Леджер - аппаратный кошелек для хранения к

[witcher_sense]

Моя кума живет на первом этаже, пришла домой с работы сумку оставила на комоде возле дверей, дверь на ключ не закрыла, говорит наверное забыла. Вечером какому то воришке повезло с открытой дверью, но это было только начало его везений в этот вечер, в сумке была карта с бумажкой, на котором был пин код. Когда ей пришла смс о списании денег с карты (сумма не очень большая но все равно, ощутимо), побежала к сумке, сумки нет, дверь открыта. Так что далеко ходить не надо, невероятное рядом.

Только в случае с банковскими карточками, ПИН-код скорее мешает анонимно потратить деньги и соответственно избежать заслуженного наказания за столь дерзкий поступок. Наличие ПИН-кода позволяет сделать крупную покупку в каком-нибудь магазине или снять наличные деньги в банкомате. Оба эти варианта легко отследить: информация о снятии денег будет отображаться в банковском приложении вместе с информацией о времени и местоположении. Если сумма крупная, то можно получить и доступ и к камерам наблюдения магазина или банкомата и напрямую вычислить как выглядел незадачливый воришка. С покупками в Интернете все посложнее: можно позвонить в банк и отменить онлайн-покупку, но преступника это поймать не поможет если он принял меры предосторожности и скрыл свою личность при покупке.

[1714229827]

1714229827

[1714229827]

1714229827

[Lannakosa]

Только в случае с банковскими карточками, ПИН-код скорее мешает анонимно потратить деньги и соответственно избежать заслуженного наказания за столь дерзкий поступок. Наличие ПИН-кода позволяет сделать крупную покупку в каком-нибудь магазине или снять наличные деньги в банкомате. Оба эти варианта легко отследить: информация о снятии денег будет отображаться в банковском приложении вместе с информацией о времени и местоположении. Если сумма крупная, то можно получить и доступ и к камерам наблюдения магазина или банкомата и напрямую вычислить как выглядел незадачливый воришка.

Ходила кума в полицию, с банкомата снял все вор, но ей там сразу показали еще с десяток фото подобных воров с камер банкоматов. Те ребята тоже не первый раз карты воруют, все в шапках, кепках, очках, у кого то шарф на нос натянут, рассмотреть что либо очень сложно. В доме тоже камеры нету, кто заходил тоже не узнать, и даже если бы была то он скорее всего так же замаскированным и в дом заходил. А этого всего можно было избежать если бы не было пин кода вместе с картой.

[klarki]

С покупками в Интернете все посложнее: можно позвонить в банк и отменить онлайн-покупку, но преступника это поймать не поможет если он принял меры предосторожности и скрыл свою личность при покупке.

Не с каждой онлайн покупки можно сделать возврат. Раньше на спасение приходил чарджбэк, но не знаю как сейчас обстоят дела с этим (учитывая события с платежными системами Мастеркард и Виза). А еще разве при покупках в сети не нужно дополнительно подтверждать операцию смской? (я не говорю про дырявые ИМ, который до сих пор в процессинге не имеют этого).

[safar1980]

Ledger Enterprise выбирает Etana Custody в качестве депозитарного партнера в США для корпоративных клиентов
Etana Custody предоставит надежную регулируемую услугу хранения для корпоративных клиентов Ledger

19 апреля 2023 г.
Etana Custody (Etana), регулируемый, надежный лидер отрасли в сфере услуг по хранению и поддержке нескольких активов, и Ledger Enterprise (Ledger), мировой лидер в области безопасности критически важных цифровых активов, объявили сегодня о партнерстве. чтобы принести пользу институциональной клиентской базе компаний. Ledger Enterprise выбрала Etana Custody в качестве своего кастодиального партнера в США, и теперь все институциональные игроки могут использовать Etana на базе Ledger Enterprise. Кроме того, клиенты Etana Custody могут использовать платформу Ledger Enterprise в качестве субхранителя своих цифровых активов.

«Мы выбрали Etana Custody в качестве нашего кастодиального партнера в США из-за ее статуса регулируемого глобального кастодиана».

