is een tweedehands bitcoin hardware wallet veilig?

[bitcoinmember1]

ik zit er aan te denken om een hardware bitcoin wallet te kopen.
Nou wil ik wel een nieuwe kopen maar het probleem is dat ik geen paypal,mastercard etc in bezit hebt om één van de officiele website te bestellen.
In Nederland worden ze wel nieuw verkocht zie ik maar een stuk duurder...  
Dus ik zit er eraan te denken om een gebruikte te kopen.

Nu vraag ik me alleen af, is dit veilig? of kan er bijvoorbeeld gesjoemeld worden met de software? (bijvoorbeeld virussen, keyloggers erop geinstalleerd word)
Of de private key, zou deze gekopieerd worden door de eerste eigenaar om later mijn bitcoins te kunnen stelen?

[1714065075]

1714065075

[1714065075]

1714065075

[1714065075]

1714065075

[peterspijzer]

wat is dit een onzinverhaal!
GEEN avonturen (met 2e hands wallets) aangaan met je crypto's

gooi er 100 euro tegenaan en je zit okee, met trezor of nano
(laat het dan kopen door een ander, maar zorg dat-ie ingepakt blijft)
desnoods paper wallet - deze kost je nix

[brobbel]

ik zit er aan te denken om een hardware bitcoin wallet te kopen.
Nou wil ik wel een nieuwe kopen maar het probleem is dat ik geen paypal,mastercard etc in bezit hebt om één van de officiele website te bestellen.
In Nederland worden ze wel nieuw verkocht zie ik maar een stuk duurder...  
Dus ik zit er eraan te denken om een gebruikte te kopen.

Nu vraag ik me alleen af, is dit veilig? of kan er bijvoorbeeld gesjoemeld worden met de software? (bijvoorbeeld virussen, keyloggers erop geinstalleerd word)
Of de private key, zou deze gekopieerd worden door de eerste eigenaar om later mijn bitcoins te kunnen stelen?

De kans mag klein zijn dat er iets op geinstalleerd wordt, maar is NIET uitgesloten. Daarom altijd het advies een nieuwe te kopen in ongeopende verpakking.

Cryptomaan.nl accepteert bijvoorbeeld ook iDeal. (Heb overigens geen ervaring met deze winkel)

[marc_a]

Ik zou mij erook niet aan wagen om een tweede hands aan te schaffen. Koop een nieuwe.

[klaaas]

een 2ehands Ledger nano s is geen probleem

"Is my hardware wallet nominative? Can I resell it or give it to someone else?

You can give or offer any of our products, as they are all strictly identical and "anonymous". All devices can be reset by submitting a wrong PIN three times. It is therefore easy to resell it in its initial empty state."
https://ledger.zendesk.com/hc/en-us/articles/115005198485-Hardware-wallets-FAQ

[brobbel]

een 2ehands Ledger nano s is geen probleem

"Is my hardware wallet nominative? Can I resell it or give it to someone else?

You can give or offer any of our products, as they are all strictly identical and "anonymous". All devices can be reset by submitting a wrong PIN three times. It is therefore easy to resell it in its initial empty state."
https://ledger.zendesk.com/hc/en-us/articles/115005198485-Hardware-wallets-FAQ

Klopt op zich. Maar wie zegt jou dat er geen alternatieve firmware op de wallet is geplaatst?

[klaaas]

Klopt op zich. Maar wie zegt jou dat er geen alternatieve firmware op de wallet is geplaatst?

Door de verificaties die de nano uitvoert bij een reset. Er blijft niks achter.
voor meer info kan je hier rondsnuffelen. https://www.ledger.fr/2016/06/09/secure-hardware-and-open-source/

De meeste vrees zou ik voor de makers zelf hebben sinds de firmware nog niet helemaal open source is https://www.reddit.com/r/ledgerwallet/comments/6vgl1z/is_the_nano_ss_firmware_open_source/

[brobbel]

Klopt op zich. Maar wie zegt jou dat er geen alternatieve firmware op de wallet is geplaatst?

Door de verificaties die de nano uitvoert bij een reset. Er blijft niks achter.
voor meer info kan je hier rondsnuffelen. https://www.ledger.fr/2016/06/09/secure-hardware-and-open-source/

De meeste vrees zou ik voor de makers zelf hebben sinds de firmware nog niet helemaal open source is https://www.reddit.com/r/ledgerwallet/comments/6vgl1z/is_the_nano_ss_firmware_open_source/

Helaas heeft jouw antwoord mij niet overtuigd. Welke controles worden er uitgevoerd die zouden kunnen zien dat er aan de firmware is gesleuteld?

Zoals je al aangaf is die geen eens open source, dus zelf controleren zit er ook al niet in.

Dus helaas: mijn advies blijft om geen tweedehands hardware wallet te gebruiken.

[klaaas]

Dat zijn vragen voor de Ledger helpdesk.

Mocht het niet veilig zijn of niet te vertrouwen zou ledger het niet op hun website zetten.

