Аппаратные кошельки

[igor72]

Леджер, отличный и надежный кошелек для хранения вашей крипто валюты,случаев взлома я не слышал,и врятли это может быть.

Каждый пятый леджер взламывают
Все эти аппаратные кошельки взламывают сами же изготовители, оставляя дыру в устройствах. Поэтому я не думаю что это надежный кошелек.

А можно какие-то пруфы, чтобы не быть голословным? А то сейчас таким заявлением дезавуируется вся идея аппаратного кошелька. Причем очень как-то прямолинейно.

Ну какие пруфы, это просто высказывание от конспиролога. Если бы в кошельках была такая дырка, ее давно бы нашли. Или она бы иначе вскрылась. Короче, скандал был бы дичайший даже с одним кошельком.

О дааа, из более чем 1,3 миллиона проданных кошельков леджер если пятая часть взломана, это было бы более 260.000 пострадавших. Если бы даже пострадавших было не 260К, а просто несколько десятков человек - то вонь в интернетах стояла бы до небес и немного выше!
Нет ни одного достоверно доказанного случая взлома леджера через возможную уязвимость, зато есть много саморекламы кулхацкера Салима Рашида, который якобы такое умеет. Ну что же, чувак имеет право на свои 15 минут славы, пусть и не доказанной ни разу.

Рашид взломал кошелек макаффи - битфи, если это правда. Когда он успел нашкодничать со взломом лэджер? Можете показать пруф этой новости?
P.s. Если бы лэджер и правда взломали, то это и правда подняло бы столько вайна.

О той истории можете почитать в его блоге https://saleemrashid.com/2018/03/20/breaking-ledger-security-model/

[Heyod Hewow]

О той истории можете почитать в его блоге https://saleemrashid.com/2018/03/20/breaking-ledger-security-model/

Насколько я понимаю, Рашид обнаружил некую уязвимость, и предположил, что если вы покупаете не у официала Ledger, а у перепродавца, то этот продавец может обновить устройства при помощи вредоносного кода, который будет ждать потенциального покупателя, чтобы скачать закрытый ключ пользователя в момент его использования.

Продукты Ledger содержат механизм проверки, гарантирующий, что код не был изменен, но код доказательства концепции Рашида, если его кто-то внедрит по дороге между производителем и конечным покупателем, позволяет злоумышленнику заставить устройство обойти эти проверки безопасности.

Это все в теории, а реально ни одного же взлома способом Рашида не было.

Это новость была в марте 2018, Леджер чуток впечатлился работой Рашида и быренько сделал две новые прошивки, версии 1.4.1 и 1.4.2, где устранена эта уязвимость. Свежие прошивки Леджер очень настоятельно рекомендует и даже требует обновить старым пользователям, у кого аппараты годичной и более давности.
Все новые аппараты, выпущенные после марта 2018го идут уже с новой прошивкой. Рашиду она не по зубам, другим - тем более.

Покупайте у официалов на сайте производителя! ))
  

[yolka20108]

хорошие кошельки но я бы на них не тратился потому что не хочу этого делать так как не такие и большие финансы на моём кошельке.

[igor72]

Это новость была в марте 2018, Леджер чуток впечатлился работой Рашида и быренько сделал две новые прошивки

Насколько я понял, Рашид нашел эту уязвимость еще в ноябре, о чем сразу сообщил Леджеру. 4 месяца, по-вашему, это быренько?

[Infantos]

Про леджер слышал много положительных отзывом от тех, кто с ним работает... главное соблюдать простые меры безопасности и все будет ок...
Также широким спросом пользуется ТРЕЗОР, он более защищён , но меньше монет поддерживает

У Трезора обновления выходят каждые два месяца, насчет меньшего количества монет это я сомневаюсь. Возможно что эта информация уже устаревшая.

Монеро ни Трезор, ни Леджер не поддерживают ведь до сих пор, да?
Разработка несколько лет уже идет, что-то долго слишком.

Очень многие просят поддержку монеро от лэджер. Возможно, когда-нибудь добавят полную ее поддержку. На данный момент, есть частичная поддержка монеро на лэджер. По схожему принципу поддержки mew. Т.е. через лэджер подключаетесь к кошельку монеро, который у вас установлен на пк и таким образом имеете доступ к своим монеро. Здесь лэджер выступает как устройство-посредник для безопасности. На данный момент хранить монеро как бэ на лэджер не предоставляется возможным.
P.S. Как многие уже понимают, монеты не хранятся на лэджер или других кошельках. Кошельки дают лишь возможность управлять монетами. Так уж устроен блокчэйн: Нет физического владения монет.