Приверженность Etana Custody вести глобальный бизнес, соответствующий нормативным требованиям, является основным принципом компании и основным направлением деятельности. Для учреждений, которым необходимо разделить активы, Etana является очевидным решением, предлагая регулируемую корпоративную среду хранения. Это предложение особенно выгодно для Ledger Enterprise, которая теперь может предоставлять своим институциональным клиентам свои технологии и решения Etana Custody, позволяющие разделять средства и устранять риски контрагентов.

«По мере роста институционального интереса к цифровым активам растет и спрос на регулируемых хранителей, которые могут удовлетворить потребности предприятия в соблюдении требований и безопасности», — сказал Брэндон Рассел, генеральный директор и основатель Etana Custody. «У Etana есть механизмы доставки и нормативные требования, чтобы обеспечить безопасную торговую среду, которую ищут институциональные клиенты. Наше кастодиальное решение повышает доверие инвесторов к цифровым активам, что приводит к более широкому участию на рынке и ликвидности».

Благодаря дополнительным предложениям Etana Custody и Ledger Enterprise обеспечивают институциональное хранение цифровых активов в соответствии со структурой традиционных рынков. Etana будет использовать устройства Ledger для управления цифровыми активами, обеспеченными безопасностью технологии Ledger, поддерживающей более 1800 монет и токенов, включая биткойн, эфириум и другие. Кроме того, это предложение дает институциональным клиентам возможность диверсифицировать хранение цифровых активов в соответствии с потребностями бизнеса или соответствия требованиям.

«Мы выбрали Etana Custody в качестве нашего партнера по хранению в США из-за ее статуса регулируемого глобального хранителя», — сказал Паскаль Готье, председатель и главный исполнительный директор Ledger. «В отрасли сейчас наблюдается движение к безопасности, и Etana Custody, как сильная и устойчивая компания, является для нас идеальным партнером с регулируемым предложением по хранению, которое выгодно для наших корпоративных клиентов».

О КОМПАНИИ ETANA CUSTODY
Etana Custody — это регулируемая трастовая компания, предлагающая комплексную технологическую платформу, которая позволяет биржам, учреждениям, специалистам по инвестициям и частным лицам использовать инструменты для обеспечения высочайшего уровня надзора, безопасности и фидуциарных обязанностей для своих клиентов по всему миру. Интегрированная платформа Etana позволяет хранить традиционные валюты и цифровые активы G10 с помощью решений для холодного, горячего или MPC-кошелька. Кроме того, высокие стандарты соответствия Etana дают клиентам уверенность в том, что их активы будут защищены и в безопасности.

Для получения дополнительной информации посетите сайт  https://www.etana.com/

Источник
https://www.businesswire.com/news/home/20230419005388/en/Ledger-Enterprise-Selects-Etana-Custody-as-U.S.-Custodial-Partner-to-Enterprise-Clients

[satscraper]

Наконец нашёл свободное время чтобы поменять сдохший дисплей на своём Ledger nano s.

Дивайс прослужил верой и правдой 4 года и вдруг неожиданно сдох. Собственно это и явилось причиной покупки s+ в прошлом году.

Неработающий nano s  лежал в загашнике. Два месяца назад приобрёл новый дисплей и вот сегодня вечером решил поменять.

На всё про всё ушло до 5 минут. Кoрпус раскрыть оказалось плёвое дело. В ютебе полно видиков, которые подсказывают как это сделать.

Замена самого дисплея тоже без особого труда.

Наиболее челенджинг (затрудняюсь сказать по русски) оказалось вставить плату назад в корпус, так чтобы микрики попали под планку, на которой находятся две кнопки.

Дурная конструкция надо признать.

Если кому то прийдётся это делать, то лучше всего расположить сперва в корпусе сам дисплей, а потом подсовывать под планку печатную плату. Так будет легче.

На рисунке напротив зубочистки показан один из микриков уже в нужном положении под планкой. Рядом с корпусом старый дисплей, который вытащил.

Теперь кошелёк сверкает как новый.

