Ledger Nano S - Hardware Wallet

[thebitstreet]

Merhaba,

Bilindiği üzere Bitcoin'i saklamak için birçok yöntem var. Bitcoin kullanıcılarının kanısı, en güvenli cüzdan olarak; hardware wallet.
Türkçesi "Donanım Cüzdan". Kısacası, markasına göre farklı tür ve boyutlarda olan bu cüzdanlarda tuttuğunuz bitcoinlerin hacklenmesi için hacker'ın sadece yazılımsal olarak sisteminizi ele geçirmesi yetmiyor: Aynı zamanda Donanım Cüzdanınızdaki ilgili butona da basması gerekiyor. Haliyle Dünya'nın farklı yerlerinden siber saldırılar yapan bu hackerların yastık altında sakladığınız aletin düğmesine basma olasılıkları pek az. Bu da Donanım Cüzdanı en güvenlisi yapmaya yeterli sanırım.

Konuyu açma amacım, küçük-orta-büyük tüm yatırımcılar için elzem olan, yurt içinde %30-35 daha pahalıya satılan bu cihazın ucuz yollarla edimini sağlamak.

Kripto para ile uğraşan kişilerin bildiğini tahmin etmekle birlikte Amazon'dan haberdar olmayan yoktur sanıyorum. Bilmeyenler ufak bir araştırmayla bilgi sahibi olabilir. Ürünün fiyatlarında sürekli 5-10$'lık dalgalanmalar oluyor fakat şu an 20.11.2017'tarihindeki fiyatıyla 92.03$ ; 361.16 TL'ye kargo, gümrük vergisi dahil hiçbir evrak,belgeyle uğraşmadan Amazon garantörlüğünde kapınıza kadar geliyor.

https://www.amazon.com/gp/product/B01J66NF46/ref=ox_sc_act_title_1?smid=A2JH4AOVR29ETC&psc=1

Ürünün linki budur, kredi kartı kullanıp temel internet bilgisi olan herkes siparişi burdan verebilir. Herhangi bir kazancım, referans rantım yok Kredi kartı kullanmayan, satın almayı beceremeyen kişilere ise cüzi bir komisyon karşılığında direk kendi adreslerine göndermek kaydı ile ben satın alabilirim. Bunun için sadece Bitcoin-Ethereum kabul edebilirim.

Bol kazançlar, bitcoinleriniz güvende olsun.


Ledger wallet nedir, kimdir, ne işe yarar?
https://www.ledgerwallet.com
https://eksisozluk.com/ledger-nano-s--5399616

[1714138187]

1714138187

[1714138187]

1714138187

[Eron]

Referansım yok demişsin ama linkte ref yazıyor hocam

[thebitstreet]

Referansım yok demişsin ama linkte ref yazıyor hocam

Linki amazon sepetimden kopyaladım, zaten amazon'da referans sistemi de yok

Edit: Varsa da benim haberim yok

[BLACKASUS]

Referansım yok demişsin ama linkte ref yazıyor hocam

ürünün linkini direk yapıştırdığında da mejburen ref yazıyor zaten sen linkini at

[Blacknavy]

Cüzdani satan Amazon değil ve satan firma Ledgerwallet'in resmi websitesinde distributor olarak gözükmüyor. Uzun vade de kafaniz rahat etsin istiyordaniz direkt websitesinden alin arkadaşlar.

[ysakay]

Bu aleti kaybedersek noluyor? Soğuk su mu içiyoruz yoksa private key gibi bir numarası var mı? Sonuçta parmak kadar alete herşeyi emanet etmek sıkıntı. Kaybolma ihtimali çok yüksek.

[thebitstreet]

Bu aleti kaybedersek noluyor? Soğuk su mu içiyoruz yoksa private key gibi bir numarası var mı? Sonuçta parmak kadar alete herşeyi emanet etmek sıkıntı. Kaybolma ihtimali çok yüksek.

Cihazın kutusundan yedekleme kağıdı çıkıyor. Cihazı ilk açtığınızda size rasgele İngilizce kelimeler söylüyor: Bu kelimeleri kağıda not alıyorsunuz. Bahsettiğiniz gibi bir kaybolma durumunda ise kağıttaki kelimelerle tüm coinlerinize ulaşabilirsiniz.

Cüzdani satan Amazon değil ve satan firma Ledgerwallet'in resmi websitesinde distributor olarak gözükmüyor. Uzun vade de kafaniz rahat etsin istiyordaniz direkt websitesinden alin arkadaşlar.

Amazon'un kendisi Ledger satışı yapmıyor maalesef. 10 küsur satıcı arasından bunu seçtim, rating'i yüksek ve güvenilir bir satıcı. Konuyu açma amacımda Türk bitcoin kullanıcılarını düşük fiyata hard wallet sahibi yapmak.

