Леджер - аппаратный кошелек для хранения к

[xandry]

Только в порывах получить аппаратник со скидкой (кстати по какому поводу, праздник какой?) не забываем про:

Due to local regulations, we are not able to ship Ledger products to the following countries:

• Belarus
• Russia: Due to the ongoing situation in Russia, our transportation carriers stopped all shipments to Russia at this time.
• Crimea / Sebastopol
• Ukraine: Due to the ongoing situation, our transportation carriers stopped all shipments to Ukraine at this time.

Пруф

По Трезору кстати тоже самое: Due to the current situation in Ukraine and Russia shipping to these countries has been temporarily suspended beyond our control. While we hope that the situation improves quickly, we are currently unsure when we will be able to resume shipping to Russia and Ukraine.

Это так, но почитав вопрос из закрытой другим модератором темы:

Здравствуйте, я хотел бы заказать аппартный кошель Trezor. Будет ли надежным способом заказать его через посредников, таких как qwintry com и т.д? Если ли способ поставки напрямую в Россию?

Просто решил проверить как там дела у официальных перепродажников в России, да Белоруссии тоже. Их найти можно на странице https://trezor.io/resellers/
Так вот, у всех картина одинаковая - Ledger'ов в наличии полно, Trezor нет и, видимо, пока не предвидится, хотя стоит плашка "под заказ".
Белорусский реселер: https://satoshi-shop.by/catalog/apparatnye_koshelki_dlya_kriptovalyut/
Российские:
https://cryptonist.ru/catalog/
https://walletz.ru/

Если я правильно понял, Trezor в наличии есть и готов к доставке из Ирана: https://walletbaz.com/
Они принимают крипту и можно попробовать пообщаться с ними на английском.

Nano S выпускают с 2014 года, и те кто купил тогда Ledger для холда BTC, по-прежнему могут пользоваться своим кошельком?

Могут.

[1714771538]

1714771538

[witcher_sense]

Nano S выпускают с 2014 года, и те кто купил тогда Ledger для холда BTC, по-прежнему могут пользоваться своим кошельком? Или позже выходили новые прошивки без которых они уже не могут заходить в Ledger Live? Хотелось бы, чтобы одного кошелька лет на 10 хватало, а то и больше если с ним ничего не происходит.

Остановка выпуска новых прошивок больше касается безопасности, чем функциональности. Даже если Ledger Live перестанет поддерживать старые версии леджера, то всегда найдется какой-нибудь другой софт, который будет совместим со старыми версиями. Проблема однако здесь в том, что в старых версиях могут обнаружится какие-нибудь критические баги или дыры в безопасности, которые в виду отсутствия обновлений не будут пофикшены вовремя, если вообще будут пофикшены. Пользователям старых версий нужно постоянно следить за новостями, чтобы не стать случайными жертвами жадности разработчиков Леджер. При обнаружении уязвимостей лучше будет не продолжать пользоваться аппаратником с каким-то полусовместимым софтом, а портировать сид-фразу в другой, более современный кошелек. И лучше всего тот, разработчики которого не стремятся максимизмровать прибыль, пытаясь угодить всем и выпускающими по новой версии каждый год.

[dwyane36]

Остановка выпуска новых прошивок больше касается безопасности, чем функциональности. Даже если Ledger Live перестанет поддерживать старые версии леджера, то всегда найдется какой-нибудь другой софт, который будет совместим со старыми версиями. Проблема однако здесь в том, что в старых версиях могут обнаружится какие-нибудь критические баги или дыры в безопасности, которые в виду отсутствия обновлений не будут пофикшены вовремя, если вообще будут пофикшены. Пользователям старых версий нужно постоянно следить за новостями, чтобы не стать случайными жертвами жадности разработчиков Леджер. При обнаружении уязвимостей лучше будет не продолжать пользоваться аппаратником с каким-то полусовместимым софтом, а портировать сид-фразу в другой, более современный кошелек. И лучше всего тот, разработчики которого не стремятся максимизмровать прибыль, пытаясь угодить всем и выпускающими по новой версии каждый год.