[clavirda]

Про леджер слышал много положительных отзывом от тех, кто с ним работает... главное соблюдать простые меры безопасности и все будет ок...
Также широким спросом пользуется ТРЕЗОР, он более защищён , но меньше монет поддерживает

Прошивки этих аппаратных кошельков постоянно обновляются и появляется возможность хранить новые монеты. Так что это несомненный плюс таких кошельков. У меня у самого леджер, очень удобно использовать. Безопасность высокая. С помощью отдельной программки можно даже на заходить в браузер чтобы отправить или получить криптовалюту.

[igor72]

Про леджер слышал много положительных отзывом от тех, кто с ним работает... главное соблюдать простые меры безопасности и все будет ок...
Также широким спросом пользуется ТРЕЗОР, он более защищён , но меньше монет поддерживает

У Трезора обновления выходят каждые два месяца, насчет меньшего количества монет это я сомневаюсь. Возможно что эта информация уже устаревшая.

Монеро ни Трезор, ни Леджер не поддерживают ведь до сих пор, да?
Разработка несколько лет уже идет, что-то долго слишком.

Очень многие просят поддержку монеро от лэджер. Возможно, когда-нибудь добавят полную ее поддержку. На данный момент, есть частичная поддержка монеро на лэджер. По схожему принципу поддержки mew. Т.е. через лэджер подключаетесь к кошельку монеро, который у вас установлен на пк и таким образом имеете доступ к своим монеро. Здесь лэджер выступает как устройство-посредник для безопасности. На данный момент хранить монеро как бэ на лэджер не предоставляется возможным.
P.S. Как многие уже понимают, монеты не хранятся на лэджер или других кошельках. Кошельки дают лишь возможность управлять монетами. Так уж устроен блокчэйн: Нет физического владения монет.

Поясните, что вы имеете в виду. У меня монеро (точнее, ключи) хранятся на леджере.

[Heyod Hewow]

Это новость была в марте 2018, Леджер чуток впечатлился работой Рашида и быренько сделал две новые прошивки

Насколько я понял, Рашид нашел эту уязвимость еще в ноябре, о чем сразу сообщил Леджеру. 4 месяца, по-вашему, это быренько?

Да, это очень быренько, ящетаю. )) Поначалу они от него вообще отмахивались, как я понял, не веря тому, что его способ может модифицировать прошивку леджеров.
11 Nov 2017: Officially reported vulnerability to Nicolas Bacca, Ledger CTO. Vulnerability determined to be implausible.
14 Nov 2017: Demonstrated practical supply chain attack with modified MCU firmware and user interface. Sent source code to Bacca.
30 Dec 2017: Bricked the Ledger Nano S by downgrading the firmware to an unsupported version.
06 Mar 2018: Ledger released firmware update for Ledger Nano S.
20 Mar 2018: Write-up and proof-of-concept code released.

Т.е. 30 декабря Рашид смог чего-то там продемонстрировать леджеровскому CTO, а 6 марта уже была готова прошивка, закрывающая эту уязвимость. И только после этого Рашид опубликовал запись в блоге.
Ну нашел один умник на всей планете способ обмануть "механизм проверки" (т.е. он не доказал и не показал, что сможет украсть ключи из леджера, а лишь обмануть проверку легитимности кода), способ этот требует физического контакта хакера и аппарата, опять же (Покупайте у официалов и никогда у перекупов).
Опубликовал он свое сообщение уже после обновы. Вряд ли Рашид рассылал всем знакомым хакерам способ хакнуть аппарат, за амбициозным мальтшиком наверняка следит киберслужба.
В любом случае, в новой прошивке эта (довольно теоретическая) уязвимость закрыта, леджер безопасен и надежен, если вы его конечно не купили бэушным или непонятно у кого, со старой прошивкой и т.д.   