[Polkat]

Ledger введя новую услугу Ledger Recover, по сути подтвердил, что теперь может иметь доступ к вашей Сид фразе через новую прошивку 2.2.1.
Теперь Ledger можно отнести к категории «горячие кошельки».

[FP91G]

О ситуации вокруг Ledger. Разбор.

Сегодня компания Ledger объявила о запуске сервиса восстановления утраченной сид фразы в новой версии прошивки для Nano X. И это вызвало эпичное бурление говн в твиттере и на реддите.

Что же случилось, и что вызвало массовое недовольство?

Суть в том, что компания предлагает разделить сид фразу на три части непосредственно на девайсе, используя разделение секрета Шамира, и раздать эти части трём якобы независимым друг от друга конторам. При этом сервис платный, всего 9.99 у.е. в месяц, и требует внедрение анального зонда, то есть прохождения процедуры KYC. Всё на добровольной основе, хотите пользуйтесь, хотите нет.

Но проблема совсем не во внедрении каких-то третьих сторон в процесс хранения ваших денег, и даже не в попытке связать кошелёк и личность. Биткойнеры таким дерьмом явно пользоваться не будут. На самом деле, компания Ledger стала жертвой собственного агрессивного маркетинга. А именно вбила в головы обывателям фейк о том, что сид фразу и прочую секретную информацию никак нельзя экспортировать из хваленого secure элемента, специального отдельного чипа в устройстве.

Дело в том, что секьюр чип является "черным ящиком", что в нем на самом деле можно, а что нельзя, знает только производитель. Внутренняя архитектура же такова, что с этим чипом может взаимодействовать только BOLOS - операционная система или попросту прошивка, которая так же является закрытой.

Получается, что невозможность экспорта сида была лишь мифом, при чем всегда. И не имеет значения, что экспорт возможен в виде разделенного секрета, потому что из него можно восстановить полный доступ к управлению монетами, как и из стандартных 24 слов.

Стоит упомянуть, что экспорт секретной информации был возможен и ранее, например, в приложении для monero - так называемый electrum seed из 25 слов можно вывести на экран и импортировать в core кошелек XMR. Правда, наличие такого бэкдора тогда почему-то не вызвало вопросов у сообщества.

Запасаемся попкорном, улыбаемся и машем.

с miningclub.info
https://miningclub.info/threads/ledger-skam-davajte-obsudim.105409/

[witcher_sense]

Ledger введя новую услугу Ledger Recover, по сути подтвердил, что теперь может иметь доступ к вашей Сид фразе через новую прошивку 2.2.1.
Теперь Ledger можно отнести к категории «горячие кошельки».

Если стоите перед выбором: аппаратный кошелек Ledger или любой опенсорсный некастодиальный кошелек, то можно смело выбирать последнее. "Горячий кошелек" будет стоить гораздо меньше, чем даде относительно дешевый Ledger. Он не будет собирать столько данных о вас, сколько собирает компания Ledger и все их партнеры по криптобизнесу. Ну и самое главное, в случае с горячим кошельком сид фраза будет хранится на вашем личном устройстве, а не на компьютере рандомных дядек из Интернета. Сейчас благодаря Леджеру миллионы пользователей могут оказаться уязвимы для атаки со стороны преступников, хакеров и правительств. Это очень нехороший тренд для всей индустрии криптовалютных кошельков.

[Inwestour]

Если стоите перед выбором: аппаратный кошелек Ledger или любой опенсорсный некастодиальный кошелек, то можно смело выбирать последнее. "Горячий кошелек" будет стоить гораздо меньше, чем даде относительно дешевый Ledger. Он не будет собирать столько данных о вас, сколько собирает компания Ledger и все их партнеры по криптобизнесу. Ну и самое главное, в случае с горячим кошельком сид фраза будет хранится на вашем личном устройстве, а не на компьютере рандомных дядек из Интернета. Сейчас благодаря Леджеру миллионы пользователей могут оказаться уязвимы для атаки со стороны преступников, хакеров и правительств. Это очень нехороший тренд для всей индустрии криптовалютных кошельков.