Благо, на данный момент таких предпосылок пока нет. Однако, я не исключаю, что может наступить такой момент, когда менеджмент Леджера будет искать различные варианты для максимизации своей прибыли. Поскольку nano s+ очевидная замена старенького nano s, то рано или поздно они выведут из продажи nano s. Затем, как ты написал, они вполне могут перестать выпускать и поддерживать прошивки, тем самым принуждая пользователей покупать новые кошельки.

[differencial]

В свете того, что леджер перестал отпрвлять в Россию - насколько вообще можно доверять официальным реселлерам и просто перекупам?
Присматриваюсь к nano s plus.
У официальных ресселлеров (https://www.ledger.com/reseller) - в наличии nano s plus пока нет ни у кого (на nano s и nano x цены какие-то совсем конские, так что думаю и s plus тоже будет очень дорого продаваться, когда появится).
На авито, на озоне, просто на разных сайтов - предложений на nano s plus хватает, цены в целом тоже получше, чем у официальных реселлеров.

Вот собственно вопрос где лучше купить. Ждать у реселлеров, взять на авито/озоне или вообще попробовать через знакомых заказать в другую страну и потом забрать?
На первом месте вопрос безопасности, цена вторична, хоть и является приятным бонусом

[xandry]

На первом месте вопрос безопасности, цена вторична, хоть и является приятным бонусом

Так вы ведь ответили на свой вопрос уже:
1. Если есть знакомые, которым вы доверятете, они вам могут на своё имя заказать, а потом вам переслать, то это лучший вариант и вы с ними даже бизнес можете наладить по поставке в Россию.
2. У перепродажников официальных тоже безопасно, но nano s plus можете вовсе не дождаться.
3. Озон это технически маркетплейс на котором продавцы легко могут впарить подделку, но при этом у вас есть легальные механизмы для того, чтобы товар вернуть.
4. Авито оптимальный вариант в соотношении риска и стоимости. Честные продавцы есть, но там надо быть максимально осторожным.

Вот наверное и есть рейтинг вариантов по градации безопасности.

[dwyane36]

В свете того, что леджер перестал отпрвлять в Россию - насколько вообще можно доверять официальным реселлерам и просто перекупам?
Присматриваюсь к nano s plus.
У официальных ресселлеров (https://www.ledger.com/reseller) - в наличии nano s plus пока нет ни у кого (на nano s и nano x цены какие-то совсем конские, так что думаю и s plus тоже будет очень дорого продаваться, когда появится).
На авито, на озоне, просто на разных сайтов - предложений на nano s plus хватает, цены в целом тоже получше, чем у официальных реселлеров.

Вот собственно вопрос где лучше купить. Ждать у реселлеров, взять на авито/озоне или вообще попробовать через знакомых заказать в другую страну и потом забрать?
На первом месте вопрос безопасности, цена вторична, хоть и является приятным бонусом

На сайте леджера указано, что озон так же является официальным реселлером. Однако, на данный момент на озоне есть предложения по nano s+ только от сторонних продавцов, а вот продажи напрямую от озона пока нет. Да и я бы не сказал, что там предложения "получше", т.к. сторонние продавцы явно завышают цену. Для сравнения, на озоне сейчас предлагают nano s+ за 15-18k рублей, а это примерно в 2 раза дороже, чем на официальном сайте. Как уже сказал xandry, самым лучшим способом будет заказ через знакомых за границей как в плане безопасности, так и в плане цены. Также можете рассмотреть вариант через сайты-посредники, которые предоставляют персональный адрес для заказа (Этот способ ранее уже обсуждали).

[differencial]

3. Озон это технически маркетплейс на котором продавцы легко могут впарить подделку, но при этом у вас есть легальные механизмы для того, чтобы товар вернуть.

во, насчет подделки, наверное, основной мой вопрос
насколько вообще реально, что в кошелек могут что-то вживить, или заменить чип, или еще как-то скомпрометировать, что в дальнейшем позволит с него украсть биткоины?