[batishta]

Про леджер слышал много положительных отзывом от тех, кто с ним работает... главное соблюдать простые меры безопасности и все будет ок...
Также широким спросом пользуется ТРЕЗОР, он более защищён , но меньше монет поддерживает

Наверное вы что то путаете. Я пользуюсь леджером С, он официально поддерживает 30 монет, а если посмотреть на сайт трезора, то можно увидеть что кошелек поддерживате более 500 монет.

[diks]

Про леджер слышал много положительных отзывом от тех, кто с ним работает... главное соблюдать простые меры безопасности и все будет ок...
Также широким спросом пользуется ТРЕЗОР, он более защищён , но меньше монет поддерживает

Наверное вы что то путаете. Я пользуюсь леджером С, он официально поддерживает 30 монет, а если посмотреть на сайт трезора, то можно увидеть что кошелек поддерживате более 500 монет.

я вот с линком на список монет отвечал по трезору
кому интересно, изучайте

Трезор зарекомендовал себя очень хорошо, отзыва прекрасные и технические характеристики на высшем уровне...
также неплохой ЛЕДЖЕР нано с , в отличии от трезора в нем больше поддерживаемых монеток

у меня Trezor
собсна, что увидел, то и купил
вопросов и проблем нет
использую для доступа к btc&eth (+ токены) адресам

Trezor норм дружит с MEW и Ecectrum

поддерживаемые коины\токены
Supported coins & tokens (689)
https://trezor.io/coins/

[livandiya]

хорошие кошельки но я бы на них не тратился потому что не хочу этого делать так как не такие и большие финансы на моём кошельке.

так небольшие финансы сейчас, но ведь ваши токены могут дать хорошие иксы в будущем,
будет обидно, потерять такие токены, даже если сейчас они ничего не стоят, это как антивирус, безопасность должна быть на уровне в независимости от портфеля

[Synthetic Ice]

хорошие кошельки но я бы на них не тратился потому что не хочу этого делать так как не такие и большие финансы на моём кошельке.

так небольшие финансы сейчас, но ведь ваши токены могут дать хорошие иксы в будущем,
будет обидно, потерять такие токены, даже если сейчас они ничего не стоят, это как антивирус, безопасность должна быть на уровне в независимости от портфеля

на самом деле кроме аппаратных кошельков есть и другие сопособы обезопасить свои монетки.
и в общем то взламывают в основном тех у кого на счетах уже сейчас как минимум десятки и сотни тысяч баксов. а тот кто экономит на кошельках явно не обладает такими суммами.

[igor72]

Про леджер слышал много положительных отзывом от тех, кто с ним работает... главное соблюдать простые меры безопасности и все будет ок...
Также широким спросом пользуется ТРЕЗОР, он более защищён , но меньше монет поддерживает

Наверное вы что то путаете. Я пользуюсь леджером С, он официально поддерживает 30 монет, а если посмотреть на сайт трезора, то можно увидеть что кошелек поддерживате более 500 монет.

я вот с линком на список монет отвечал по трезору
кому интересно, изучайте

Трезор зарекомендовал себя очень хорошо, отзыва прекрасные и технические характеристики на высшем уровне...
также неплохой ЛЕДЖЕР нано с , в отличии от трезора в нем больше поддерживаемых монеток

у меня Trezor
собсна, что увидел, то и купил
вопросов и проблем нет
использую для доступа к btc&eth (+ токены) адресам

Trezor норм дружит с MEW и Ecectrum

поддерживаемые коины\токены
Supported coins & tokens (689)
https://trezor.io/coins/

Да, но среди этих 689-ти монет пара десятков, в лучшем случае. Даже, на мой взгляд, как-то несолидно для трезора мешать монеты и токены в одну кучу.

[Infantos]

Про леджер слышал много положительных отзывом от тех, кто с ним работает... главное соблюдать простые меры безопасности и все будет ок...
Также широким спросом пользуется ТРЕЗОР, он более защищён , но меньше монет поддерживает

У Трезора обновления выходят каждые два месяца, насчет меньшего количества монет это я сомневаюсь. Возможно что эта информация уже устаревшая.

Монеро ни Трезор, ни Леджер не поддерживают ведь до сих пор, да?
Разработка несколько лет уже идет, что-то долго слишком.

