Bitcoin Forum

Parece que a Ledger ainda não contratou ninguém para verificar seus textos antes das postagens, dando mais uma 'bola fora'.

Essa semana o CEO afirmou que hoje suas carteiras armazenam 20% de todas as criptomoedas do mundo (US$ 0,22 bilhão, ou R$ 1,1 trilhão)


Obviamente ninguém no Twitter gostou do comentário já que a Ledger basicamente declarou que eles tem conhecimento sobre os saldos dos seus clientes.

Fonte: https://www.ledger.com/blog/a-message-from-pascal-gauthier-chairman-ceo-at-ledger


Antes mesmo de ler isso, eu já estava pensando em dividir minhas criptos em várias carteiras diferentes para fugir de bugs/pontos de falha/etc.. somado a polêmica antiga da Ledger e agora essa declaração, parece mesmo ser o melhor caminho.

Realmente péssimo, pior que isso seria só os dispositivos deles ter um rastreamento via gps pra encontrar onde está a hard wallet com um endereço X e saldo y caso as autoridades solicitarem. Eu nunca tive hard wallet e acho que vou continuar sem elas. Apesar desse comunicado anunciando o feito de armazenar 20% das criptos do mundo tambem saiu noticia de que a Ledger demitiu 12% dos funcionários devido os impactos do bear market nesta semana.

Cara, eu tenho uma Ledger, confesso que não fico 100% seguro e a vontade para deixar tudo que tenho com a chave que gerei por ela
Eu acabei deixando bem separada todas minhas coisas, é até confuso o que fiz, mas me senti mais seguro no fim das contas

Sobre isso que você comentou, fico com receio de funcionários demitidos soltarem alguma coisa, algum código, alguma informação que possa ser um exploit para as carteiras, é bem difícil isso acontecer, mas não impossível

A Ledger já deu uma bola fora com aquele serviço de recuperação onde deixou escapar que a chave era possível sim de ser extraída, e agora tem essa estimativa aí que tem a iformação...

Eu entendo o ponto e o motivo de não gostarem. Mas, também acho um drama um pouco exagerado, nesse aspeto.

É o mesmo de dizer que a Binance sabe o saldo dos seus clientes, ou uma Blockchain.com saber o saldo dos seus clientes.
Se as pessoas usam a carteira SW deles, é normal eles estatisticamente conseguirem ter uma ideia do valor armazenado.

Acredito, que quem não usa o software Ledger Wallet, eles não sabem quanto valor existe armazenado nos seus equipamentos.

Ou, de que forma eles chegaram a esse valor? Imaginem que eles fizeram uma estimativa, que cada carteira vendida vai armazenar 1000$. Então, fazendo as contas a quantas wallets venderam, chegaram a conclusão desse valor. Não sei... estou apenas a imaginar possibilidades.

Sinceramente, neste caso, não vejo que seja algo assim tão grave. Qualquer das formas, entendo as preocupações.

Também prefiro acreditar que essa informação seja apenas estatística. Creio que eles não tenham a informação exata de quanto de saldo cada cliente tenha dentro de uma ledger.

A única coisa que eu tenho medo de uma hardware wallet são essas questões de possíveis exploits mesmo. Mas na verdade eu tenho é preguiça mesmo, tenho uma ganhada há 5 anos que nunca abri.

Eles supostamente sabem o seu IP, o que é basicamente a mesma coisa.


A Binance é obrigada a saber meu saldo.. funciona como um banco.

A Ledger saber meu saldo é completamente diferente.. não consigo nem encontrar uma analogia para isso.. é apenas um absurdo.. Quem comprou a carteira diretamente com eles, também tem muitos outros dados (que já vazaram uma vez)

Tem como usar a Ledger sem o software? Não.

Enfim, está difícil acreditar que essa empresa vá longe.. lançam uma bomba atrás da outra.



Não tem como essa informação ser estatística, principalmente pelo modo que foi escrita.

Podem até ter coletado esses saldos 'anonimamente', sem fazer ligação com outros dados dos usuários, mesmo assim é muita invasão.

