.youtube.com/watch?v=GKEUB9bs-Tk

Annuncio ufficiale in inglese: https://www.ledger.com/more-staking-in-ledger-live-integration-of-tron?utm_source=Facebook&utm_medium=Social&utm_campaign=Tron%20Launch

Quindi consiglio a chi li stava lasciando in exchange tipo poloniex, per guadagnare qualcosina, di mettere tutto in sicurezza

Grazie per la segnalazione. Ormai veramente bisognerebbe tenere sempre a mente la buona regola di non lasciare in giacenza le coin negli Exchange. Attendiamo che venga abilitata la stessa cosa anche per gli ADA ;-)

io tenevo i tron in stake da trust wallet e quindi erano comunque in mio possesso,ma visto che cè questa possibilita li spostero sull app di ledger che ovviamente e piu sicura grazie della news...

Giusto per segnalare che è stata rilasciata una nuova versione di Ledger Live, ovvero la la 2.9.0, che non mi sembra avere grandi novità...

io me la devo reinstallare e a sto giro provero tutte le piattaforme
- windows
- mac
- linux

non che cambi molto perche secondo me a naso e' fatta con electrum, quindi javascript
in ogni caso e' il momento di re-installarla
il mio pc nuovo ne ha bisogno :D

Azz, sfornano aggiornamenti velocemente: siamo già arrivati alla 2.11.1 ::)

perche fanno sempre dei ritocchini, e aggiungono nuove coin
ora esempio e' possibile - leggevo - fare stacking di algorand direttamente sul ledger
quindi tanta roba

esiste anche safepal carino https://bitcointalk.org/index.php?topic=5246198.60;topicseen
tuttavia io ho 2 ledger non so se comprero un terzo hw wallet

penso proprio di no a meno che si rompano tutti e due

Ricordate il furto della lista degli utenti dal sito di Ledger?
Bene, ora stanno usando quella lista per mandare mail nelle quali dicono di aggiornare il firmware per motivi di sicurezza, e naturalmente qualcuno lo fa.
Sul canale Telegram "Bitcoin Italia" (alias priorato di Zucco….  ;) )  ieri sera c'è stato uno che ha detto che ha perso i Btc che aveva su Ledger proprio cercando di fare le operazioni che venivano suggerite nella mail (anche se più tardi poi ha "ammesso" di aver rivelato il seed nel farlo).
Dopo qualche ora un altro utente ha detto che è successa la stessa cosa anche a lui…..
Invito chi usa Ledger ad andare a leggersi questi scambi perché è interessante capire in che modo avvengano; nella mia testa ho visto il classico furto da ingegneria sociale in stile Mitnick.

Questa mattina poi, sempre in coda alle considerazioni fatte sui due episodi ed a chi suggeriva di comperare Ledger SOLO sul sito dell'azienda, c'è poi stato un intervento imho molto interessante di Luca Venturini (che non è esattamente l'ultimo arrivato nel ondo cripto) il quale invece suggerisce di comperare su Amazon, con motivazioni alle quali non avevo pensato ma che ritengo assolutamente condivisibili.
Ripeto: lettura molto interessante anche per sentire pareri diversi dal solito.

Nella mia testa l'aggiornamento del firmware del Ledger Nano si fa solo attraverso il Manager all'interno del programma Ledger Live: immagino che per il furto dei BTC sia stata suggerita dai malfattori (e seguita dagli "ingenui") un'altra strada.

si, mi domandavo infatti se il mio indirizzo di casa fosse stato compromesso, non  avendo ricevuto nessuna mail del genere forse l'ho scampata  ::)

ATTENZIONE!!! Ho ricevuto un SMS truffa con il mio nome e cognome che mi indicava un problema di vulnerabilità critica del firmware del Ledger, rimandandomi ad un sito palesemente taroccato per "aggiornare". Il pericolo arriva anche via SMS quindi, non solo via email.