Очень многие просят поддержку монеро от лэджер. Возможно, когда-нибудь добавят полную ее поддержку. На данный момент, есть частичная поддержка монеро на лэджер. По схожему принципу поддержки mew. Т.е. через лэджер подключаетесь к кошельку монеро, который у вас установлен на пк и таким образом имеете доступ к своим монеро. Здесь лэджер выступает как устройство-посредник для безопасности. На данный момент хранить монеро как бэ на лэджер не предоставляется возможным.
P.S. Как многие уже понимают, монеты не хранятся на лэджер или других кошельках. Кошельки дают лишь возможность управлять монетами. Так уж устроен блокчэйн: Нет физического владения монет.

Поясните, что вы имеете в виду. У меня монеро (точнее, ключи) хранятся на леджере.

На ledger live нет возможности установить приложение Monero, чтобы была возможность полноценно управлять xmr, так же, как и например,BTC или eth.
Вы правы, на сам аппаратный кошелек можно установить приложение monero, в котором отображается ключ, думаю, публичный. Протестировать это глубже все руки не доходят. Был бы благодарен, если подробнее объясните данный момент и как пользоваться monero на ledger.
Я имею в виду то, что на данный момент не реализована полноценная возможность управления monero на ledger, такая же, которая реализована с другими монетами, вроде BTC, ltc, eth и т.д.

[igor72]

На ledger live нет возможности установить приложение Monero, чтобы была возможность полноценно управлять xmr, так же, как и например,BTC или eth.

Верно. Но там также нельзя управлять и многими другими монетами (и всеми токенами). Тем не менее, используя сторонний софт, эта проблема легко решается. Я вообще стараюсь пользоваться сторонним софтом, в том числе и для BTC и ETH.

Протестировать это глубже все руки не доходят. Был бы благодарен, если подробнее объясните данный момент и как пользоваться monero на ledger.

Вот здесь, по-моему, неплохая инструкция: https://parabolicwhale.com/monero-on-ledger-nano-s/
Я так делал, монеты на леджер перевел, но пока не было оказии отправлять.

[Colombina]

Кто в теме, леджер за BTC теперь уже нельзя купить что ли? В корзине сумма сразу в рублях указана и я не вижу способа изменить валюту.

[Dotakels]

Эти кошельки стали очень популярными, когда мошенники просто ломали всё, что только было можно… Сейчас же ситуация нормализовалась, биржи и кошельки стали намного прочнее от взломов, а люди научились уклоняться и не попадаться на различные уловки. Поэтому если вы аккуратно ведёте себя на просторах сети, то аппаратный кошелёк вам не будет жизненно необходим.

[gambit1]

Эти кошельки стали очень популярными, когда мошенники просто ломали всё, что только было можно… Сейчас же ситуация нормализовалась, биржи и кошельки стали намного прочнее от взломов, а люди научились уклоняться и не попадаться на различные уловки. Поэтому если вы аккуратно ведёте себя на просторах сети, то аппаратный кошелёк вам не будет жизненно необходим.

Аккуратно или нет, но человеческий фактор всегда будет присутствовать. Сын дочь сват брат мама папа и тд, могут воспользоваться устройством и занести какую-либо каку. Считаю все таки хэв для всех и каждого, кто связан с этой индустрией.

[Sancho18]

Кто в теме, леджер за BTC теперь уже нельзя купить что ли? В корзине сумма сразу в рублях указана и я не вижу способа изменить валюту.

Хм, действительно сумму показывает только в рублях, возможно после заполнения почтовой информации появится возможность выбора метода оплаты?

Сам конечно оплачивал в btc при покупке, считаю разумным оплачивать покупку криптовалютного кошелька криптовалютой.

[Heyod Hewow]

Кто в теме, леджер за BTC теперь уже нельзя купить что ли? В корзине сумма сразу в рублях указана и я не вижу способа изменить валюту.

Хм, действительно сумму показывает только в рублях, возможно после заполнения почтовой информации появится возможность выбора метода оплаты?

Сам конечно оплачивал в btc при покупке, считаю разумным оплачивать покупку криптовалютного кошелька криптовалютой.

Как вариант можно зайти через впн, например через Чехию, Польшу или Германию, ту же Францию... любую, в общем, европейскую страну, там должно разрешать оплату в крипте, ну а адрес куда слать уже, соответственно, тот, какой вам нужен. Может же человек оплатить покупку, находясь в другой стране, а получателя указать в другой.