Ситуация с леждером конечно неожиданная, я знал что они собирают данные пользователей, но эта ситуация с разделением сид фразы по разным компаниям это ни в какие рамки не помещается. Но я скажу так, что пользователи могут на это отреагировать вяло, по крайней мере пока не будет очередной утечки данных, которая кстати у леджера уже случалась. Только если на этот раз утекут сид фразы то это будет катастрофа. Они конечно говорят, о том что это фраза делится на три части и по отдельности они ничего не дадут, но верить этому не стоит, ведь подобных претендентов ещё не было.

[Polkat]

Ситуация с леждером конечно неожиданная, я знал что они собирают данные пользователей, но эта ситуация с разделением сид фразы по разным компаниям это ни в какие рамки не помещается. Но я скажу так, что пользователи могут на это отреагировать вяло, по крайней мере пока не будет очередной утечки данных, которая кстати у леджера уже случалась. Только если на этот раз утекут сид фразы то это будет катастрофа.

Суть аппаратного кошелька заключается в том, чтобы его сид или приватные ключи не при каких условиях не попадали за его пределы. Конечно я допускаю, что и некоторые другие производители аппаратных кошельков так же могут иметь доступ к вашим сид фразам внеся «коррективы» в свои прошивки, но только у французов хватило ума добровольно признаться в этом.

[delfastTions]

Я тоже слегка удивлён настолько идиотскими инновациями мудрецов из Леджер.
Мало им оказалось украденное базы данных покупателей их продукции 4 года назад.
Теперь уж не знают как ещё поднять свои продажи. Вот и додумались до полной хрени протворечащей вообще духу и назначению крипты. Уж не знаю каким местом они думали, когда додумались до такого аргумента, как якобы наивные новые юзеры растеряют все свои сид фразы до того, чтоб собирать потом у каких то дядек кусками эти фразы.
А самое херовое здесь то, что им теперь и назад в благоразумие и ответственность не откатить.
Прям сказочный подарок Трезору,  ОнКею и прочим.  

[witcher_sense]

Ситуация с леждером конечно неожиданная, я знал что они собирают данные пользователей, но эта ситуация с разделением сид фразы по разным компаниям это ни в какие рамки не помещается. Но я скажу так, что пользователи могут на это отреагировать вяло, по крайней мере пока не будет очередной утечки данных, которая кстати у леджера уже случалась. Только если на этот раз утекут сид фразы то это будет катастрофа. Они конечно говорят, о том что это фраза делится на три части и по отдельности они ничего не дадут, но верить этому не стоит, ведь подобных претендентов ещё не было.

Они рассчитывают на то, что никто не сможет взломать две из трех компаний одновременно, но это создает интересную задачу для любителей проверять чужую безопасность. Самое важное здесь то, что они превратили децентрализованную модель обеспечения безопасности в полностью централизованную.

До этого:

Миллионы пользователей владеют аппаратными кошельками и каждый из них обеспечивает сохранность своей сид-фразы. Чтобы украсть всю крипту, нужно взломать миллионы кошельков сразу, то есть такое физически невозможно.

Сейчас:

Миллионы пользователей владеют аппаратными кошельками, но не являются единственными кто хранит сид-фразы. Теперь миллионы сид-фраз будут храниться только в одном месте, то есть украсть их становится гораздо проще. Чтобы украсть всю крипту, нужно взломать единственное хранилище.

Леджер сделали хранение на аппаратном кошельким таким же "безопасным" как хранение на бирже. Это деградация индустрии.

[klarki]

Прям сказочный подарок Трезору,  ОнКею и прочим.  

Скоро узнаем, как этот шаг отразится на продажах аппаратников Ledger) И честно не удивлюсь, если они даже возрастут
К KYC уже всех приучили (ну почти всех), так что и возможностью на кого-то перекинуть ответственность за хранение Сида, тоже клюнут)

[Polkat]

Вот интересно понаблюдать за хамелеоном satscraper, который тут недавно расхваливал Леджер и
и называл кошельки типа Keystone неудобными.
А теперь в англоязычной ветке выкладывает фото как молотком разбивает свой Леджер и агитирует переходить на Passport2.
Хочется спросить, не тяжело ли будет тягать по 30 раз в год через границу свой Passport2?
И если вдруг прочитаете плохие новости про Passport, то не бейте сразу по нему молотком, научитесь контролировать свои эмоции, оставьте его хотябы на память. 