Non mi fregano ovviamente, ma qualcuno potrebbe cascarci. Avvisate tutti quelli che conoscete che hanno acquistato dal sito ufficiale Ledger.

Confermate che l’SMS in questione è una truffa? Io ho anche l’app per l’X sullo smartphone....

Edit: aggiungo che a questo punto dato che in tanti stiamo ricevendo questo messaggio, è da supporre che alla Ledger abbiano avuto qualche problema di intrusioni non autorizzate....

Sì è una cosa nota, accaduta a luglio:

https://www.bitcoinyou.it/furto-di-dati-dal-database-di-ledger-occhio-alle-email/ (https://www.bitcoinyou.it/furto-di-dati-dal-database-di-ledger-occhio-alle-email/)

Ah ecco, difatti diciamo che mi ha sorpreso un po' quell'emailnon tanto per il tentativo di truffa quanto per il fatto che mi sembrava un po' troppo, come dire, personalizzata, nel senso che non so quanta gente abbia un Ledger e ovviamente pensavo che avessero la classica lista presa da chissà dove, invece erano andati proprio alla fonte!

Puoi giusto riassumere la ragione principale per favore? Quei gruppi sono troppo incasinati, sono uscito da tutti da anni ormai.

Certo. Sostanzialmente il suo ragionamento si basa su due punti:

1) Amazon ha una infrastruttura informatica enormemente più avanzata e attenta alla sicurezza rispetto a quella di ledger. Quindi è sicuramente più difficile bucarla e anche se uno ci riuscisse poi si troverebbe davanti a qualche gestionale "enorme" dal quale non sarebbe facile andare a prendere dati personali dei clienti.

2) se uno ruba dall'azienda Ledger dati di un cliente sa benissimo che quel cliente avrà usato il dispositivo come wallet per cui l'attacco è mirato e l'invio di mail/sms colpirebbe persone del target voluto dall'hacker. Se invece uno rubasse una lista di clienti di Amazon, non potrebbe sapere se quelli sono clienti per aver comperato un Ledger o uno spazzolino da denti, quindi l'eventuale invio di mail/sms diventerebbe uno sparare nel mucchio, molto (molto) meno efficace.

Grazie per la spiegazione! Quindi il discorso si riferisce "solamente" a prevenire un possibile attacco phishing in quanto essendo diretto e specifico avrebbe più probabilità di andare a segno, il che si ricollega alla mia sorpresa per l'email così "precisa". Comprendo la logica dietro al ragionamento, però alla fine il tutto si riduce sempre all'intelligenza dell'utente finale, dentro questa sezione dubito che ci sia qualcuno che cadrebbe in questo genere di truffa, il problema è che noi siamo davvero una minoranza, non voglio neanche sapere quanti BTC hanno rubato a quest'ora perché lo ammetto, hanno fatto le cose per bene, un sacco di gente purtroppo ci cascherà.

Vero, uno attento non ci cascherà mai.
Il problema sono gli altri, quelli che non hanno grande dimestichezza con l'informatica e tra questi ci sono tantissimi che hanno preso un wallet hw perché è qualcosa per loro rassicurante. Alcuni come dicevo ci sono cascati, nel canale TG Bitcoin Italia (che secondo me è già uno di quelli buoni) ne sono saltati fuori due in poche ore.

Poi c'è un altro pericolo: magari oggi uno ha ricevuto la mail e l'ha cestinata perché ha letto di questo problema, ma la mail o l'sms la possono rimandare anche tra 1 o 2 anni e a quel punto magari quella stessa persona ci casca.
Mail e numero di telefono sono cose che uno tiene parecchio tempo, non è che ogni anno cambi numero.....

