Non sono il tipo che fa discorsi filosofici o che da lezioni di vita ma sono abbastanza sicuro che la terra per come la conosciamo non può finire anzi non finirà, noi siamo solo parassiti che ce ne stiamo approfittando ma il pianeta ha attivato le difese per eliminarci come se fossimo scorie, deve rigenerarsi, l'ha fatto in passato lo farà in futuro. Non ci stiamo autoeliminando ci sta solo riufiatando. E no non sono un ambientalista ma questi cambiamenti climatici sono solo reazioni alle nostre scelte. Ovviamente qui ci allontaniamo un pò da Bitcoin ma lo sappiamo che si può minare da rinnovabili e bla bla bla...

Si può "costruire" un hardware wallet con appena 10 dollari? La risposta è si.

Se volete cimentarvi in questa prova potete acquistare questo piccolo device al prezzo di soli 8 dollari e seguendo questa guida su github potete installare il wallet Jade di blockstream...figo vero?

In alternativa esistono altri due moduli un pò più costosi ma più completi STICK PLUS e BASIC CORE

Se ci provate lasciatemi qua i vostri commenti, personalmente ho preso sia la stick sia il basic core e sto aspettando che arrivano, dato che le consegne sono lunghe. Dunque vi aggiornerò non appena potrò toccarli con mano.

Vi lascio anche un link ad un video dimostrativo

https://www.youtube.com/watch?v=PeqP6oVnlIs

So solo che non siamo troppi su questo pianeta.

Dico solo che quelli che dicono che si deve rinunciare al benessere non sono mai quelli che rinunciano al benessere.
Avete presente quelli che vanno alle conferenze per la riduzione dell’effetto serra in jet privato? Ecco quelli.

Perché quando si limita la libertà per “il bene collettivo” si sa dove si inizia, ma non dove si finisce.

What is a Secure Element?
A secure element (SE) is a dedicated microprocessor chip designed to securely store and process sensitive data and protect such as biometric and transactional information. They are commonly found in devices that hold important data like credit cards, SIM cards, and since the 2010s, hardware wallets.

The purpose of a secure element in a hardware wallet is to provide an additional layer of security that helps protect sensitive data, such as private keys, seed phrases, and other cryptographic information.

In the context of cryptocurrencies like Bitcoin and Ethereum, a secure element within a hardware wallet stores its private key and seed phrass, which are critical for authorizing transactions.

https://www.coolwallet.io/hardware-wallet-secure-element-complete-guide/

Why doesn’t Trezor have a secure element?
Trezor has defended its lack of a secure element countless times in the past, attributing it to various reasons such as the $5 Wrench attack (ie: the threat of physical violence trumps any wallet security measure), its open-source software, and greater flexibility.

Trezor uses a different approach to securing its hardware wallet. Rather than relying solely on a secure element, Trezor uses open-source firmware and advanced cryptography that are constantly audited and updated by a community of developers. This approach is designed to ensure that any vulnerabilities or weaknesses are quickly identified and addressed. Additionally, Trezor’s firmware is designed to run on a variety of devices, including those without a secure element, making it more versatile and accessible to a wider range of users.

Ledger very publicly disagrees with this assessment, even publicly attacking Trezor’s security flaws in 2019, and maintains that a secure element is an essential component for a hardware wallet to provide the highest level of security.

According to Ledger, Trezor’s lack of a secure element means that sensitive information can be more easily accessed by hackers or malware, making the hardware wallet less secure overall.

There is merit in both arguments. Ultimately, the choice between an open-source and closed-source hardware wallet comes down to your personal preference and the specific security features that each individual values most. You know which camp CoolWallet users are in.

https://www.coolwallet.io/hardware-wallet-secure-element-complete-guide/

OS and Apps

Contrary to what most people believe, the OS and apps run in the secure element. Again that chip is meant to defeat physical attacks. when Ledger updates the OS, or you update an app, the secure element gets modified. With the right permissions an app can access the seed. This has always been the case. Security of the entire system relies on software barriers that ledger controls in their closed source OS, and the level of auditing apps receive. This is also why firmware could always have theoretically turned the ledger into a device that can do anything, including exposing your seed phrase. The key is and has always been trust in ledger and it's software.

What changed

Fundamentally nothing has changed with the ledger hardware or software. The capabilities describes above have always been a fact and developers for ledger knew all this, it was not a secret. What has changed is that the ledger developers have decided to add a feature and take advantage of the flexibility their little computer provides, and people finally started to understand the product they purchased and trust factor involved.