[Inwestour]

Они рассчитывают на то, что никто не сможет взломать две из трех компаний одновременно, но это создает интересную задачу для любителей проверять чужую безопасность. Самое важное здесь то, что они превратили децентрализованную модель обеспечения безопасности в полностью централизованную.

До этого:

Миллионы пользователей владеют аппаратными кошельками и каждый из них обеспечивает сохранность своей сид-фразы. Чтобы украсть всю крипту, нужно взломать миллионы кошельков сразу, то есть такое физически невозможно.

Сейчас:

Миллионы пользователей владеют аппаратными кошельками, но не являются единственными кто хранит сид-фразы. Теперь миллионы сид-фраз будут храниться только в одном месте, то есть украсть их становится гораздо проще. Чтобы украсть всю крипту, нужно взломать единственное хранилище.

Леджер сделали хранение на аппаратном кошельким таким же "безопасным" как хранение на бирже. Это деградация индустрии.

Для многих любителей сложных задач, это может стать таким себе вызовом, я почему то не сомневаюсь что утечки сид-фраз будут и это в итоге может привести к ужасным последствиям. В данной ситуации все кто владеет нано х стоило бы напрячься. Я понимаю, что там идет речь о конкретной прошивке, но я так же уверен что не все следят за новостями и могут обновится даже не знаю об этих нововведениях.

Хранить множество сид-фраз в одном месте это самая плохая идея, которая могла прийти в голову создателю аппаратного кошелька. Если оценивать эту ситуацию, то я лично в этом вижу с их стороны возможность получить доступ к огромным средствам, пусть даже рассказывают, что доступа у них к ним не будет, но такая теоретически существует и ней по любому кто то попытается воспользоваться. Это однозначно деградация.

[zasad@]

Они рассчитывают на то, что никто не сможет взломать две из трех компаний одновременно, но это создает интересную задачу для любителей проверять чужую безопасность. Самое важное здесь то, что они превратили децентрализованную модель обеспечения безопасности в полностью централизованную.

До этого:

Миллионы пользователей владеют аппаратными кошельками и каждый из них обеспечивает сохранность своей сид-фразы. Чтобы украсть всю крипту, нужно взломать миллионы кошельков сразу, то есть такое физически невозможно.

Сейчас:

Миллионы пользователей владеют аппаратными кошельками, но не являются единственными кто хранит сид-фразы. Теперь миллионы сид-фраз будут храниться только в одном месте, то есть украсть их становится гораздо проще. Чтобы украсть всю крипту, нужно взломать единственное хранилище.

Леджер сделали хранение на аппаратном кошельким таким же "безопасным" как хранение на бирже. Это деградация индустрии.

Для многих любителей сложных задач, это может стать таким себе вызовом, я почему то не сомневаюсь что утечки сид-фраз будут и это в итоге может привести к ужасным последствиям. В данной ситуации все кто владеет нано х стоило бы напрячься. Я понимаю, что там идет речь о конкретной прошивке, но я так же уверен что не все следят за новостями и могут обновится даже не знаю об этих нововведениях.

Хранить множество сид-фраз в одном месте это самая плохая идея, которая могла прийти в голову создателю аппаратного кошелька. Если оценивать эту ситуацию, то я лично в этом вижу с их стороны возможность получить доступ к огромным средствам, пусть даже рассказывают, что доступа у них к ним не будет, но такая теоретически существует и ней по любому кто то попытается воспользоваться. Это однозначно деградация.

Вы уверены что на предыдущей прошивке невозможно было вытащить СИД при физическом доступе или онлайн?
Свобода закончилась, подождите 3 года и все известные кошельки или большая их часть будет с КИС.