ну простые схемы обмана я думаю смогу обнаружить:
1. посмотреть, что коробка запечатана нормально, леджером не пользовались и на нем не установлены уже кошельки и т.д.
2. разобрать и посмотреть, что там не впаяно колхозно чего-нибудь (но если будет впаяно неколхозно, я уже, скорее всего, не смогу обнаружить это)
3. сделать на нем сначала новый пустой кошелек, обновить прошивку через Леджер Лайв, посмотреть, что Леджер Лайв не ругается, что устройство скомпрометировано (может сделать пару транзакций в/из кошелька на пару баксов - чтобы посмотреть, что все ок)
4. и только после всего это сбросить кошелек и восстановить его своей сид-фразой от основного кошелька.

Просто во всех историях в сети, что читал на эту тему, пользователи были сами немного виноваты, что не проявили должную внимательность и их удалось каким-либо образом обмануть. А сами способы обмана были совсем не высокотехнологичны.

Понятно, что если задаться целью и иметь неограниченный бюджет, то наверное можно там что-то такое придумать, что и сами специалисты леджера не с первого взгляда определят, что с устройством поработали, но просто насколько это все применимо для ситуации, когда десятки, а то и сотни продавцов продают эти леджеры пачками на авито.

А насчет знакомых. Они конечно есть, но не настолько хорошие, чтобы их постоянно с какими-то просьбами дергать.
Поэтому и интересуюсь насколько безопасно это приобрести в России.

PS: Насчет того, что можно не дождаться у оф. реселлеров нано с+ - услышал, спасибо за мнение.

[Inwestour]

во, насчет подделки, наверное, основной мой вопрос
насколько вообще реально, что в кошелек могут что-то вживить, или заменить чип, или еще как-то скомпрометировать, что в дальнейшем позволит с него украсть биткоины?

Просто во всех историях в сети, что читал на эту тему, пользователи были сами немного виноваты, что не проявили должную внимательность и их удалось каким-либо образом обмануть. А сами способы обмана были совсем не высокотехнологичны.

Зачем подвергать себя ненужным рискам и изобретать велосипед, если можно просто купить новый кошелек и исключить все эти моменты. Всего один проступок и можно лишиться всех своих биткоинов, разве оно этого стоит? По-моему в этой теме где то выше обсуждался пример где человек потерял крипты на 30к фунтов, а все потому что он решил немного сэкономить и купил бу кошелек на ebay. Потом уже будет не важно, сам виноват не сам виноват.

[witcher_sense]

1. посмотреть, что коробка запечатана нормально, леджером не пользовались и на нем не установлены уже кошельки и т.д.
2. разобрать и посмотреть, что там не впаяно колхозно чего-нибудь (но если будет впаяно неколхозно, я уже, скорее всего, не смогу обнаружить это)
3. сделать на нем сначала новый пустой кошелек, обновить прошивку через Леджер Лайв, посмотреть, что Леджер Лайв не ругается, что устройство скомпрометировано (может сделать пару транзакций в/из кошелька на пару баксов - чтобы посмотреть, что все ок)
4. и только после всего это сбросить кошелек и восстановить его своей сид-фразой от основного кошелька.

1. Леджер с предустановленным кошельком можно смело отправлять обратно продавцу, лучше даже не рисковать что-то там переустанавливать. Вот насчет коробки и проверки это все правильно, однако вы можете и не заметить никаких подозрительных признаков использования кошелька или признаков вскрытия коробки.
2. При вскрытии корпуса вы теряете гарантию, к тому же нужно обладать определенными навыками, чтобы обнаружить что-то "лишнее". К тому же могут быть заменены ключевые компоненты, типа элемента безопасности, так что лишнего ничего и не будет.
3. Прошивка теоретически может быть установлена и на скопрометированный кошелек, так что это тоже не показатель безопасности. Нужно еще проверить,что адреса действительно генерируются из сида, так что имеет смысл импортировать пустой сид и посмотреть верно ли выводятся адреса. Сгенерировать тестовый сид можно здесь: https://iancoleman.io/bip39/
4. Не факт, что в кошелек не будет встроен бэкдор, который отправляет введенный сид на сервера хакеру, так что не стоит рисковать большими средствами при работе с потенциально опасными кошельками.