[bileq]

Cüzdani satan Amazon değil ve satan firma Ledgerwallet'in resmi websitesinde distributor olarak gözükmüyor. Uzun vade de kafaniz rahat etsin istiyordaniz direkt websitesinden alin arkadaşlar.

uzun vadede kafan nasil rahat edecek anlamadim. sen bu cihazlarin manipule edilebildigini falan mi saniyorsun? sana verdigi seed key i random olarak belirliyor. dolayisi ile 2.el dahi almis olsan en fazla zararin tuslarinin yipranmis olmasi olur. guvenlik anlaminda sifir resmi/gayriresmi satici ya da 2.el olmus birsey farketmiyor.

[Blacknavy]

Cüzdani satan Amazon değil ve satan firma Ledgerwallet'in resmi websitesinde distributor olarak gözükmüyor. Uzun vade de kafaniz rahat etsin istiyordaniz direkt websitesinden alin arkadaşlar.

uzun vadede kafan nasil rahat edecek anlamadim. sen bu cihazlarin manipule edilebildigini falan mi saniyorsun? sana verdigi seed key i random olarak belirliyor. dolayisi ile 2.el dahi almis olsan en fazla zararin tuslarinin yipranmis olmasi olur. guvenlik anlaminda sifir resmi/gayriresmi satici ya da 2.el olmus birsey farketmiyor.

Babanin mali mi nereden biliyorsun? Babanin mali olsa dahi nereden biliyorsun? Kendin üretsen dahi nasil emin olabilirsin? Orijinal cihaz gondermeseler nasil anlayacaksin? Üç kuruş eksik para ödeyecegim diye onlarca bin lirami riske edecek biri değilim, şahsen en iyisi websitesinden almaktir.

not: mesajim tartişma amaci içermemektedir ama cihazi ben üretsem dahi emin olamazdim, üç kuruş fazla verip websitesinden almakta fayda var.

1- ruh sağliginiz için
2- eşeği sağlam kaziğa bağlamak için

[kafeinn]

yarın black friday ve bir gün daha bekleyeceğim. yarın daha uygun birşeyli birşey bulamazsam bunu almayı düşünüyorum.

[Umbrella Holdings]

Bence de Ledger'i kendi websitesi üzerinden satin almak en mantiklisi gibi gözüküyor, cihazin iç dünyasini bilmediğimizden dolayi ikinci el ya da başka bir şekilde almamak gerekiyor. Yeni bir seed oluşturulmasi o seedin başkasinin eline geçmemesini sağlamaz her sistemin açiği olabilir Ledger lüks değil bir ihtiyaçtir. Reox adli biri forumda başkasinin referansli linkine tikladiğinizda %10 indirim kazanildiğini söylemişti ortalama 450 liraya websitesinden alinabilir ve kafaniz rahat eder.

[afmfk]

Ledgerde keşke çok daha fazla coin saklanabilse. Almayı düşünüyorum ama çok az koine destek veriyor. Bir de yatırım tutarı herhalde 100 bin tl yi aşması halinde hardware wallet daha makul olur gibime geliyor.

[Arahara0230]

Ledgerde keşke çok daha fazla coin saklanabilse. Almayı düşünüyorum ama çok az koine destek veriyor. Bir de yatırım tutarı herhalde 100 bin tl yi aşması halinde hardware wallet daha makul olur gibime geliyor.

Yüz bin lira değil paranız on bin lirayı geçtiği anda Ledger fiziksel cüzdan satın alabilirsiniz ayrıca Ledger çok az coine destek veriyor gibi gözüküyor aslında Ethereum tabanlı bütün kriptoparalara destek veriyor. Piyasadaki çoğu token Ethereum tabanlı olduğundan dolayı Ledger içinde MyEtherWallet aracılığıyla kolayca saklanabiliyor.

[bileq]

alacagin urunun orjinalligini sorgulama ile ilgili bir yapi yok ledgerin sitesinde. kotu amacli birinin ledgerin fake versiyonunu urettigini dusunelim, kendi chrome uygulamalari ile calisir mi? firmware yazilimini degistirmis olsa tum fonksiyonlar yine calisir mi? bilemiyorum.
cakma urun konusunda bir yorum yapamayacagim fakat orjinal cihazin 3 kez yanlis pin girildiginde kendini resetledigini, icerisindeki U2F chip sayesinde guvenlik cihazi olarak da kullanildigini, olusan seedlerin blockchain.info ya da herhangi bir bip39 seed destekli walletin olusturdugu seedlerden farkli bir yapida calismadigini bizzat kullarak test ederek tecrube ettim.

[thebitstreet]

alacagin urunun orjinalligini sorgulama ile ilgili bir yapi yok ledgerin sitesinde. kotu amacli birinin ledgerin fake versiyonunu urettigini dusunelim, kendi chrome uygulamalari ile calisir mi? firmware yazilimini degistirmis olsa tum fonksiyonlar yine calisir mi? bilemiyorum.
cakma urun konusunda bir yorum yapamayacagim fakat orjinal cihazin 3 kez yanlis pin girildiginde kendini resetledigini, icerisindeki U2F chip sayesinde guvenlik cihazi olarak da kullanildigini, olusan seedlerin blockchain.info ya da herhangi bir bip39 seed destekli walletin olusturdugu seedlerden farkli bir yapida calismadigini bizzat kullarak test ederek tecrube ettim.

