Кошельки Ledger Nano S

[moscow630]

А как можно получить форки BTC на кошелек в Ledger Nano S? Приватные ключи же я так понимаю устройство не выдает?

[Regen87]

А как можно получить форки BTC на кошелек в Ledger Nano S? Приватные ключи же я так понимаю устройство не выдает?

Основные форки (кеш, голд) и так поддерживаются. Думаю, что новые крупные форки будут тоже поддерживаться.
По идее другие форки можно тоже получить по сид фразе, но предварительно нужно все средства переводить на другой кошелек (как и со всеми другими кошельками). Стоит ли оно того?

[Klaud07]

Забавный вброс только что кинули на майнинг клабе:

Недавно у меня сняли всю крипту с кошелька ledger Nano S, он даже не был подключен к компу. Написал в службу поддержки на оф. сайт с вопросами к их "супернадежной" продукции, получил ответ:

Привет ,
Благодарим Вас за обращение в Службу поддержки.

Единственные случаи, когда ваши средства уязвимы:
1. если вы импортируете 24 слова на другой кошелек
2. если вы передаете свои коды (резервную копию или ПИН-код) другому лицу
3. если устройство подключено и разблокировано на компьютере
4. при экспорте закрытого ключа вне устройства
Пожалуйста, очистите ваш кошелек как можно скорее.

КРУТО!!!! Кошель уже очищен, правда не мной.

Особенно радует п.3, т.е. при осуществлении любой транзакции с кошелька Вас могут хакнуть!
П. 4 вообще не понял, что ЭТО? Какой ключ, где он находится, кто его может экспортировать.
Да и вообще, что это за кошелек и на каком этапе он надежно защищает вашу крипту, если даже с не подключенного устройства снимают средства. И второй вопрос почему данный опус, присланный службой поддержки товарищем Уэйном, не размещается на оф. сайте и не отражается в инструкции по эксплуатации данного прибора. Надеюсь эта информация будет кому нибудь полезна.

Чел только зарегался и через 2 минуты накатал этот пост, на сколько я понимаю, это нереально ( даже не ситуация, а такой ответ от тех. поддержки) и тупо антипиар?

Потому что я наоборот где-то читал, что как раз из леджера даже на зараженном компе ничего нельзя вытянуть, в отличии от трезора...

Интересуюсь, потому что хочу закать.

пруф, если нужен: https://miningclub.info/threads/ledger-nano-s-problemy.36532/#post-1184389

зы: и еще такой момент, выше писали, что лучше брать новый и я на 100% согласен, потому что читал как раз, что какой-то паренек смог перепаять / перепрошить леджер через какую-то уязвимость, для этого на сколько помню потребовалось вскрытие девайся и там даже спор был с леджером, потому как он сообщил им об этом, но премию за это вроде как они ему не выплатили.

Поэтому для меня выглядят подозрительно девайсы с авито за 3500 рублей, якобы почти новые, использовались 1-2 дня, лучше имхо переплатить $50 за новый.

[gambit1]

Забавный вброс только что кинули на майнинг клабе:

Недавно у меня сняли всю крипту с кошелька ledger Nano S, он даже не был подключен к компу. Написал в службу поддержки на оф. сайт с вопросами к их "супернадежной" продукции, получил ответ:

Привет ,
Благодарим Вас за обращение в Службу поддержки.

Единственные случаи, когда ваши средства уязвимы:
1. если вы импортируете 24 слова на другой кошелек
2. если вы передаете свои коды (резервную копию или ПИН-код) другому лицу
3. если устройство подключено и разблокировано на компьютере
4. при экспорте закрытого ключа вне устройства
Пожалуйста, очистите ваш кошелек как можно скорее.

КРУТО!!!! Кошель уже очищен, правда не мной.

Особенно радует п.3, т.е. при осуществлении любой транзакции с кошелька Вас могут хакнуть!
П. 4 вообще не понял, что ЭТО? Какой ключ, где он находится, кто его может экспортировать.
Да и вообще, что это за кошелек и на каком этапе он надежно защищает вашу крипту, если даже с не подключенного устройства снимают средства. И второй вопрос почему данный опус, присланный службой поддержки товарищем Уэйном, не размещается на оф. сайте и не отражается в инструкции по эксплуатации данного прибора. Надеюсь эта информация будет кому нибудь полезна.