What we learned

People do not understand hardware wallets. Even today people are buying alternatives that have the exact same flaws and possibility of rogue firmware uploads.

Open source is somewhat of a solution, but only in 2 cases 1. you can read and check the software that gets published, compile the software and use that. 2. you wait 6 months and hope someone else has checked things out before clicking on update.

The best of the shelve solutions are air-gapped as they minimize exposure. Devices like Coldcard never touch your computer or any digital device. the key on those devices can still be exported and future firmware updates, that you apply without thinking could still introduce malicious code and expose your seed theoretically.

https://www.reddit.com/r/CryptoCurrency/comments/13kdusd/hardware_wallets_here_are_the_facts/

What is an Air-Gapped Wallet?

Air-Gapped Wallets are Completely Disconnected from the Internet, Providing Additional Security
Air-gapped wallets are crypto wallets that are completely disconnected from the internet and any form of wireless communication. This generally means that they are disconnected from both traditional internet connections as well as Bluetooth, WiFi, NFC (near-field communication), and even USB drives.

In general, air-gapped wallets provide the highest level of security of all cryptocurrency wallets. Still, there are trade-offs, as air-gapped wallets can be much less convenient than a traditional desktop, mobile, or non-air-gapped hardware wallet. Some wallets can be considered partially air-gapped, as they provide a USB connection but no Bluetooth, WiFi, or NFC connection ability.

https://supraoracles.com/academy/what-is-an-air-gapped-wallet/

Passphrase: Ledger’s Advanced Security Feature

The passphrase is an advanced security feature that hardware wallets like the Ledger Nano X or Ledger Nano S can use. It adds an extra word of your own choosing to your already existing recovery phrase to unlock a brand-new set of accounts.

https://www.ledger.com/academy/passphrase-an-advanced-security-feature

The hardware wallet is just a medium to access the funds stored on the blockchain. If the device fails you can use the 24 word seedphrase to access the funds from a new hardware device, or a software device.

The easiest solution to mitigate risk is to use 1 seedphrase generated by the device. Keep 100$ or so on it and then generate a passphrase. This alters the entire wallet, giving you a new wallet using the 24 words + a passphrase. If you lose the seedphrase, your passphrase means nothing. If you lose the passphrase, you cannot access the funds behind it. Think of it as a hidden account.

Write the seedphrase down (24 words) and stamp it into titanium, steel washers, w.e you want, but duplicate it and give it to your TRUSTED friends and family. They now have access to the 100$ in the wallet but they won't be able to access your passphrase. To protect against brute forcing you may want to use a good passphrase that is greater than 15 characters. The passphrase (sometimes referred to as the 25th word) can be stored in your brain, but if you're concerned about forgetting, I think it's completely okay to use a password manager to store it. You could name it something unrelated to ledger/crypto and you'd be pretty hard pressed to have someone hack it. Some may disagree here, but unless you have millions, I think it's worth what little risk there is. Mainly because you would need to be compromised physically and digitally. Meaning, someone would have to steal your seedphrase from you or your trusted contacts AND "hack" your master password for the password manager (something like Bitwarden is good). To me, the risk there is low AND you're able to forget everything and still be able to recover what you need, as long as you don't forget the master password to your password manager AND there is a copy of your seedphrase available.

You can also have an infinite amount of passphrases (25th words) so you could use Stashimi!123Account1 and 1tnuouccA321!imihsatS and have 2 separate accounts.

Also, the original 100$ in the 24 word account, I think of it as the "base" account, is your "tell" that your words have been compromised. If a friend or family member compromises your seed, the first thing someone will do is sweep the funds. You can see that your funds have been removed, and quickly create a new wallet and move your funds from your passphrase accounts!

https://www.reddit.com/r/ledgerwallet/comments/ysqhis/comment/iw192f5/

What about the passphrase, can it be extracted?
Today: Apparently only the 24 words, not the 25th word is compatible with their new service.
Tomorrow: nothing is stopping Ledger from updating the firmware to change this.

https://www.reddit.com/r/Bitcoin/comments/13kdq9h/comment/jkjzq3y/

Io su questi temi sono molto più radicale di @Plutosky: per me il vero problema è che siamo troppi, non solo che non vogliamo rinunciare a un certo livello dei benessere.
La fusione nucleare permetterà di avere energia a buon mercato, ma quando vorremo fare un viaggio in aereo, l'energia prodotta con fusione nucleare non servirebbe a nulla se non si fosse trovato un metodo di stoccaggio ad alta capacità e basso peso. E non vedo nulla all'orizzonte su questo fronte, non nel breve almeno.
Una settimana fa una mia amica è andata a Napoli con la figlia (partenza MPX). Che c'è di strano ? c'è il fatto che sono andate e tornate in giornata perché "tanto il volo costava poco". Immaginatevi cosa possano aver visto di Napoli: quasi niente con le poche ore a disposizione. Eppure ci sono andate per lo sfizio di andarci.
Morale: è impossibile che certa gente (me compreso, intendiamoci) rinunci a certe opportunità solo per il bene della terra, non si pensa a questo.
E se miliardi di persone si comportano così, hai voglia ad avere la fusione.....