Buonasera vorrei porre un quesito di sicurezza che non ho trovato tra quelli duscussi. Classico attacco con arma/tortura e obbligo di comunicare il pin del ledger. La difesa è quella di creare la passphrase, fare wallet segreto e comunicare all'attacante il pin con pochi bc tenendo il grosso sul wallet segreto. Fin qui tutto ok. Mi chiedo: se l'attaccante ci dice di collegare sul nostro device con ledger live il nostro ledger, sulla storia di ledger live si vede il totale del portafoglio e poi diventa complicato negare.  Come si può nascondere su ledger live la storia del portafoglio?

Solo per segnalare che la versione più aggiornata, ad oggi, risulta essere la 2.17.1
A breve la proverò, non ho ancora letto le modifiche apportate.

E per aggiornamento, l'app di ledger.. appunto Live
permette ora:
- stacking di 4 monete (algorand, tezos, cosmos e tron)
- lending tramite compound :)

insomma potete fare staking e lending direttamente dal vostro ledger :D tanta roba eh?

Nell'attesa sto studiando per conto mio (quando mi arriva vi faccio sapere). Intanto, questa dovrebbe essere l'app da usare.
La domanda che mi viene subito legittima, devo per forza usare questa app opppure posso anche farne a meno?
Leggo che si possono fare tante cose, quindi la installo lo stesso (mi faccio aiutare). Sono in ogni caso curiosa di capire.

Non sei obbligato ad usare Ledger Live: se sul Ledger Nano installi le "app" delle varie coin, poi puoi interfacciarti ad esse usando qualsiasi relativo wallet "esterno o di terze parti" che supporti Ledger Nano.

Spero di essermi fatto capire ;D

Consulta questa pagina https://www.ledger.com/supported-crypto-assets e fai attenzione all'ultima colonna...

Avete già utilizzato la funzione "swap" in ledger live? Sapete dirmi il cambio di quale exchange viene utilizzato? Fee addebitate?

Edit:
Ho trovato quasta pagina sul sito Ledger che spiega le caratteristiche dell'exchange interno al wallet: https://www.ledger.com/introducing-ledger-swap-one-place-for-everything-crypto

Per quanto riguarda i tassi di cambio, sono quelli di Changelly
Quindi la funzione exchange di ledger live probabilmente non sarà più economica di un vero e proprio exchange ma sicuramente è semplice da usare e permette di mantenere sempre la proprietà delle monete dato che non vengono mai depositate nell'exchange.

Inoltre credo sia una funzione conveniente per convertire piccole cifre evitando le fee di prelievo da exchange

Ed ecco rilasciata la nuova versione di Ledger Live: parliamo della 2.18.0

In particolare si legge nel log di rilascio Full node support in experimental features (sono andato a guardare, la voce è Connect Bitcoin full node)

No no, guarda che changelly è custodial.
Prova provata è che una volta cambiando una shitcoin per un'altra shitcoin (credo fosse uno dei tanti airdrop di stellar) ho avuto un problema e la transazione non è andata a buon fine. Ho mandato mail al supporto con tutti i dettagli richiesti e dopo qualche giorno la transazione è andata a buon fine. Questa è la prova che chantilly è un 'exchange custodial, altrimenti non avrebbero mai potuto risolvermi il problema.

https://www.ledger.com/blog/lido-available-in-ledger-live-bringing-ethereum-staking-within-your-reach?utm_medium=announcement

Con la nuova release di ledger live c'è la possibilità di fare staking ethereum

A parte il non sapere che Ethereum fosse già passato al POS (ultimamente non ho proprio tempo per il mondo crypto), ritenete sia sicuro lo staking su ledger?
Quanto si potrebbe guadagnare con 1 ETH? E con quali rischi?

Penso che ora, su per giù, siamo al 6-7% APY.

[OT] No, ancora nessun PoS per Ethereum. E' solo un contratto in cui vincoli i tuoi ETH. Fino a quando? Boohhhh... [/OT]

Su Lido vedo 4,5%

https://lido.fi/#networks

E si arriva alla versione 2.40.4

Su MacOS nessun problema, ma ho solo BTC... ho letto che molti utenti hanno avuto problemi con le altcoins