Леджер - аппаратный кошелек для хранения к

[Lannakosa]

Вы имеете ввиду, что можно получать платежи на разные адреса, но при дальнейшем осуществления платежа леджер будет суммировать нужную сумму с этих разных адресов и все смогут видеть с каких адресов были осуществлены эти транзакции?

Если не использовать функцию "Контроль монет", то кошелек Леджер будет использовать специальный алгоритм для подбора нужных "монет" или выходов транзакций.

Тем не менее, Леджер продолжит мешать монеты, находящиеся на одном аккаунте. Если же совместить разные счета с контролем монет, то можно обеспечить достойную анонимность и предотвратить смешивание ненужных монет.

Вот это уже интересно. Но я полазила в настройках и не нашла ничего похожего на "Контроль монет", где его искать подскажите.

[1714315707]

1714315707

[1714315707]

1714315707

[1714315707]

1714315707

[1714315707]

1714315707

[1714315707]

1714315707

[1714315707]

1714315707

[witcher_sense]

Вот это уже интересно. Но я полазила в настройках и не нашла ничего похожего на "Контроль монет", где его искать подскажите.

Эта опция находится не в настройках аппаратного кошелька, а в официальном приложении Ledger Live. Инструкция как найти эту функциональность написана на их сайте: https://support.ledger.com/hc/en-us/articles/360015996580-Using-Coin-control?docs=true Она доступна и на русском языке. Стоит уточнить, что это лишь один из вариантов. То есть, вы можете использовать ваш аппаратный кошелек с каким-нибудь другим кошельком и если он поддерживает контроль монет, то настройки будут немного отличаться. Но по сути они все похожи. У вас есть страничка, где вы видите список всех своих UTXOs и вы можете индивидуально их выбирать и включать в транзакции. Каждую монету можно пометить специальным комментарием, где можно указать источник монет. Например, монеты с пометкой "вывод с Бинанс" и монеты с пометкой "вывод с миксера" будут хорошим указанием не включать их в одну транзакцию.

[igor72]

Эта опция находится не в настройках аппаратного кошелька, а в официальном приложении Ledger Live.

Стоит добавить, что это касается только UTXO-монет (биткоин и его форки), в account-based монетах (эфиры и всякие новомодные шиткоины, которые так нравятся новичкам) такого нет по определению.

[satscraper]

Месяц назад прошивка Ledger Nano S+ была повышена до версии 1.1.0. Самая важная вещь,к моему удивлению не упомянутая в официальном релизе и привнесенная в устройство новой прошивкой, — это возможность установить новое приложение, а именно Security Key, которое реализует протокол Web Authn и, таким образом, использует механизм безопасности криптографии с открытым ключом для защиты учетных записей пользователя, созданных для него  различными WEB сервисами. Подробнее о Web Authn и использовании приложения Security Key можно прочитать на специальной странице официального блога Ledger.

[witcher_sense]

Месяц назад прошивка Ledger Nano S+ была повышена до версии 1.1.0. Самая важная вещь,к моему удивлению не упомянутая в официальном релизе и привнесенная в устройство новой прошивкой, — это возможность установить новое приложение, а именно Security Key, которое реализует протокол Web Authn и, таким образом, использует механизм безопасности криптографии с открытым ключом для защиты учетных записей пользователя, созданных для него  различными WEB сервисами. Подробнее о Web Authn и использовании приложения Security Key можно прочитать на специальной странице официального блога Ledger.

