Да, в этом есть резон. Но мне это представляется настолько труднореализуемым в ширпотребном микроконтроллере, что, как говорится, пока не увижу - не поверю ).


А я разве спорил с этим? Мнемоническая фраза вместе с парольной фразой прогоняются через pbkdf2-функцию, на выходе которой получается бинарный сид, из которого получается корневой мастер-ключ итд. Если бэкдор будет передавать этот сид... Не, давайте для простоты скажем по-другому: если бэкдор будет передавать приватный мастер-ключ через транзакции, какая бэкдору разница, как этот ключ был рассчитан? Ну поменяли мы пассфразу, изменился мастер-ключ, и что? Ничего - передается новый ключ.
 Непонятно, при чем тут Ledger Live? Нет его уже давно, забыли. А уязвимость осталась.


update
Вы дополнили свое сообщение, отвечаю на дополненное.


Я это и изначально признавал, тут не о чем спорить. Просто отметил, что ваша метода - не панацея.
Оправдаться за что? Покажите, где я сглупил?Я именно этот бэкдор и имел в виду в первой же реплике. Начинаю сомневаться, то ли вы понимаете под BIP32?
Возможно, что во время установки обновлений это сделать проще, не знаю. Но написать такой "редкий бэкдор" им тоже никакого труда не составило бы, и памяти для этого много не надо. А фейковый ГСЧ легко обходится импортом внешней сид-фразы, либо пассфразой.

Давайте. С удовольствием признаю, если укажете, в чем я неправ.
Да, на любом с закрытой прошивкой.
Не видел. Но согласен, это поможет.
Можно в ту же подпись маркер вставить.

Я вас понял, и ваш метод, конечно, рабочий против каких-то действий со стороны Ledger Live. Но можно обойтись и без внешнего управления - бэкдор в прошивке будет помещать в каждую подпись от нескольких бит до нескольких байт секрета (зависит от производительности процессора кошелька), а дальше владелец бэкдора просто соберет эту информацию из блокчейна и сконструирует сид.

При чем тут Электрум? Секрет можно вывести через любой интерфейс, так как он будет вмонтирован в текст транзакций.

Теоретически в закрытой прошивке возможен бэкдор, угоняющий BIP32-сид (не путать с BIP39 сид-фразой), в этом случае наличие парольной фразы не спасет. Тут только мультисиг обезопасит.

Почему? Не надо верить трезору, все проверяется. Если не нравится coinjoin от трезора (как мне), им можно просто не пользоваться.

Этот кошелек из тех немногих аппаратных, где доверие не требуется.
Давайте уточним. Не все utxo, а лишь те, которые будут на coinjoin-аккаунте, который можно вообще не заводить.Опять же, не на трезоре, а на этом коинджоин-аккаунте.

В общем, с некоторой критикой я могу согласиться, но, как мне кажется, вы немного передергиваете.

С вашей стороны баяна не было - видео свежее. Это человек в ролике баянит. Просто нужно было кому-то отреагировать на вашу "сенсацию", чтобы новички не пугались.

Да ничего он не обнаружил, это известно всем уже четыре года и в этой ветке, кажется, обсуждалось. Хорошая пассфраза делает такой взлом бессмысленным.

Ответы SatoshiLabs на подобные эксперименты:
https://blog.trezor.io/our-response-to-the-read-protection-downgrade-attack-28d23f8949c6
https://blog.trezor.io/our-response-to-the-donjon-team-seed-extraction-attack-dd8417749664

Если коротко, то в десктопном Электруме создается не стандартный (как обычно), а мультиподписной кошелек 2-из-2, где одним подписантом назначается аппаратник, а вторым - программный (генерируется сид здесь же или импортируется). Вариант получше: то же самое, но второй подписант делается на другом электруме (не на том, где аппаратный кошелек подключается, а на андроид-смартфоне, например).
Суть в том, что транзакция подписывается двумя ключами: один леджера, другой электрума, поэтому компрометация одного из них не ведет к потере монет, злоумышленник должен завладеть обоими, что очень непросто. Схему можно усложнять вплоть до 15 подписантов (подключить еще один или несколько аппаратных и/или программных кошельков). Есть несколько нюансов, о которых стоит знать, если будете делать - расскажу.
Понятно. Подарили бы кому-нибудь для мультиподписи, хоть толк был бы ).Что там такого ценного? Вряд ли он вам пригодится, да и стоит 3 бакса на али, если вдруг понадобится.Ну да, фоточку необычную можно запостить. 