Еще очень важный момент: нужно проверять не только сам кошелек, но и USB-кабель идущий в комплекте с ним, потому что туда гораздо проще встроить бэкдоры. Вот как пример такого кабеля: https://shop.hak5.org/collections/mischief-gadgets/products/o-mg-cable-usb-a

[fruktik]

          Т.е. разработчики проекта не учли тот факт, что остались ещё люди, которые используют эту 7 версию Windows? Т.е. они банально и как-то нелогично отказываются от потенциальных клиентов? Если бы я бы ген. директором, то обязательно сотрудники отдела маркетинга получили "по шапке" и не получили премию за такое
          Я понимаю, конечно, что версия довольно старая, но это какая-то прям дискриминация и в некоторой степени унижение выходит при таком сценарии. А может быть я не прав и это весьма дальновидно с их стороны?

Какая дискриминация?) Производитель четко указал спеки для безопасного пользования, дальше дело за вами, хотите испытывать удачу юзайте виндовс 7. Но в чем проблема поставить десятку и тем самым исключить все скользкие моменты. Я десяткой пользуюсь уже давно, работает отлично .

         Вы реально считаете, что Windows 10 не имеет багов и "дыр"? Многие люди пишут о том, что это "десятка" слишком опасна для тех, кто занимается криптой и устанавливает кошельки на компьютер. Рекомендуют для подобных "дел" Линукс. Возможно, что сначала будет не совсем привычно этой ОС пользоваться, но безопасность гораздо выше. Если честно, то я не знаю, так ли это на самом деле. Все никак для этого время не найду. А вы что думаете по этому поводу?

[Inwestour]

У меня вопрос возник, может кто знает подскажите:
Леджер каждый раз создает новый адрес для получения BTC. Если я к примеру каждый месяц немного покупаю BTC, пусть будет на 100 дол, нужно ли мне каждый раз отправлять их на новый адрес, или я могу отправлять их на тот же адрес, на который я отправлял изначально. Спрашивал у саппорта, сказали что это для приватности сделано и все адреса будут подвязаны под мой аккаунт в Ledger live. Вопрос в том стоит ли так делать, и как потом будет осуществляться отправка моих сатош, если мне нужно будет перевести эквивалент 500 долларов перевести, просто будет с разных адресов суммировать, комиссии из за этого не будут больше за транзакцию? 

[zasad@]

BTC не храню на леджере, но если это стандартный HD кошелек, то выгоднее хранить на 1 адресе и отправлять всю сумму, чтобы не было сдачи для уменьшения комиссий. С парой тысяч долларов за безопасность сильно можно не волноваться.

[igor72]

BTC не храню на леджере, но если это стандартный HD кошелек, то выгоднее хранить на 1 адресе

Да, HD. Но не выгоднее, то же самое. А иногда получается дороже, потому что при отправке даже небольшой части многие кошельки по-умолчанию пытаются потратить все выходы адреса. В данном случае в этот процесс можно вмешаться, но если бы все выходы были на разных адресах, этого вмешательства не потребовалось бы.

и отправлять всю сумму, чтобы не было сдачи для уменьшения комиссий.

Да, без сдачи дешевле. Но чем больше входов, тем меньше это заметно. Если взять вышеупомянутый пример, то при транзакции с 5 входами доля сдачи в комиссии будет меньше 10%, а в абсолютном значении при 1 сат/вбайт и теперешнем курсе экономия составит всего лишь один цент. Ну и со сдачей приватность иногда лучше.

Вопрос в том стоит ли так делать

Делайте так, как вам удобнее.

, и как потом будет осуществляться отправка моих сатош, если мне нужно будет перевести эквивалент 500 долларов перевести, просто будет с разных адресов суммировать, комиссии из за этого не будут больше за транзакцию? 

Да, будет с разных адресов суммировать, комиссии из-за этого больше не будут.

[witcher_sense]

Вопрос в том стоит ли так делать, и как потом будет осуществляться отправка моих сатош, если мне нужно будет перевести эквивалент 500 долларов перевести, просто будет с разных адресов суммировать, комиссии из за этого не будут больше за транзакцию? 

Не надейтесь на ваш кошелек, скорее всего он использует примитивный алгоритм для "суммирования адресов", который похерит всю вашу приватность. Лучше всего самому контролировать что и когда отправлять, а сделать это можно только вручную через Coin Control: https://support.ledger.com/hc/en-us/articles/360015996580-Using-Coin-control?docs=true Таким способом можно избежать ситуаций когда монеты с верифицированных аккаунтов смешиваются с аниномными, тем самым раскрывая всем и вся вашу личность и финансовые транзакции. Что до остального, то вам уже сказали, что на размер транзакции и на комиссии использование разных адресов не повлияет: там учитывается количество непотраченных выходов, а не количество адресов.