Эта технология Web Authn действительно выглядит очень интересно, и кардинально меняет наши представления о том как нужно взаимодействовать с аккаунтами и где нужно хранить конфиденциальную информацию. Для тез, кто не хочет читать полную статью, в ней рассказывается как можно приспособить всем нам привычную криптографию с публичным и приватным ключом для аутенитификации на различных веб сайтах, то есть она является заменой привычным нам логину и паролю. Сервер, на котром рпсположен сайт, не будет хранить никакой конфиденуиальной информации, ни паролей, ни даже хэшей паролей. Вы генерируете пару ключей и публичным ключом делитесь с сайтом. Для аутентификации подписывается сообщение и делается это прямо на аппаратном кошельке. Сообщение отправляется на сайт и он верифицирует его с помощью ранее предоставленного публичного ключа. Что еще интересно, так это что ключи привязаны к конкретному домену и не позволят аутентифицироваться на другом домене. То есть фишинговые сайты будут распознаваться быстрее, что для криптанов очень актуально.

[satscraper]

Месяц назад прошивка Ledger Nano S+ была повышена до версии 1.1.0. Самая важная вещь,к моему удивлению не упомянутая в официальном релизе и привнесенная в устройство новой прошивкой, — это возможность установить новое приложение, а именно Security Key, которое реализует протокол Web Authn и, таким образом, использует механизм безопасности криптографии с открытым ключом для защиты учетных записей пользователя, созданных для него  различными WEB сервисами. Подробнее о Web Authn и использовании приложения Security Key можно прочитать на специальной странице официального блога Ledger.

Эта технология Web Authn действительно выглядит очень интересно, и кардинально меняет наши представления о том как нужно взаимодействовать с аккаунтами и где нужно хранить конфиденциальную информацию. Для тез, кто не хочет читать полную статью, в ней рассказывается как можно приспособить всем нам привычную криптографию с публичным и приватным ключом для аутенитификации на различных веб сайтах, то есть она является заменой привычным нам логину и паролю. Сервер, на котром рпсположен сайт, не будет хранить никакой конфиденуиальной информации, ни паролей, ни даже хэшей паролей. Вы генерируете пару ключей и публичным ключом делитесь с сайтом. Для аутентификации подписывается сообщение и делается это прямо на аппаратном кошельке. Сообщение отправляется на сайт и он верифицирует его с помощью ранее предоставленного публичного ключа. Что еще интересно, так это что ключи привязаны к конкретному домену и не позволят аутентифицироваться на другом домене. То есть фишинговые сайты будут распознаваться быстрее, что для криптанов очень актуально.

Полностью соглашусь, что Web Authn очень перспективная технология аутенфикации и вы её растолковали так, что её основные  преимущества перед  традиционными способами проверки подлинности пользователя должны стать доступными для понимания в среде криптанов.

Однако в её реализации леджером есть подводный камень.

Как говорится на  странице официального блога Ledger сгенерированные для аутенфикации пары ключей, каждая своя для каждого сайта, исчезают если

• пользователь деинсталирует приложение Security Key со своего устройства
• пользователь обновляет на своём устройстве приложение Security Key
• пользователь обновляет прошивку своего устройства[

Из этого следует, что для того, чтобы практически  использовать Ledger для аутенфикации, нужно иметь отдельный экземпляр этого устройства, который бы никогда не обновлялся и служил исключительно для одной цели.

Можно конечно иметь два и более экземпляров и обновлять их по очереди по мере добавления новых обновлённых ключей на сайтах, доступ к которым был получен с помощью необновлённых устройств, но такой путь для меня экономически невыгоден, затратный по времени да и легко можно запутаться и в конце концов потерять  доступ к сайтам.

[safar1980]

Ledger, крупнейший производитель аппаратных кошельков, завершил раунд финансирования в размере 100 миллионов евро при оценке в 1,3 миллиарда евро. Ledger утверждает, что в настоящее время в нем хранится более 20% мировых криптовалют и 30% мировых NFT. Инвесторами являются True Global Ventures, Cité Gestion SPV, Digital Finance Group и VaynerFund.

[witcher_sense]

Ledger, крупнейший производитель аппаратных кошельков, завершил раунд финансирования в размере 100 миллионов евро при оценке в 1,3 миллиарда евро. Ledger утверждает, что в настоящее время в нем хранится более 20% мировых криптовалют и 30% мировых NFT. Инвесторами являются True Global Ventures, Cité Gestion SPV, Digital Finance Group и VaynerFund.