Это-то понятно. Почему именно леджер выбрали, а не, скажем, трезор? Я, когда выбирал, не нашел другого доступного мне аппаратника с поддержкой риппла, это был мой главный критерий тогда. Сейчас мой главный критерий для любых кошельков, включая программные - это открытый и проверяемый код при том, что софт должен быть уже обкатанным и популярным.Да не сильно я удивился, я им уже лет пять не особо доверяю. А монеты у меня практически только битки, я их в мультиподписной кошелек (леджер+электрум)  тогда еще загнал, так что леджеровцам до меня никак не добраться ). Кстати, на месте горячих парней с молотком и наковальней я бы просто использовал леджер и дальше в мультисиге.

А как вы, потратив много времени, пришли к такому решению? Какие критерии были в приоритете? У меня тоже леджер, кстати. Но я его купил импульсивно (в 17-м мне срочно нужно было xrp где-то хранить - тогда еще всерьез игрался с шитками), о чем через год уже жалел.

Я считаю, что кошелек с паролем в 12 случайных символов, введенных вручную гораздо менее уязвим, чем кошелек с паролем в 112 символов, введенных копипастом. А учитывая, что на вашем кошельке сумма небольшая (иначе вы бы не пользовались горячим кошельком для ее хранения), то никто не будет подбирать пароль к нему дальше 8-9 символов, это просто невыгодно. Запомнить 10-12 символов несложно даже с памятью ниже среднего, а набираются они даже на мелкой клавиатуре телефона быстрее копипаста. В общем, не вижу проблемы.

А новый владелец начнет грузить монеты, не зная сида? Или бумажку со словами продавец даст? ) Тут уж совсем на дилетанта должно быть рассчитано, такому конечно с рук брать не стоит.

Фантастика, на мой взгляд. Особенно в миниатюрном виде (в штекере кабеля).

Насколько я понимаю, это тоже не сработает - не доходят до usb приватные ключи/сид-фраза.
Продвались когда-то на ebay леджеры в комплекте с сид-фразой (которую по прилагаемой инструкции следовало ввести в девайс), и некоторые попадались. Но о серьезных случаях я не слышал.

А каким образом можно украсть сид с нефейкового леджера? Было всегда.

Почему нельзя покупать б/у? Разрабы утверждают, что при подключении к  Ledger Live девайс проходит проверку на оригинальность, поэтому, кстати, ни корпус, ни коробка не защищены никакими пломбами от вскрытия. Вам известен хоть один случай обнаружения фейкового леджера, который подключается к Ledger Live? Кажется, такого еще не было. А если нет, то почему нельзя купить леджер б/у, проверить его (можно и корпус вскрыть, чтобы убедиться в отсутствии лишних деталей) и обновить прошивку?

Да. Нет, сид-фраза от леджера стандартная (BIP39), поэтому подойдет к большинству современных аппаратных и программных кошельков.

Отправить, конечно, можно. Но не на биткоин-адрес, а на адрес бинансовой сети BSC. И это, как вы правильно сказали, будет не настоящий биткоин, а токен сети Binance Smart Chain.Токен биткоина (еще можно увидеть название "обернутый биткоин") - это как квитанция на биткоин, выданная в другой сети. Разница между настоящим биткоином и обернутым как между реальным слитком золота и металлическим счетом в банке.

В общем, невзирая на высокую комиссию, выводить на хранение нужно настоящий биткоин, а не BEP20 и подобные.

А почему не спрашивать про это? 
Такое возможно только в двух случаях - либо они отправляют через надстройку типа лайтнинга (но тогда у них должен был быть открыт канал раньше), либо кто-то оплачивает транзакцию за них (например, ускоритель ViaBTC).


Интересно, как такое возможно? Даже если считать только выход пользователя, то это минимум 31 vByte, следовательно комиссия выше 1000/31=32.26 sat/vByte для них будет гарантированно убыточная. А сейчас такая комиссия не проходит уже несколько дней.