Evet, orjinal olup olmadığını sorgulayacak bir otorite yok malesef. Oysa ki Trezor'un kendisi amazon'a yönlendiriyor.
Benim siparişim gelmek üzere, geldiğinde detaylı incelemesini yaparım. Orjinal olup olmadığını anlamanın mutlaka bir yolu vardır. En basitinden dediğiniz gibi orjinal olmayan ürün uygulamayla çalışır mı? Uygulaması açık kaynak kodlu fakat aletin kaynak kodları açık değil. Haliyle fake cihazların uygulamayla entegre çalışacaklarını düşünmüyorum.

Reddit'te bunla ilgili bir kaynak var: https://www.reddit.com/r/ledgerwallet/comments/6vgl1z/is_the_nano_ss_firmware_open_source/

Ayrıca fake cihaz hakkında ledger'a mesaj atacığım. Aldığım geri dönüşü sizle paylaşırım.

[thebitstreet]

Direkt geri dönüş yapmadılar, bunla ilgili sitelerinde birkaç yazı varmış. Sorum üzerine de bir derleme yapıp buraya yönlendirdiler.

Ledger doesn't stick any tamper proof seal on its boxes as it is not useful.
You may have watched some very old videos shot by Ledger's users on the Web, showing boxes with a grey sticker. We indeed used to put a grey sticker during a few months, long time ago, but it was a simple sticker, not a seal.

In the box you have received from us, there is a card with a "Did you notice" titling, explaining it. If for some reason you don't have it anymore, you can read this blog post to understand why the best practice is not a seal - easy to fake or replace - but attestation to prove the authenticity of your device.

As you must initialize your device before using it, no worries: this device will fully be set up with a wallet you will be the only one to know. Take care to "create a new wallet" when you configure it. Also, the integrity of your device will be checked by the Ledger application on which you will connect.

Kaynak:https://ledger.zendesk.com/hc/en-us/articles/115005165009-Why-a-tamper-proof-seal-is-useless

Bu blogdan kısaca doğru ya da sahte ürün olup olmadığını anlamamız için şuraya yönlendirmiş : https://www.ledger.fr/2015/03/27/how-to-protect-hardware-wallets-against-tampering/

Yine bu videoda fake ledger nano'yu taktığınızda uygulama bu alet sahte diye hata veriyor.
https://www.youtube.com/watch?v=-tjKjLkRzyU

Uygulama ile cihaz arasındaki bu hakiki-sahte ilişkisinin aşaması ise buymuş;

How does it work?

The Ledger Wallet Chrome application sends a random value to the Nano as a challenge. The Nano then signs this random value + the firmware version, using an embedded private key shared by some batches.

The Chrome app knows the public key and can verify the signature.

If an attacker switched the Nano with a replica running a rogue firmware, it wouldn’t pass the attestation test and would immediatly be rejected as non genuine.

There is absolutely no way that an attacker could replace the firmware and make it pass attestation, without knowing the Ledger private key.

Kısaca Türkçesi ile,
Nasıl çalışır?
Ledger Chrome aplikasyonu, Nano'ya (cihaz) doğrulamak üzere rasgele bir değer gönderir. Nano, bu değerle birlikte ürün yazılım versiyonunu private key gömülü bir şekilde imzalar ve aplikasyona bildirir.

Aplikasyon elindeki public key ile private key'e bakar ve cihazı doğrular.

Eğer kötü niyetli kişiler sahte cihazlar üretseler bile bu doğrulamayı geçemezler ve hemen orjinal olmadıkları için reddedilirler.
Bir saldırganın bunu yapmasının ve doğrulamayı geçmesinin Ledger private key'ini bilmeden kesinlikle hiçbir yolu yoktur.

Ayrıca Nano S'in güvenlik bütünlüğünü nasıl doğrularım, diye bir blog paylaşmışlar. Burda direk cihazın içini açıp incelemişler, somut olarak kontrol etmek isteyen buradan yararlanabilir.
https://ledger.zendesk.com/hc/en-us/articles/115005321449-How-to-verify-the-security-integrity-of-my-Nano-S-

[twiifm]

Yinede eşeği sağlam kazığa bağlayıp Türkiye distributorlerinden ya da direkt olarak Ledgerwallet.com / Ledgerwallet.com üzerinde adı gözüken distributorlerden almakta fayda var. Bu dünyada olmaz diye bir şey olmaz.

[Bheze]

Yinede eşeği sağlam kazığa bağlayıp Türkiye distributorlerinden ya da direkt olarak Ledgerwallet.com / Ledgerwallet.com üzerinde adı gözüken distributorlerden almakta fayda var. Bu dünyada olmaz diye bir şey olmaz.

Katılıyorum, yüz lira daha az ödeyeceğim diye parasını riske atan yoktur herhalde eğer varsa o başına gelenleri ya da gelecekleri haketmiştir zaten.