Вот, кстати, интересно наблюдать централизацию совсем с другого ракурса. Про централизованные и децентрализованные криптовалюты мы уже слышали много. Про централизацию ходлеров тоже можно сказать определенно: они фокусируются на самом консервативном активе и сливают другие на рынке. Про централизацию активов на биржах и кастодиальных сервисах и об опасностях такого хранения можно судить по многочисленным взломам и сливам данных клиентов. Это тоже все понятно. Но централизацию в плане кошельков еще только предстоит увидеть и Леджер будет одним из лидеров по количеству активных пользователей. Какие последствия можно ожидать? Слив данных мы уже видели, но чем больше пользователей, тем больше соблазн их хакнуть и слить данные клиентов. Или у самой компании есть соблазн немного заработать на продаже личных данных. Но это не самое страшное. Если большинство пользователей используют один и тот же аппаратный кошелек для хранения криптовалют, то это превращается в удобный вектор атаки. Достаточно одного умного хакера, подменившего прошивку, или обиженного на начальство сотрудника Леджера, загрузившего вредоносные файлы, и мы получим самый грандиозный скам в истории, где сотни миллионов пользователей останутся ни с чем.

[zasad@]

«Внезапно люди подумали, что оставлять криптовалюту на бирже на самом деле опасно. 2023 год для нас еще лучше, потому что теперь вы даже не можете оставить деньги в швейцарском банке», — рассказал изданию генеральный директор Ledger Паскаль Готье.

Подробнее на РБК:
https://www.rbc.ru/crypto/news/64259b1c9a79476991d185a4

[Polkat]

Ledger, крупнейший производитель аппаратных кошельков, завершил раунд финансирования в размере 100 миллионов евро при оценке в 1,3 миллиарда евро. Ledger утверждает, что в настоящее время в нем хранится более 20% мировых криптовалют и 30% мировых NFT. Инвесторами являются True Global Ventures, Cité Gestion SPV, Digital Finance Group и VaynerFund.

Вот, кстати, интересно наблюдать централизацию совсем с другого ракурса. Про централизованные и децентрализованные криптовалюты мы уже слышали много. Про централизацию ходлеров тоже можно сказать определенно: они фокусируются на самом консервативном активе и сливают другие на рынке. Про централизацию активов на биржах и кастодиальных сервисах и об опасностях такого хранения можно судить по многочисленным взломам и сливам данных клиентов. Это тоже все понятно. Но централизацию в плане кошельков еще только предстоит увидеть и Леджер будет одним из лидеров по количеству активных пользователей. Какие последствия можно ожидать? Слив данных мы уже видели, но чем больше пользователей, тем больше соблазн их хакнуть и слить данные клиентов. Или у самой компании есть соблазн немного заработать на продаже личных данных. Но это не самое страшное. Если большинство пользователей используют один и тот же аппаратный кошелек для хранения криптовалют, то это превращается в удобный вектор атаки. Достаточно одного умного хакера, подменившего прошивку, или обиженного на начальство сотрудника Леджера, загрузившего вредоносные файлы, и мы получим самый грандиозный скам в истории, где сотни миллионов пользователей останутся ни с чем.

Вы не правильно поняли то что написал Ledger. 20% мировых криптовалют, имелось ввиду разновидность монет, которые присутствуют в coinmarketcap. Тут Ledger действительно в лидерах среди поддерживаемых монет среди аппаратных кошельков. Не одна биржа находясь в здравом уме не будет использовать в качестве холодного хранилища Ledger. Так что если оценить капитализацию всех криптовалют то у Ledgera думаю и одного процента не наберется, которые они хранят на своих устройствах. Хотя точнее сказать не хранят а предоставляют доступ, так как по сути они ничего не хранят.