[bitcoinmember1]

bedankt voor de reacties.
Het liefst zou ik ook gewoon een nieuwe willen aanschaffen maar goed...
ik zag dat iemand cryptomaan.nl had vernoemd maar deze heeft de ledger en trezor uitverkocht zag ik..
Zijn er nog andere Nederlandse webshops waar deze wallets verkocht worden?

[brobbel]

bedankt voor de reacties.
Het liefst zou ik ook gewoon een nieuwe willen aanschaffen maar goed...
ik zag dat iemand cryptomaan.nl had vernoemd maar deze heeft de ledger en trezor uitverkocht zag ik..
Zijn er nog andere Nederlandse webshops waar deze wallets verkocht worden?

https://hardware-walletshop.nl/product/ledger-nano-s/  accepteert ook iDeal  (helaas hebben zij de Trezor momenteel niet op voorraad)


https://www.ledgerwallet.com/
Rechtstreekse bestelling bij Ledger kan betaald worden met creditcard, paypal - maar ook in bitcoin.

https://trezor.io/
En ook bij Trezor kun je betalen met creditcard - en ook in bitcoin.

Inclusief verzendkosten komt de Ledger Nano S op €83,28
Inclusief verzendkosten komt de Trezor op €128,26

En - je kunt eventueel via (bijvoorbeeld) Bitonic met iDeal bitcoins kopen en direct laten versturen naar de webshop. Dus indirect kun je bij de beide officiele shops ook met iDeal betalen  

[peterspijzer]

mijn klomp breekt...


je crypto van bijvoorbeeld 6K of 40K op een hard ware wallet zetten
en je maakt je druk om die 3 tientjes?

man, koop een nieuwe voor 100 euro
(dan heb je nog geld over voor een dikke joint, want dan kan je even lekker achteruit zitten)

voelt veel beter



en anders heb ik hier nog een 2e hands kluis, 30% goedkoper dan in de winkel,
(ik weet alleen niet meer of er 2 of 3 sleutels bij zaten)   KOPEN?

 

[peterspijzer]

https://cointelegraph.com/news/life-savings-stolen-from-second-hand-ledger-hardware-wallet

[JohnB31]

ik zit er aan te denken om een hardware bitcoin wallet te kopen.
Nou wil ik wel een nieuwe kopen maar het probleem is dat ik geen paypal,mastercard etc in bezit hebt om één van de officiele website te bestellen.
In Nederland worden ze wel nieuw verkocht zie ik maar een stuk duurder...  
Dus ik zit er eraan te denken om een gebruikte te kopen.

Nu vraag ik me alleen af, is dit veilig? of kan er bijvoorbeeld gesjoemeld worden met de software? (bijvoorbeeld virussen, keyloggers erop geinstalleerd word)
Of de private key, zou deze gekopieerd worden door de eerste eigenaar om later mijn bitcoins te kunnen stelen?

Weet niet hoeveel geld je er op wil zetten maar ik zou liever geen risico nemen.
Zou in jouwn geval bijveoorbeeld een Trezor kopen en die met BTCitcoin betalen. (Zie eerdere post).
Of eerst met BTCitcoin een debitcard kopen om daarmee te bestellen.

[Tigiforce]

https://www.msn.com/nl-nl/geldzaken/nieuws/bitcoins-gestolen-via-usb-wallets/ar-BBI6YUc

Toch maar even een nieuwe kopen

[Wwac]

Ik snap je redenering, kijken of het goedkoper kan. Maar in dit geval is het echt verkeerde "zuinigheid"
Onnodig risico voor een te kleine besparing.

[Infectedworld]

Sowieso niet aan beginnen je weet maar nooit wat er mee gebeurd is, misschien zijn ze nu al bezig om malware te schrijven voor die dingen en ben jij 1 van de eerste die erin trapt.

[Mewnbot]

Dit is echt een te groot risico wat je neemt voor wat je bespaart. Ik zou je gewoon een hardware wallet aanraden die direct van de leverancier af wordt genomen.

[brobbel]

Sowieso niet aan beginnen je weet maar nooit wat er mee gebeurd is, misschien zijn ze nu al bezig om malware te schrijven voor die dingen en ben jij 1 van de eerste die erin trapt.

Als je even de posts had doorgelezen, dan had je geweten dat er al minstens een geval bekend is van iemand die bestolen is dankzij het gebruik van een tweedehands hardware wallet van Ledger. (Als je niet wilt zoeken: het gaat om post#15)

[Aura]

Als je toevallig nog een desktop of laptop hebt die je niet meer gebruikt dan kan je deze ook gebruiken als wallet. Ontkoppel netwerk kaarten en zorg dat deze op geen enkele manier met het internet kan verbinden. Vervolgens download je een wallet met offline signing functionaliteit bijvoorbeeld Armory, dan controleer je de digitale handtekening en de bestanden kopieer je naar een USB of SD kaart. Dan run je de installer op je offline machine, het liefst een schone installatie. Maak een wallet aan, en noteer de mnemonic op een papiertje. Nu heb je ook een veilige wallet, misschien nog wel veiliger dan een hardware wallet aangezien hardware wallets hun broncode niet volledig openbaar stellen. Desktop wallets doen dit wel, het is zelfs mogelijk om deze vanaf de broncode te bouwen.