Acredito que a segurança dessas carteiras já era testada ao infinito por hackers.. mas agora com a informação que você pode ganhar R$ 1 trilhão ao encontrar uma grande falha, o interesse deve aumentar muito.. e isso é péssimo até para quem não tem uma Ledger.. um exploit grave e o mercado cai para 'zero' com tanto pânico, perdas e vendas.

Eles devem ter calculado pelo número de Bitcoins que passam através dos nodes próprios da Ledger. Isso acontece também com a Trezor. Quem usa software Suite da Trezor passa pelos nodes próprios da Trezor. A Vantagem da Trezor é que vem o Tor acoplado no software Suite. Daí é só ligar o Tor e o rastreio ficará mais difícil, mas não impossível de acontecer.

Claro que pode! Eu uso apenas o Electrum.
Só usei o software deles na primeira vez, para configurar e verificar alguma atualização - antes dessa confusão do novo serviço.

Agora, não uso.

Concordo com o Paredao, tem essa informação com base no que passa pelos seus nodes.
Temos que nos lembrar que o blockchain é publico. Uma coisa é eles saberem quanto bitcoin passa pelos seus servidores, outra é saber o que pertence a cada cliente.

Com toda a certeza, eles sabem o que passa, mas não tem como provar se aquele Bitcoin é de determinada pessoa especificamente. Apesar que dizem por ai, que tem muitos nodes que registram e guardam os logs contendo o IP das transações. Já ouvi boatos que existem até nodes da rede electrum que fazem "esse serviço" para algumas empresas de rastreamento.

Aliás, esse é um dos problemas de privacidade do SPV, as carteiras que só conectam a outros servidores que tem seus full nodes. Se quiser privacidade, rode o seu próprio node e ainda por trás do Tor para esconder o seu IP. Seus saldos e transações vão ser privados pelo fato de você os obter por conta própria, ao invés de perguntar para um terceiro "ei, esse é o meu endereço, quanto de saldo eu tenho?".

Então... certamente isso foi um grande erro deles, mas eu acho que esse número não é real.
Por isso? Porque eles deve mestar se baseando apenas no pessoal que usa o software Ledger Live em conjunto com as hardwallet, que certamente deve ser a maioria de seus clientes, tudo bem.
Mas... tem também alguma galera mais paranóica (tipo eu) que usaria o "pendrive" com uma electrum ou outro software menos proprietário, e digo com total segurança.... funciona muuito bem.
Espero que seja isso, porque se até assim elesconseguem saber o saldo, aí estamos todos fud1d0$

Entretanto, certamente a Ledger pouco a pouco (ou quem sabe a passos um pouco mais largos que isso) está caminhando para o fracasso. Já perdeu o meu respeito, certamente não compraria outra wallet deles.

Eu também já perdi a confiança nas Hardwallets. Eu como estou um pé fora do mundo das criptomoedas, somente estou usando uma paper wallet muito bem escondida. Enterrei num local de difícil acesso e no próximo ATH vou desenterra-la e vender minhas últimas criptomoedas. Cansei desse ramo de atividade.  :'( :'(

Sinceramente,  não vejo motivo pra tanta preocupação no momento.

Ele falou merda? Sim. Mas a carteira é insegura? Não. Eles tem informações que não sabíamos q eles tinham? Não.

Como o alegotardo falou,  eles sabem o saldo pq os clientes utilizam Ledger Live (um Excelente software por sinal, senão ngm usaria e só usaram metamask electrum e afins).

Quando utilizamos uma carteira spv , como a electrum ou a Ledger Live, todos nós  sabemos q nossos endereços são expostos para os nodes de requisição.

Aposto q ngm se dá ao trabalho de se conectar a outro node na Ledger Live, e o app permite isso

Depois da Trezor, Ledger re-lançou uma carteira "bitcoin-only".. bem bonita:

https://www.talkimg.com/images/2023/10/18/RBzqj.png
Fonte: https://shop.ledger.com/products/ledger-nano-s-plus/btc-orange#collaboration

Parte das vendas será doada aos desenvolvedores do Bitcoin.