[Inwestour]

Не надейтесь на ваш кошелек, скорее всего он использует примитивный алгоритм для "суммирования адресов", который похерит всю вашу приватность. Лучше всего самому контролировать что и когда отправлять, а сделать это можно только вручную через Coin Control: https://support.ledger.com/hc/en-us/articles/360015996580-Using-Coin-control?docs=true Таким способом можно избежать ситуаций когда монеты с верифицированных аккаунтов смешиваются с аниномными, тем самым раскрывая всем и вся вашу личность и финансовые транзакции. Что до остального, то вам уже сказали, что на размер транзакции и на комиссии использование разных адресов не повлияет: там учитывается количество непотраченных выходов, а не количество адресов.

То есть если я буду контролировать с какого адреса идут отправки в ручную и соответственно, что куда поступает, то о том что эти все адреса принадлежат одному аканту будет знать только компания Ledger? Но разве не возможна такая ситуация, что регуляторы запросят у Ledger данные по аккаунтам, чтобы определить какие адреса принадлежат одному пользователю и таким образом все равно монеты с верифицированных аккаунтов будут объединены с анонимными. Тут дело не в том, что я переживаю за что либо, с моими сумами, я точно не буду интересен никому, тут чисто интерес в том, возможно ли это?

[witcher_sense]

То есть если я буду контролировать с какого адреса идут отправки в ручную и соответственно, что куда поступает, то о том что эти все адреса принадлежат одному аканту будет знать только компания Ledger? Но разве не возможна такая ситуация, что регуляторы запросят у Ledger данные по аккаунтам, чтобы определить какие адреса принадлежат одному пользователю и таким образом все равно монеты с верифицированных аккаунтов будут объединены с анонимными. Тут дело не в том, что я переживаю за что либо, с моими сумами, я точно не буду интересен никому, тут чисто интерес в том, возможно ли это?

Еще как возможно, компания Ledger собирает кучу данных о своих клиентах и использует эти данные по своему усмотрению. Вот посмотрите здесь все подробно расписано:  https://www.ledger.com/privacy-policy В частности они собирают данные о транзакциях и IP-адресах и могут запросто сопоставить эти данные, отправив эти данные запросившему органу. Если вы беспокоитесь о своей конфиденциальности, то лучше отказаться от использования Ledger Live или использовать его в связке с Tor или VPN. Но в идеале лучше использовать сторонний кошелек с открытым исходным кодом, который можно подключить напрямую к вашей полной ноде. Тогда никто не сможет следить за вашими данными, так как локальное хранение и конфигурация сети не позволят с легкостью определить источник транзакции.

Также еще ознакомьтесь с этим топиком: Ledger Live Liars Data Collection (by dkbit98)

[SparrowOnTheMoon]

До 16 июня по промокоду "NYKNYC" можно получить скидку в 20% на аппаратный кошелек.

Интересно правда, что у них с логистикой и браками сейчас.

[safar1980]

На оф сайте:
Сейчас этот продукт невозможно доставить в вашу страну или недоступно
https://shop.ledger.com/ru#category-cryptocurrency-wallets
Какой магазин сейчас посоветуйте для покупки?

[SparrowOnTheMoon]

На оф сайте:
Сейчас этот продукт невозможно доставить в вашу страну или недоступно
https://shop.ledger.com/ru#category-cryptocurrency-wallets
Какой магазин сейчас посоветуйте для покупки?

В принципе можно приобрести у официальных магазинах-реселлеров
https://www.ledger.com/reseller
Но если вы из России, то у официальных реселлеров пока нет в наличии кошельков. А у не официальных реселлеров я бы не стал брать 

[xandry]

Какой магазин сейчас посоветуйте для покупки?

Я на этот вопрос отвечал буквально на предыдущей странице: https://bitcointalk.org/index.php?topic=2915055.msg59935245#msg59935245
Там вроде не изменилось ничего с тех пор.