Bitcoin Forum

Коллеги, подскажите, кто-нибудь покупал ledger в https://ledgerwalletrussia.ru/ или в https://cryptonist.ru/
Хочу купить. Но опасаюсь.

Опасаетесь чего, подделки? И что вам даст, если кто-то скажет: "Я покупал, все нормально вроде"? Ничего практически.
На оф.сайте леджера есть список ретейлеров https://shop.ledger.com/pages/retailers
Среди них есть первый из упомянутых. Криптониста там нет (есть среди реселлеров трезора), у них есть сайт и канал в Youtube с качественным контентом по аппаратным кошелькам (и не только), в общем у меня он оставил приятное впечатление, даже не знаю, кого из этих двух я скорее бы выбрал, по цене ориентировался бы, наверное ).

Купите в магазине. Я взял в https://DNS-shop.ru

Не думал я что его можно купить у них, действительно он там есть:
https://i.imgur.com/g1hxDoZ.png
Но нет ли там всякого рода модификаций, которые помогут потерять мои средства.
Лучше всего заказать официально через сайт разработчиков.

Если при запуске будет предлагать записывать сид фразу, значит у устройства первый запуск в его жизни. Если попадает сразу в адреса, то можешь нести обратно.

Сейчас можно хоть на авито покупать по 3000р., если не пользоваться сразу, а подождать новой прошивки (через неделю обещают). А уже после прошивки создать новый сид и загружать монеты. Можно для самоуспокоения открыть корпус и сравнить с фотками на сайте леджера.

Я бы все равно не решился бы покупать с рук, уж лучше заказать с сайта и быть на 100% уверенным в надежности своих средств, чем потом со слезами на глазах махать уходящим транзакциями на неизвестные адреса.

Я думаю, вы имеете в виду сайт леджера, а не днс-шоп и подобные. Да, у производителя покупать правильнее всего, с этим глупо спорить. Но если кто-то борется с искушением купить с рук, то лучше сделать это сейчас и практически сразу перепрошить, чем через месяц купить с рук уже обновленный.

Я не собираюсь агитировать за покупку с рук, а то еще кто-нибудь подумает, что я один из этих продавцов и заинтересован ). Просто если рассуждать логически, то я не представляю, как после перепрошивки может остаться что-то зловредное в флеш-памяти чипа, если оно там было (а учитывая то, что случаев таких зловредов не установлено, вероятность, что оно там было, около нуля). При покупке с рук есть небольшой риск купить дефектное устройство, но это уже другой разговор.

Все очень просто на самом деле... Идете на официальный сайт леджера, находите там раздел - retailers (https://shop.ledger.com/pages/retailers/)... Находите там свою страну и подходящего вам продавца...

Кстати скоро будет black friday... Я когда-то купил себе леджер именно в эти дни с 50% скидкой на сайте онлайнтрэйд (https://www.onlinetrade.ru/catalogue/professionalnoe_oborudovanie_dlya_mayninga-c4534/ledger/apparatnyy_kriptokoshelek_ledger_nano_s_3760027781234-1549517.html?utm_referrer=https%3a%2f%2fshop.ledger.com%2fpages%2fretailers%2f)...

Могу дать еще один совет - при покупке в этом магазине указывайте имя получателя к примеру - Степан Бречко или Палтус Тихоокеанский... И оплачивайте наличными в пункте выдачи товаров... Так можно мало-мальски сохранить анонимность...

Нормально там селлеров в РФ, но ДНС что то не наблюдается) Вот где они леджеры берут? Получается у кого то из селлеров перекупают?

На низ коробки, под пленкой, наклеена этикетка с русским текстом.
Одна из строк:
Уполномоченная организация на территории РФ: ООО "Мэдроботс", г.Москва, г.Московский, ул.Радужная, д.19, корп.1, оф.56.

Не знаю где они их берут, но скорее всего просто забыли их указать в списке  продавцов в РФ. В ДНС сам брал пришел и купил, ничего ждать не надо все в наличии было, очень удобно. Леджер по-моему это единственный из кошельков который можно было купить сразу в моем городе из наличия на складах.

Я думаю что они все с одного и того же склада... Уж точно не самодельные! ;D

Кстати как выше уже писали - если не доверяешь, то можешь скинуть настройки...