Чел только зарегался и через 2 минуты накатал этот пост, на сколько я понимаю, это нереально ( даже не ситуация, а такой ответ от тех. поддержки) и тупо антипиар?

Потому что я наоборот где-то читал, что как раз из леджера даже на зараженном компе ничего нельзя вытянуть, в отличии от трезора...

Интересуюсь, потому что хочу закать.

пруф, если нужен: https://miningclub.info/threads/ledger-nano-s-problemy.36532/#post-1184389

зы: и еще такой момент, выше писали, что лучше брать новый и я на 100% согласен, потому что читал как раз, что какой-то паренек смог перепаять / перепрошить леджер через какую-то уязвимость, для этого на сколько помню потребовалось вскрытие девайся и там даже спор был с леджером, потому как он сообщил им об этом, но премию за это вроде как они ему не выплатили.

Поэтому для меня выглядят подозрительно девайсы с авито за 3500 рублей, якобы почти новые, использовались 1-2 дня, лучше имхо переплатить $50 за новый.

Сам пользуюсь и леджером и трезером, с трезора также как и с леджера, можно заходить с любого устройства. За все время пользования обоими девайсами, я понял, самая главная проблема аппаратников, это прокладка, которая находится между ними.

[Resumean]

Чел только зарегался и через 2 минуты накатал этот пост, на сколько я понимаю, это нереально ( даже не ситуация, а такой ответ от тех. поддержки) и тупо антипиар?

Потому что я наоборот где-то читал, что как раз из леджера даже на зараженном компе ничего нельзя вытянуть, в отличии от трезора...

Интересуюсь, потому что хочу закать.

пруф, если нужен: https://miningclub.info/threads/ledger-nano-s-problemy.36532/#post-1184389

зы: и еще такой момент, выше писали, что лучше брать новый и я на 100% согласен, потому что читал как раз, что какой-то паренек смог перепаять / перепрошить леджер через какую-то уязвимость, для этого на сколько помню потребовалось вскрытие девайся и там даже спор был с леджером, потому как он сообщил им об этом, но премию за это вроде как они ему не выплатили.

Поэтому для меня выглядят подозрительно девайсы с авито за 3500 рублей, якобы почти новые, использовались 1-2 дня, лучше имхо переплатить $50 за новый.

Он вроде ничего не вскрывал, просто зная пин код, можно было использовать какую-то уязвимость. Но, зная пин код, как бы никакие уязвимости не нужны. 

[m2017]

Забавный вброс только что кинули на майнинг клабе:

Недавно у меня сняли всю крипту с кошелька ledger Nano S, он даже не был подключен к компу. Написал в службу поддержки на оф. сайт с вопросами к их "супернадежной" продукции, получил ответ:

Привет ,
Благодарим Вас за обращение в Службу поддержки.

Единственные случаи, когда ваши средства уязвимы:
1. если вы импортируете 24 слова на другой кошелек
2. если вы передаете свои коды (резервную копию или ПИН-код) другому лицу
3. если устройство подключено и разблокировано на компьютере
4. при экспорте закрытого ключа вне устройства
Пожалуйста, очистите ваш кошелек как можно скорее.

КРУТО!!!! Кошель уже очищен, правда не мной.

Особенно радует п.3, т.е. при осуществлении любой транзакции с кошелька Вас могут хакнуть!
П. 4 вообще не понял, что ЭТО? Какой ключ, где он находится, кто его может экспортировать.
Да и вообще, что это за кошелек и на каком этапе он надежно защищает вашу крипту, если даже с не подключенного устройства снимают средства. И второй вопрос почему данный опус, присланный службой поддержки товарищем Уэйном, не размещается на оф. сайте и не отражается в инструкции по эксплуатации данного прибора. Надеюсь эта информация будет кому нибудь полезна.

Чел только зарегался и через 2 минуты накатал этот пост, на сколько я понимаю, это нереально ( даже не ситуация, а такой ответ от тех. поддержки) и тупо антипиар?

Потому что я наоборот где-то читал, что как раз из леджера даже на зараженном компе ничего нельзя вытянуть, в отличии от трезора...

Интересуюсь, потому что хочу закать.