Per me il punto è che siamo troppi.

andiamo con ordine
non andiamo in panico mode

1) ledger diventa pericoloso se
  a) aggiorni il firmware
  b) usi ledger live

quindi usare la combinazione di ledger + electrum mette al sicuro da ogni problema
l'origine dei mali e' ledger live

questo e' il mio verdetto, non andate in modalita fud e panico senza ragionare

Ho letto la querelle di Ledger. Trovo veramente ripugnante e grottesco e suicida il comportamento della ditta francese. Io ho trezor, ma onestamente questa storia mi ha messo veramente in una situazione di allerta.

Piuttosto che non aggiornate incominciate a cercare un altro hardware wallet che sia bitbox, che sia coldcardo jade spostate tutto e gettate il ledger che tanto a questo punto non c'è nessuna garanzia nessuna che il firmware non sia in grado di bloccare il conto anche senza aggiornamento.

In una puntata Riccardo Masutti spiegava che è inutile provare a salvare tutti.
Devi concentrare le tue energie solo su quelli che, quando spieghi loro in tema, reagiscono con la accensione di una lampadina.
Per chi non succede, è inutile provare a continuare…

Si ma poi ti raccontano che anche le piogge forti sono una conseguenza del cambiamento climatico.
Come quando dicono che se fa freddo è colpa del riscaldamento globale (https://www.focus.it/ambiente/natura/inverni-gelidi-e-nevicate-record-colpa-del-riscaldamento-globale-3012102235 )

Oppure che siccome piove troppo, ci sarà siccità quest'estate.

https://twitter.com/masonversluis/status/1659769485761613826?s=46&t=MP8iPfJ_s5S9WYEV9pBZBA


Tutto torna, hanno ammesso che per gli usufruitori del servizio il governo può confiscare le chiavi private.
Sono stati "consigliati" da loro praticamente.

non aggiornate il firmware

il Giappone corre sui massimi storici

in fin dei conti cosa ci ripetiamo da anni? Don't trust, verify. E lo abbiamo fatto? No.

in 2022 a marketing executive tweeted "A firmware update cannot extract the seed from the Secure Element". It's not a lie, but it's missing "as long as you are trusting Ledger".

Prenderli quando sono bassi pare una buona strategia, ma non pare facile da attuare.

Il minimo è andato un po' di tempo fa. Voi prevedete discesa?

Ho letto non ricordo dove che alcune persone di wall street stanno andato short sull'azionario, è vero?

Ale facci sapere quale prendi poi o su quale ti orienti e le motivazioni.
Non ho tempo di studiare e volevo prenderne uno, a questo punto evito proprio il ledger nano s che volevo prendere.
Grazie in anticipo per le tue ricerche è

In linea di massima ogni hardware wallet che sia anche open source SE è presente il secure element non sarà completamente open source perché il firmware del chip è al 99% closed....io (parlo personalmente) non conosco nessuno che abbia rilasciato
il firmware.

no
non lho capito, scusami

ci sta l'incazzamento contro ledger, ma io ci ho gia litigato anni fa (sono bannato dal loro reddit)

Però se vivi in America dopo 2 anni sei resident e dovresti rischiare il reddito world wide per forza.
Mi sembra ci siano dei buchi su questo ragionamento visto che io per primo mi son dovuto fare una laurea fiscale qua per vedere come procedere nei prossimi anni, nel caso io rimanga nel suolo a stelle e strisce.

Non importa se te non sei registrato con ssn, non importa se usi exchange scamuffi, non importa se ti arrivano soldi random dall’amico che spaccia in Colombia etc..

All’IRS interessa che te dichiari i soldini che hai o arrivano da qualsiasi parte del mondo in qualsivoglia forma, e nel caso ci paghi le tasse.
Quindi stai all’occhio che mi sembra semplicistica sta cosa.