[shtangencirkool]

Ledger, крупнейший производитель аппаратных кошельков, завершил раунд финансирования в размере 100 миллионов евро при оценке в 1,3 миллиарда евро. Ledger утверждает, что в настоящее время в нем хранится более 20% мировых криптовалют и 30% мировых NFT. Инвесторами являются True Global Ventures, Cité Gestion SPV, Digital Finance Group и VaynerFund.

Вот, кстати, интересно наблюдать централизацию совсем с другого ракурса. Про централизованные и децентрализованные криптовалюты мы уже слышали много. Про централизацию ходлеров тоже можно сказать определенно: они фокусируются на самом консервативном активе и сливают другие на рынке. Про централизацию активов на биржах и кастодиальных сервисах и об опасностях такого хранения можно судить по многочисленным взломам и сливам данных клиентов. Это тоже все понятно. Но централизацию в плане кошельков еще только предстоит увидеть и Леджер будет одним из лидеров по количеству активных пользователей. Какие последствия можно ожидать? Слив данных мы уже видели, но чем больше пользователей, тем больше соблазн их хакнуть и слить данные клиентов. Или у самой компании есть соблазн немного заработать на продаже личных данных. Но это не самое страшное. Если большинство пользователей используют один и тот же аппаратный кошелек для хранения криптовалют, то это превращается в удобный вектор атаки. Достаточно одного умного хакера, подменившего прошивку, или обиженного на начальство сотрудника Леджера, загрузившего вредоносные файлы, и мы получим самый грандиозный скам в истории, где сотни миллионов пользователей останутся ни с чем.

Вы не правильно поняли то что написал Ledger. 20% мировых криптовалют, имелось ввиду разновидность монет, которые присутствуют в coinmarketcap. Тут Ledger действительно в лидерах среди поддерживаемых монет среди аппаратных кошельков. Не одна биржа находясь в здравом уме не будет использовать в качестве холодного хранилища Ledger. Так что если оценить капитализацию всех криптовалют то у Ledgera думаю и одного процента не наберется, которые они хранят на своих устройствах. Хотя точнее сказать не хранят а предоставляют доступ, так как по сути они ничего не хранят.

 Плюс к этому по существующим оценкам число держателей криптовалют достигло 300 миллионов человек в то время, как было продано 1,5 миллиона кошельков Леджер. "сотни миллионов пользователей "  не используют этот кошелёк.  Сработать аппаратный кошелек это не трусы пошить, поэтому рынок неизбежно будет концентрироваться  и в конце концов прилипнет к рукам нескольких наиболее технологических компаний. Текущее положение дел показано  на рисунке. Однако существует множество иных вариантов хранения криптовалюты. И как следует  из статистики пользователи пока предпочитают  эти другие варианты аппаратным кошелькам Леджер.

https://www.mordorintelligence.com/industry-reports/hardware-wallet-market

[witcher_sense]

Вы не правильно поняли то что написал Ledger. 20% мировых криптовалют, имелось ввиду разновидность монет, которые присутствуют в coinmarketcap. Тут Ledger действительно в лидерах среди поддерживаемых монет среди аппаратных кошельков. Не одна биржа находясь в здравом уме не будет использовать в качестве холодного хранилища Ledger. Так что если оценить капитализацию всех криптовалют то у Ledgera думаю и одного процента не наберется, которые они хранят на своих устройствах. Хотя точнее сказать не хранят а предоставляют доступ, так как по сути они ничего не хранят.

Большинство "мировых" криптовалют не представляют себя ничего интересного и не решают никаких глобальных проблем, типа хранилища стоимости, или анонимных транзакции, или платформ со смарт-контрактами. Их создатели решили сыграть на хайпе и просто, будучи очень предприимчивыми людьми, немного подзаработать на новом поколении инвесторов. А Леджер.. Всем давно известно, что Леджер ставит прибыль на передний план и все делает для ее максимизации. Поддержка множества монет может в перспективе расширить круг заинтересованных пользователей, но это не точно. Если вы посмотрите на раздел аппаратных кошельков на этом форуме, то большинство вопросов и тем именно о Леджере. Точнее о проблемах с этим аппаратным кошельком и компанией, стоящей за ним. А все почему? Потому что их агрессивная маркетинговая кампания работает, заставляя самых зеленых новичков покупать кошелек и вкладываться в поддерживаемые "мировые" монеты, а потом эти новички теряют деньги, свои данные и свою веру в криптовалюты, потому что повелись на рекламу, а не уделяли время вопросам безопасности.