пруф, если нужен: https://miningclub.info/threads/ledger-nano-s-problemy.36532/#post-1184389

зы: и еще такой момент, выше писали, что лучше брать новый и я на 100% согласен, потому что читал как раз, что какой-то паренек смог перепаять / перепрошить леджер через какую-то уязвимость, для этого на сколько помню потребовалось вскрытие девайся и там даже спор был с леджером, потому как он сообщил им об этом, но премию за это вроде как они ему не выплатили.

Поэтому для меня выглядят подозрительно девайсы с авито за 3500 рублей, якобы почти новые, использовались 1-2 дня, лучше имхо переплатить $50 за новый.

Да, верно. Больше похоже на вброс, т.к. на данный момент безопаснее аппаратных кошельков ничего нет (если не брать в расчет ту самую "человеко-прокладку").

Если брать, то только новый и с официального сайта. Иные варианты НЕ рассматривайте даже.

Покупая с Авито у вас не будет заводской гарантии (2 недели с момента получения заказа на возврат при наличии заводского брака).

[EtherDark]

Обьясните пожалуйсто в чем суть этого кошелька, в чем его безопастность отличается от обычного кошелька на мобильном или ПК?
Тем что для того чтобы подвердить транзакцию нужна наличие флешки физически?
и второй вопрос, если кошелек сгорит, то каким образом по кодовому слову можно востановить все данные о кошельках?
где хранятся вообще все данные о кошельках? на какомто сервере? как по етому кодовому слову можно востановить все данные?
я не могу понять где вообще изначально хранятся данные о кошельках и балансе на них. Я так понял что кошелек это всего лиш ключ подтверждения для транзакций а сами активы хранятся гдето на серверах?

Суть леджера в том, что приватные ключи от кошельков хранятся внутри небольшой микросхемы в зашифрованном виде. Поэтому даже если твой компьютер заражен вирусами, троянами и кейлоггерами, ворующими пароли, ты можешь не париться, что кто-то украдет твои деньги. На текущий момент для злоумышленника невозможно выковырнуть из леджера приватные ключи, даже имея к нему прямой физический доступ. Если леджер сгорит, доступ к кошелькам можно восстановить по сид-фразе, вставив ее в программный кошелек, или в другой леджер. Программными кошельками после леджера тебе пользоваться не захочется, поэтому покупай сразу два, заодно сэкономишь на доставке. Сами активы хранятся в блокчейне, нет никаких серверов - любая фулл нода сама себе сервер.

мой знакомый переживает что он купит кошелек а владелец до него его активирует, сохранит код с 24 слов, и сбросит настройки и продаст кошелек. а потом по этому коду выведет всего его активы. такое возможно? или когда он заного будет создавать кошелек то он получит новый код?
Рипл по этому коду можно востановить?
Каким образом по этому коду можно востановить информацию? то есть в блокчейне гдето записывается этот код при создании кошелька?

Ledger, ни в коем случае нельзя покупать с рук, уже много было случаев хищения монет самими продавцами. Всегда надо заказывать кошельки с официальных сайтов будь то Ledger или Trezor.

[MrKasperOne]

Почитав комментарии, понял, что большинство не понимает как работает Ledger (ну и аппаратные кошельки в принципе) и хотел коротко описать это понятным языком.

1. При активации кошелька ГЕНЕРИРУЕТСЯ фраза их 24 слов (словарь из 2048 слов, то есть всего 2048^24 вариантов). Они не зашиты в кошельке производителем и при каждой активации кошелька "как нового" будут новыми.
2. На основании этой фразы генерируются приватные ключи. Это общепринятые стандарты BIP39/BIP44, поэтому все кошельки, которые поддерживают их могут быть восстановлены по этой фразе (да, все кошельки на леджере восстанавливаются одной этой фразой)
3. При восстановлении на другом устройстве с использованием этих слов будут получены те же самые ключи. (Да можно активировать несколько одинаковых леджеров и пользоваться ими параллельно)
4. Приватные ключи хранятся на устройстве в зашифрованном виде и само устройство защищено пин кодом, поэтому ничего страшного, если вы потеряете устройство.
5. Намного страшнее потерять фразу восстановления. Нужно уделять НАМНОГО больше внимания хранению и защите этой фразы, чем к хранению самого леджера (это мало кто понимает). Потому что:
    а) Вы не сможете восстановить свой кошелек в случае утери.
    б) Любой человек, получив эту фразу, может восстановить ваш кошелек и украсть все ваши средства.