Anche se, ipotesi, usare vpn per usare binance.com sarebbe per legge “borderline” come magari andare su un sito di gambling cinese, all’IRS non gliene frega una sega nei fatti se scommetto sulle lotte dei polli in qualche sito scamuffo vietnamita. Ma se ti entrano dei soldi e non hai la provenienza e non li dichiari, ti aprono l’ano se vivi in America.

Fai attenzione!

Anch’io ho tutto l’ambarabam per ora tra roba scamuffa in wallet e exchange europei o senza kyc con roba random mai registrata con SSN. Io ho 2 anni di tempo diciamo per adattarmi e per avere anche una sorta di fiscalità disgiunta, ma dopo i due anni dei in terra americana e tutto il world wide reddito devi dichiararlo e capire se devi pagarci le tasse o no, ma comunque dichiararlo.

Se prendi la decisione di non farlo, e un giorno per qualche interpolazione spuntano dei soldi (tanti soldi sotto 600$ non ti caga nessuno) dal nulla, e ti sgammano, son cazzi amarissimi, mica è l’Italia che è il paese dei campanelli, in America vai sul penale.

Infatti ci sono tutti i programmi per le tasse anche sui wallet con software che ti calcolano tutto anche se fai centomila operazioni su exchange o su defi o se pigli airdrops etc etc..

Na mega rottura di cazzo stratosferica.

Io onestamente mi adopererò per avere una sezione pulita che proviene da denaro pulito che proviene da un indotto tutto americano.

Con un wallet verificato un coinbase o simili con un bonifico da conto bancario americano pulito e con ssn etc etc..

Viceversa la zona grigia che è grigia da sempre (mai dichiarata) bisogna decidere cosa fare. Perché se vuoi fare come dici te, quella non deve mai uscire fuori in denaro Fiat manco morte morire, al massimo in cash. E non deve interpolersi neanche mai più eventualmente con exchange europei o simili che ormai saranno anche loro da grande fratello.
Dovresti rimanere incastrato tutto in defi con un wallet che non scambia mai con wallet che usi per dichiarare etc..

Ormai mi son fatto anch’io una cultura.

L’America alla fine è peggio dell’Italia, è il paese della burocrazia. Altro che, non puoi fare quasi niente in teoria senza farlo sapere all’IRS.
Si fanno tante cose in America senza dire niente all’IRS, tanti lavoretti, scommesse, anche andare al casino stesso per gamblare piccoli importi. Anche prestiti fra amico etc, ma devono essere tutti rigorosamente CASH. Se c’è qualcosa di tracciato, se finito.
Una nota meno negativa volendo è che c’è una regolamentazione per tutto, anche se rompi palle, nel senso che alla fine a loro interessa solo se arrivano soldi dal nulla. Tu dici che sono piovuti dal cielo, lo hai dichiarati, ti aumentano la tua base del reddito e vedi quante tasse paghi e fine.
Però dovresti dire tutto, o altrimenti non devono venire mai fuori.

POI se ti sei informato più di me, e conosci meglio di me qualche escamotage, sono tutto orecchi.

Ma sembra proprio che sia così anche con consulti, nel senso anche se hai conto europeo, dovresti dichiararlo, te vendi e ti bonifichi su quel conto mettiamo. Quei soldi da dove provengono? Già scatta l’allarme nel tuo paese di origine (Italia) ma scatta anche la questione che sei residente in America e fiscalmente dovresti dichiarare tutto in America. Quindi come la mettiamo?

Quindi che soluzione proponi?
Piangiamo o agiamo?
Io sono una persona pragmatica.. a una sfida rispondo agendo e facendo cose
Ad esempio stiamo provando a buildare Jade

Se hai altre idee o opzioni, le ascolto volentieri

Beh, in questo caso meglio prendere delle precauzioni per evitare danni maggiori no?
Se hai speso 100 euro per comprare il ledger, è la probabilità di essere colpito da un loro firmware malevolo è dell’ 1% vuol dire che bastano 10,000 euro di controvalore per essere "preoccupati".
Fatevi i vostri conti.

TRALALTRO te che sei in America, non funziona mica così.
In America le tasse si pagano con qualsiasi scambio che genera plusvalenza, anche fra altcoins e altcoins e quindi anche fra Bitcoin e tether.

Se vuoi fare il bravo ometto ragioniere che paga le tasse e fai spuntare soldi fuori che l’IRS potrebbe contestare non ti pari il culo con lo scambio btc/usdt. Assolutamente no. Anche se cambi btc in pepe al momento del cambio dovresti fare la contabilità della plusvalenza.