Имелось в виду "Инициализировать как новое устройство" ;)

Если вдуматься, то как далеко мы зашли! Я пару с лишним лет назад из Франции посылку ждал, ездил по городу и ловил курьера чтобы с ним пересечься. А теперь в сетевых магазинах свободно продаются.

А что, они уже "настроенные" продаются?  ;D

Кто заказывал с официального сайта или у одного из ретейлеров, какие способы оплаты есть? Интрересуют исключительно оплата в биткойнах. Знаю, что у трезора нет с этим проблем и доставку можно заказать прямо с официального сайта, а как с этим дела у леджера?

При покупке таких гаджетов не надо доверять левым дистрибьюторам, даже известным типа ДНС. Тем более, нет уверенности, что туда не встроят какой-нибудь свой чип, а тут уже сброс настроек бесполезен. Купишь в ДНС, а потом жаловаться будет некому, все только недоуменно будут на тебя смотреть, когда ты заявление пойдешь писать.

При покупке на сайте леджера для России оплата картой, киви, paypal и битком с биткешем и эфиром через bitpay.

Я покупал за нал у оф ретейлера... Оплачивал в точке выдачи призов... Криптовалютой у самого производителя ранее оплачивать было нельзя, сейчас не знаю... Прочитал - значит можно! ;)
Если хочешь покупать, то обязательно дождись черной пятницы - у них каждый год щедрые скидки и предложения! Главное чтобы биток не подвёл! ;)

Имхо про "встроят чип" и прочее - это из разряда паранойи... С точно таким же успехом можно и про покупку телефона или ноутбука рассуждать... Но предосторожный подход у всех разный конечно... От шапочки из фольги никто не застрахован, как говорится! ;D

Про телефон или ноутбук я не сомневаюсь - там достаточно чипов для слежения, тут даже шапочка не поможет.
Про чипы и всякие возможные способы взлома аппаратников я узнал, читая разные статьи в Интернете, но наиболее запомнилось интервью с Шарлем Гийоме из команды леджера, где он рассказывает про занятия белым хакингом.
Там он рассказывал как с легкостью взламывал кошельки трезор и даже сам леджер, имея к ним физический доступ. Когда вы покупаете аппаратник у левых людей, вы не можете до конца быть увереным, что там не установлен какой-нибудь бекдор. Не стоит забывать, что когда дело касается крупных сумм, то хакеры могут пойти на многое. Так что тут скорее вероятная реальность, а не паранойя.

Вот эта статья: https://forklog.com/kak-haknut-trezor-i-htc-exodus-v-schitannye-minuty-i-vzlomat-ledger-iz-chulana-zhertvy-rasskazyvaet-cso-ledger-sharl-gijome/

P. S. паранойей будет, если сказать про опасность покупки даже с официальных магазинов, потому что никто не уверен, что вирусы не установят на этапе доставки, например работники почты.  :D

Да... Видел также на том же ресурсе видео, как якобы дистанционно взламывали разные аппаратные кошельки...
Вот только слишком уж много условий должно совпасть, чтобы твой кошель взломали!

Недавно кстати Фузстоун писал статью про один из способов увода денег с леджера (https://medium.com/@thefuzzstone/%D0%B2%D0%BD%D0%B8%D0%BC%D0%B0%D0%BD%D0%B8%D0%B5-%D1%84%D0%B8%D1%88%D0%B8%D0%BD%D0%B3-%D0%B4%D0%BB%D1%8F-%D0%B2%D0%BB%D0%B0%D0%B4%D0%B5%D0%BB%D1%8C%D1%86%D0%B5%D0%B2-%D0%B0%D0%BF%D0%BF%D0%B0%D1%80%D0%B0%D1%82%D0%BD%D1%8B%D1%85-%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2-ledger-12b38d016)...

Обычная фишинговая атака, на которую, я уверен, ведется большое число пользователей не только аппаратных кошельков, но и криптовалютных кошельков в целом. Человек - это всегда самая большая уязвимость, когда мы говорим про безопасные устройства. Какое бы ни было защищенное устройство, оно изобретено чнловеком и используется тоже человеком. Да, возможно, нужно большое количество условий для взлома, но это все равно не отменяет факта, что нужно учиться контролировать свои средства и быть всегда начеку.