[Lannakosa]

Эта опция находится не в настройках аппаратного кошелька, а в официальном приложении Ledger Live. Инструкция как найти эту функциональность написана на их сайте: https://support.ledger.com/hc/en-us/articles/360015996580-Using-Coin-control?docs=true Она доступна и на русском языке. Стоит уточнить, что это лишь один из вариантов. То есть, вы можете использовать ваш аппаратный кошелек с каким-нибудь другим кошельком и если он поддерживает контроль монет, то настройки будут немного отличаться. Но по сути они все похожи. У вас есть страничка, где вы видите список всех своих UTXOs и вы можете индивидуально их выбирать и включать в транзакции. Каждую монету можно пометить специальным комментарием, где можно указать источник монет. Например, монеты с пометкой "вывод с Бинанс" и монеты с пометкой "вывод с миксера" будут хорошим указанием не включать их в одну транзакцию.

Отлично! Большое спасибо за помощь, это то что мне нужно! Я получала оплаты на разные адреса и для меня важно, чтобы эти адреса не пересекались в будущем.  Попробую разобраться, вроде бы ничего сложного.

Стоит добавить, что это касается только UTXO-монет (биткоин и его форки), в account-based монетах (эфиры и всякие новомодные шиткоины, которые так нравятся новичкам) такого нет по определению.

да, именно для биткоина нужно.

[igor72]

Стоит добавить, что это касается только UTXO-монет (биткоин и его форки), в account-based монетах (эфиры и всякие новомодные шиткоины, которые так нравятся новичкам) такого нет по определению.

да, именно для биткоина нужно.

Для биткоина я бы советовал подключить Леджер к Electrum (или Sparrow, если он больше нравится), там гораздо удобнее пользоваться coin control, да и вообще удобнее. Я, например, уже и не помню, отправлял хотя бы раз за 5 лет битки родным софтом леджера или нет, все время с электрума.

[satscraper]

[для меня важно, чтобы эти адреса не пересекались в будущем.  

Не проморгать пересечение адресов из одного набора задача не из простых. Она требует суперсосредоточенности и супервнимательности от пользователя при их выборе и тут без пота не обойдётся.

Не потея, ортогональности адресов, используемых в различных проектах, можно достичь если для каждого из проектов брать адреса из различнах наборов, которые создаются на кошельке Леджер одним из способов :

• каждый набор создаётся из своего сида.(По мне это очень не удобно).
• каждый набор создаётся из одного и того же сида  "усиленного" отличающимся  дополнительным 25-словом. Слова мугут быть очень простыми для запоминания, например 01, 02, 03 и так далее(Очень удобно),
• каждый набор создаётся из одного и того же сида но  соответствует отличающемуся от других наборов путём деривации. (Опасно, потому что можно легко забыть уникальный путь деривации, особенно когда их много)

Выбирайте что нравится. Если бы передо мною стояла такая же как у вас задача, то я бы вторую выбрал опцию.

[Polkat]

[для меня важно, чтобы эти адреса не пересекались в будущем.  

Не проморгать пересечение адресов из одного набора задача не из простых. Она требует суперсосредоточенности и супервнимательности от пользователя при их выборе и тут без пота не обойдётся.