[jokers10]

Вы уверены что на предыдущей прошивке невозможно было вытащить СИД при физическом доступе или онлайн?
Свобода закончилась, подождите 3 года и все известные кошельки или большая их часть будет с КИС.

«Бумажный кошелёк», по счастью, довольно сложно обязать требовать от владельца кусь. А аппаратный «кошелёк» пока ещё можно сделать из чистого нетбука и какой-нибудь более-менее проверенной версии какого-нибудь десктопного кошелька с открытым кодом. Да, всё уже не так удобно, чуть подороже, но вопрос контроля за своими деньгами всё равно приходится в итоге решать самостоятельно. Пример леджера просто в очередной раз демонстрирует, что кот в мешке может оказаться и не котом даже вовсе.

[zasad@]

Вы уверены что на предыдущей прошивке невозможно было вытащить СИД при физическом доступе или онлайн?
Свобода закончилась, подождите 3 года и все известные кошельки или большая их часть будет с КИС.

«Бумажный кошелёк», по счастью, довольно сложно обязать требовать от владельца кусь. А аппаратный «кошелёк» пока ещё можно сделать из чистого нетбука и какой-нибудь более-менее проверенной версии какого-нибудь десктопного кошелька с открытым кодом. Да, всё уже не так удобно, чуть подороже, но вопрос контроля за своими деньгами всё равно приходится в итоге решать самостоятельно. Пример леджера просто в очередной раз демонстрирует, что кот в мешке может оказаться и не котом даже вовсе.

Сколько человек из 100 это будут делать? Всех, кого я учил торговать децентрализовано, торгуют на централизованных биржах.
Трезор много раз взламывали физически, значит у производителей есть способ вытащить сид, и у других производителей уверен не все хорошо с этим.

[jokers10]

Вы уверены что на предыдущей прошивке невозможно было вытащить СИД при физическом доступе или онлайн?
Свобода закончилась, подождите 3 года и все известные кошельки или большая их часть будет с КИС.

«Бумажный кошелёк», по счастью, довольно сложно обязать требовать от владельца кусь. А аппаратный «кошелёк» пока ещё можно сделать из чистого нетбука и какой-нибудь более-менее проверенной версии какого-нибудь десктопного кошелька с открытым кодом. Да, всё уже не так удобно, чуть подороже, но вопрос контроля за своими деньгами всё равно приходится в итоге решать самостоятельно. Пример леджера просто в очередной раз демонстрирует, что кот в мешке может оказаться и не котом даже вовсе.

Сколько человек из 100 это будут делать? Всех, кого я учил торговать децентрализовано, торгуют на централизованных биржах.
Трезор много раз взламывали физически, значит у производителей есть способ вытащить сид, и у других производителей уверен не все хорошо с этим.

Меньше единицы, я бы сказал. Наверняка не знаю, но большинство предпочитает самые простые решения (да и я во многих случаях аналогично, хотя и не всегда). Уверен, что подавляющее большинство тех, кто пользуется леджерами, смирится с новой ситуацией, и когда это принесёт свои горькие плоды, просто пожалуются, что жизнь несправедлива. Но возможные обходные пути всё равно нужны, потому что они оставляют проблески свободы для тех, кто захочет ею воспользоваться.

[Polkat]

Вы уверены что на предыдущей прошивке невозможно было вытащить СИД при физическом доступе или онлайн?

У меня нет сомнений, что производители и раньше при желании легко могли вытянуть СИД.

Свобода закончилась, подождите 3 года и все известные кошельки или большая их часть будет с КИС.

А вот здесь не все так просто, кошельки по сути ничего не хранят, а лишь предоставляют услуги доступа к блокчейнам с помощью ваших личных приватных ключей, созданных из вашего СИД. Поэтому регуляторы ничего не могут с этим сделать, так как отсутствуют механизмы блокировки, вы всегда можете перенести свой СИД на другое устройство, если возникнут проблемы.
То что учудил Леджер, со своей новой услугой на основании KYC, это их личная дурацкая инициатива и регуляторы к этому не имеют никакого отношения.