86 dólares o preço.. aqui no Brasil deve chegar por R$ 800+

Uso uma Ledger Nano X a alguns anos e gosto bastante dela. É aquilo, a pessoa usa o que mais lhe convém, se não gosta ou não confia, não compre. Simples.

5$ é o que será doado.
Tendo em conta o preço do equipamento não é um grande valor, mas pronto, já é bom.

Será uma tentativa de limpar um pouco a sua imagem junto da comunidade Bitcoin?

Mais uma novidade da Ledger e mais um motivo pra eu passar longe, mas como já foi comentado no tópico compra quem quer.  :D

Agora quem quiser poderá pagar o equivalente a 120 dólares por ano e ativar o serviço de recuperação de seed na nuvem  ::) e ai pode perder a hardware a vontade... não precisa guardar seed nem nada. A hora que der problema é só entrar em contato com a ledger e fazer uma verificação de identidade e pronto... Eles recuperam a sua seed que estará armazenada de forma segura na nuvem.   ::)

Carteira de hardware Ledger lança ferramenta de recuperação de chave privada baseada em nuvem (https://br.cointelegraph.com/news/ledger-cloud-private-key-recovery)

Ao meu ver isso vai ser algo que deve ser implementado por todas as empresas grandes. Não tem jeito, as pessoas querem ter a segurança de ter as moedinhas guardadas por outras pessoas. Não tendo alteração na forma como a parte offline das carteiras trabalham, não vejo problema.

O problema é justamente que eles tem a chave pro seu bitcoin.

Na hora que isso ocorre, eles podem simplesmente bloquear o seu acesso ao seu bitcoin. Isso pode ocorrer por uma ordem judicial, por um capricho da empresa, por uma "adequação regulatória", por uma "necessidade de justificar a origem do seu capital" e por ai vai!

Eles tem se você quiser e pagar por isso. Quem pagar pelo serviço está ciente que tem chance de dar problema. Só acho que isso não interfere nas hardware wallets e imagino que isso irá virar tendência.

O problema foi o que a Ledger anunciou nós últimos +/-10 anos. Que era impossível retirar a seed do hardware wallet.
E com esta nova funcionalidade, veio provar que isso é mentira, e que é possível retirar a seed. Acho que foi isso que mais indignou o pessoal.

Outro grande problema que vejo e não foi citado seria o vazamento desses dados sensíveis. Uma das principais regras de cripto é não armazenar sua seed na nuvem e ai a Ledger que é uma empresa estaria no setor para "ajudar" os usuários a fazer uma custódia segura vai armazenar esses dados na nuvem.  ???

Já faz um tempo que li sobre o serviço.. pelo que lembro eles armazenariam a seed em "fragmentos" usando serviços de 3 empresas diferentes (ou algum número assim).. então existe uma camada de proteção para que nenhuma dessas partes tenha acesso a seed.

Agora, se você perde a seed a Ledger recupera para você.. então a Ledger tem acesso a ela e deve poder entregá-la para o governo, lhe roubar, etc.


Hoje surgiu um tópico sobre a Prosegur usando um bunker para guardar "criptomoedas".. vejo que a Ledger está indo nessa direção.

As carteiras da Ledger guardam R$ 1,1 trilhão (+30% da valorização dessa semana) "de graça", ou melhor dizendo, cobrando só uma vez.. estão tentando monetizar com assinaturas recorrentes.

O que eles poderiam ter feito diferente era criar uma carteira específica para isso.. assim não teria nenhuma polêmica com quem não quer usar esse serviço (que não é obrigatório, mas como o @joker_josue falou, expôs umas verdades que ninguém queria ouvir)..

Em todo o caso, apesar de não apoiar esse tipo de serviço, acho que a malta também vez muito trama com a situação.

Eles falaram umas verdades, e deixaram as dicas, que outras wallet HW também seja isso possível. E vamos a ser francos, porque não?
O problema não isso ser possível, o problema é conseguir manter o código para ser possível muito bem guardado.