По поводу приложений на леждере:
1. В предыдущей версии прошивки было ограничение в 4 приложения одновременно. После обновления это количество значительно увеличено (больше 10 точно), хотя и раньше это было не критично, потому что:
    а) Эфир, эфир классик и все токены на их основе - это одно приложение.
    б) Нео и все токены на его основе - это одно приложение.
    в) Доступ к биткоину и биткоин кешу можно получить через одно приложение (хотя для кеша есть и отдельное приложение) и тд
2. Приложение - это всего лишь что-то вроде интерфейса для доступа к вашему кошельку с компьютера. Поэтому если вы поставите приложение, переведете на этот кошелек средства и удалите приложение, то ничего не пропадет. Когда вы поставите приложение заново, то увидите, что все на месте (кстати приложения на леджере до новых версий обновляются именно так, удалением и установкой новой версии)

Рекомендации:
1. Покупать леджер желательно на официальном сайте. Но если уже решили взять с рук, то ни в коем случае не пользуйтесь уже активированным устройством (да были и такие случаи). Активированный кошелек нужно сбросить и активировать как новый. Если в него не было какого-то аппаратного или программного вмешательства (на слышал о таких случаях, но все же), то это безопасно. Тут уже сами думайте стоит так делать или нет.
2. Внимательно записывайте фразу восстановления и уделяйте особое внимание ее хранению. В комплекте с устройством есть карточка для записи фразы, но лучше всего выбрать что-то менее бросающееся в глаза, чем карточка "Ledger" с фразой из 24 слов. Желательно записать так, чтобы даже если кто-то нашел, то не обратил бы внимания.
3. При отправке средств сверяйте адрес получателя с тем, что показывается на леджере. Теоретически зараженный компьютер может подменить адрес получателя, то вы в любом случае увидите это на устройстве.

С вашего позволения добавлю, мало того что при первом запуске выдается сид фраза.
Сейчас ещё в десктопном кошельке - Ledger Live, проводится проверка леджера на оригинальность !
Так что если хранить свои эфирки на кошельке леджера, а не на MEW допустим.
То что вы имеете, пин код на самом леджере, и ещё пароль на кошельке.

[GeraldE79]

Леджер отличная защита Ваших средств. Давно уже пользуюсь, после того как свистнули с программного кошелька честно заработанное.

[gambit1]

С вашего позволения добавлю, мало того что при первом запуске выдается сид фраза.
Сейчас ещё в десктопном кошельке - Ledger Live, проводится проверка леджера на оригинальность !
Так что если хранить свои эфирки на кошельке леджера, а не на MEW допустим.
То что вы имеете, пин код на самом леджере, и ещё пароль на кошельке.

Немного исправлю терминологию. Эфиры не хранятся на MEW, также как и не хранятся на леджер. Это просто инструменты для входа в блокчейн эфириума. Эфиры хранятся в блокчейне! А так все верно глаголите

[V1lpu]

Ledger, ни в коем случае нельзя покупать с рук, уже много было случаев хищения монет самими продавцами. Всегда надо заказывать кошельки с официальных сайтов будь то Ledger или Trezor.

А можно какие-нибудь ссылки на "много случаев хищения"? Интересно, как это они там похищают что-то.

[m2017]

Ledger, ни в коем случае нельзя покупать с рук, уже много было случаев хищения монет самими продавцами. Всегда надо заказывать кошельки с официальных сайтов будь то Ledger или Trezor.

А можно какие-нибудь ссылки на "много случаев хищения"? Интересно, как это они там похищают что-то.

В случае покупки "с рук" у вас не будет гарантии от оф.производителя.
Было несколько случаев хищения сл.образом: человек покупал апп.кошелек на ebay\amazon, получал устройство и вводил сид-фразу, которая была УЖЕ записана на бумажке в комплекте. Переводил свои сбережения на эти кошельки и благополучно терял все. Т.к. это была ЧУЖАЯ сид-фраза. В комплекте от производителя НЕТ сид-фраз, все бланки пустые и пользователь заполняет сам, после генерации новой сид-фразы (после первого включения).

Пруф и более полня инфо о данном способе мошенничества:
https://ttrcoin.com/moshenniki-izobreli-izoshchrennyy-sposob-kraji-kriptovalyut-s-apparatnyh-koshelkov-ledger.2180/