При получении таких писем, в первую очередь нужно проверить эту информацию в официальных каналах, т.к. о всех важных обновлениях информация всегда публикуется на том же Twitter. Мошенники специально пишут про критические уязвимости, чтобы человек поторопился и допустил ошибку, введя сид фразу.

Ты прав, там уже совсем на дурачка расчет, который сам сид введет и тем самым "обезопасит" свой кошелек от хакеров. Не понимаю, неужели люди имея аппаратник ведутся на такое? Ведь человек покупая его в принципе должен соображать что это такое и от каких уязвимостей он страхует, а от каких нет.

Добрый день, я являюсь одним из основателей интернет магазина cryptonist.ru и ведущим и автором YouTube канала Cryptonist. Мы являемся официальными представителями кошельков Trezor, BitBox, CoolWallet на территории РФ. Это можно проверить на сайтах производителей. Мы не являемся официальными представителями Ledger. Периодически ведем переговоры с дистрибьютором, однако пока что условия сотрудничества нас не устраивают. Однако я могу заверить вас, что кошельки у нас оригинальные. Подтверждение нашей добросовестности вы можете найти в нашем телеграм чате, где больше двухсот наших клиентов - задайте им вопросы о нас. Ссылка на телеграм чат в футере нашего сайта.

И еще один момент – качественную консультацию вы вряд ли получите в ledgerwalletrussia, ozon, wildberries..., которые являются официальными реселлерами. Учтите этот момент. Мы же со своей стороны даем консультацию, поддержку, гарантию 1 год. При желании можете посетить наш офис в Москве и попользоваться тестовыми кошельками перед покупкой. Подробности найдете на сайте в разделе контакты. Успехов вам!

Если Вы являетесь официальным представителем этих компаний, то в теории Вы проводите такие же скидки как это делает и официальный магазин в преддверии разных праздников или это не так?

хочу взять такой леджер, но боюсь потом посееть его и свою крипту)

Если на нем маркером не записывать сид-фразу, то не думаю что его так запросто кто-то взломает... Быстрее всего ты сможешь купить новый леджер и восстановить на нем свой старый... ;)
Ну и чтобы ничего не терять рекомендую хранить его дома и не таскать с собой повсюду!

3meek прав. Храните отдельно друг от друга Ledger и сид фразу. Сид фразу желательно в нескольких экземплярах и в зашифрованном виде.

У физических кошельков есть минус- купил кошелек, значит есть деньги.
Вытащить сид фразу под пытками- несколько минут.
Шифрованные файлы кошелька могут и не найти

Вы представляете сколько таких кошельков куплено, либо планируется покупать?  :) Можно сделать выводы, что у миллиона человек есть какие-то деньги, да что там говорить... наверное почти у всего населения Земли есть деньги! Причем обычные деньги, а не криптовалюты - это намного удобнее, потому что легче отобрать, не надо какие-то ключи расшифровывать. И все на них что-то покупают, постоянно покупают, часто эта информация известна банку или другим посторонним людям. Злоумышленнику нужно гораздо больше информации, не только сам факт покупки. Еще важно знать, о каких масштабах и каких суммах идет речь, рисковать своей головой или свободой ради факта, что у вас есть 100 долларов (точнее, было когда вы решили купить кошелек) никто не станет.

Странно как то вы мыслите. Если из человека можно выбить сид фразу, как вы говорите за пару минут, то и шифрованный файл кошелька выбить не составит особого труда. Какая разница, что будут выбивать недоброжелатели, если придут за средствами, хранящимися на известных им адресах?

Знаете, на что это очень похоже? Это стандартная пропаганда против каких-нибудь новых технологий, нарушающих установленный порядок вещей, а самое главное - это технологии, забирающие на себя огромную часть бизнеса, источников средств. Если у тебя есть аппаратный кошелек - это повод для мошенников украсть твои средства. Сид-фразы в аппаратном кошельке легко потерять или забыть, ваши средства будут навсегда утеряны. Сами криптовалюты опасны и используются мошенниками, преступниками, наркоторговцами, сутенерами и прочими криминальными элементами - вы же не хотите, что бы вас посчитали нарушителем закона и отправили в тюрьму? Такие аргументы используются для отвлечения от реальных фактов, от главной идеи криптоввлют.