Не потея, ортогональности адресов, используемых в различных проектах, можно достичь если для каждого из проектов брать адреса из различнах наборов, которые создаются на кошельке Леджер одним из способов :

• каждый набор создаётся из своего сида.(По мне это очень не удобно).
• каждый набор создаётся из одного и того же сида  "усиленного" отличающимся  дополнительным 25-словом. Слова мугут быть очень простыми для запоминания, например 01, 02, 03 и так далее(Очень удобно),
• каждый набор создаётся из одного и того же сида но  соответствует отличающемуся от других наборов путём деривации. (Опасно, потому что можно легко забыть уникальный путь деривации, особенно когда их много)

Выбирайте что нравится. Если бы передо мною стояла такая же как у вас задача, то я бы вторую выбрал опцию.

Все ваши советы для владельца кошелька Ledger не имеют никакого отношения.
1. Использовать несколько SEED Ledger не может, сбрасывать его каждый раз в заводские установки, чтобы изменить SEED звучит как бред.

2. Ledger позволяет сохранить в памяти только одну парольную фразу (25 слово) или постоянно вводить временную, что делать в нем крайне не удобно.

3. Зачем изменять пути деривации, тем более не подготовленному человеку, если ему для его целей достаточно создать дополнительный аккаунт в том же Ledger Live для получения различных платежей.

По моему вы сильно перечитали теории, которая к данному случаю имеет мало отношения.

[Lannakosa]

Для биткоина я бы советовал подключить Леджер к Electrum (или Sparrow, если он больше нравится), там гораздо удобнее пользоваться coin control, да и вообще удобнее. Я, например, уже и не помню, отправлял хотя бы раз за 5 лет битки родным софтом леджера или нет, все время с электрума.

Это Electrum будет использоваться как Ledger Live? Я недавно видела что Леджер теперь можно конектить с Trust wallet, расширение для браузера, но для меня использование леджера с Electrum или Trust wallet остаётся неизученным, не понимаю как это сделать.

[igor72]

Для биткоина я бы советовал подключить Леджер к Electrum (или Sparrow, если он больше нравится), там гораздо удобнее пользоваться coin control, да и вообще удобнее. Я, например, уже и не помню, отправлял хотя бы раз за 5 лет битки родным софтом леджера или нет, все время с электрума.

Это Electrum будет использоваться как Ledger Live?

Да, Electrum будет использоваться как интерфейс для леджера

Я недавно видела что Леджер теперь можно конектить с Trust wallet, расширение для браузера, но для меня использование леджера с Electrum или Trust wallet остаётся неизученным, не понимаю как это сделать.

Насчет Trust wallet я знаю мало (стараюсь обходить стороной кошельки с закрытым кодом), а в Electrum (имеется в виду десктопный клиент, в мобильном нет поддержки аппаратников) это делается так: новый кошелек - стандартный - аппаратный ключ - выбрать тип адресов и, при необходимости, путь деривации.

[witcher_sense]

2. Ledger позволяет сохранить в памяти только одну парольную фразу (25 слово) или постоянно вводить временную, что делать в нем крайне не удобно.

Не знаю почему Леджер сделал такое дизайнерское решение, но сохранять парольную фразу в памяти это очень плохая идея, потому что в таком случае она не сможет защитить вас от хакерской атаки. Парольная фраза не должна ассоциироваться с кошельком, она не должна вызывать ошибок при неправильном вводе и вводить ее нужно каждый раз для доступа к кошельку. Автозаполнение или кэширование сводит на нет все ее преимущества, так как любой получивший физический доступ к аппаратному кошельку быстро определит где ваши средства. Если вам не удобно вводить ыразу каждый раз, то используйте несколько кошельков: один для холодного хранения, другой для более частых переводов, для каждодневных переводов, и так далее. Еще интереснее, можно использовать только один сид для всех этих целей, кошелек для частых трат можно вообще не запароливать, а для холодного кошелька придумать пароль подлиннее. Но хранить пароль вместе с кошельком...

[igor72]

Автозаполнение или кэширование сводит на нет все ее преимущества, так как любой получивший физический доступ к аппаратному кошельку быстро определит где ваши средства.

Каким образом?