Леджер - аппаратный кошелек для хранения к

[safar1980]

Тут задачка для знатоков леджера подъехала с призом:

Есть апаратный кошелек Ledger . Для взаимодействия с ним пользуюсь Ledger Live. Родное ПО работает не всегда корректно. И не всегда отображает полный список доступных мне адресов в сети Bitcoin (  Legacy (P2PKH), Script (P2SH), SegWit (P2WPKH) и Taproot (P2TR)).

Нужна инструкция как:
- получить доступ ко всем типам доступных адресов ( Legacy, SegWit и тд)
- далее спарсить возможные остатки на этих адресах, иначе руками проходить будет долго
- желательно производить эти манипуляции не взаимодействую с самописным софтом, лучше с какой то официальной утилитой или официальной сборкой известного кошелька/ сервиса.
- поиск нужен по Биткойну



Предполагаю, что нечто подобное можно сделать с помощью Electrum wallet и самого Ledger, не экспортируя из аппаратного кошелька Xpup во вне.

Оплата внятной консультации 300$. Скидывайте в личные сообщения свой @username в telegram.

Спасибо.

Я не сторонник использования Ledger Live, но думаю проблема того, что это "родное ПО  работает не всегда корректно. И не всегда отображает полный список доступных мне адресов" из-за дефолтного gap limit (20 адресов). Пользователю небходимо перейти в настройки и в  "Experimental features" ручками увеличить это число.

Если использовать Electrum  или Sparrow, там тоже нужно увеличивать   дефолтный gap limit. Кажется  только  у Specter по умолчанию gap limit  равен 1000.

У меня нет желания доказывать пользователя то, что при взаимодействии аппаратного кошелька с любым лёгким клиентом ( в том числе и с родным  Ledger Live) последний всегда импортирует Хpub аппаратника .  

У кого есть такое желание может воспользоваться этим советом по увеличению gap limit  и  попробовать заработать предлагаемые 300$.

Сложная задача для программиста?
С одной утилитой xpub-lib получить адреса из открытых ключей
https://www.npmjs.com/package/@swan-bitcoin/xpub-lib
и другой утилитой проверить все балансы кошельков, если не много путей деривации, то работать с тысячей кошельков можно и через бесплатных ботов в телеграмме.

[satscraper]

Тут задачка для знатоков леджера подъехала с призом:

Есть апаратный кошелек Ledger . Для взаимодействия с ним пользуюсь Ledger Live. Родное ПО работает не всегда корректно. И не всегда отображает полный список доступных мне адресов в сети Bitcoin (  Legacy (P2PKH), Script (P2SH), SegWit (P2WPKH) и Taproot (P2TR)).

Нужна инструкция как:
- получить доступ ко всем типам доступных адресов ( Legacy, SegWit и тд)
- далее спарсить возможные остатки на этих адресах, иначе руками проходить будет долго
- желательно производить эти манипуляции не взаимодействую с самописным софтом, лучше с какой то официальной утилитой или официальной сборкой известного кошелька/ сервиса.
- поиск нужен по Биткойну



Предполагаю, что нечто подобное можно сделать с помощью Electrum wallet и самого Ledger, не экспортируя из аппаратного кошелька Xpup во вне.

Оплата внятной консультации 300$. Скидывайте в личные сообщения свой @username в telegram.

Спасибо.

Я не сторонник использования Ledger Live, но думаю проблема того, что это "родное ПО  работает не всегда корректно. И не всегда отображает полный список доступных мне адресов" из-за дефолтного gap limit (20 адресов). Пользователю небходимо перейти в настройки и в  "Experimental features" ручками увеличить это число.

Если использовать Electrum  или Sparrow, там тоже нужно увеличивать   дефолтный gap limit. Кажется  только  у Specter по умолчанию gap limit  равен 1000.

У меня нет желания доказывать пользователя то, что при взаимодействии аппаратного кошелька с любым лёгким клиентом ( в том числе и с родным  Ledger Live) последний всегда импортирует Хpub аппаратника .  

У кого есть такое желание может воспользоваться этим советом по увеличению gap limit  и  попробовать заработать предлагаемые 300$.

Сложная задача для программиста?

Для того чтобы увеличить gap limit нужен програмист?

Если по каждому пустяку обращаться к програмисту, то можно и без штанов остаться, хотя если кто-то из програмистов найдёт эту задачу для себя интересной и не прочь заработать 300 доларов он наверное воспользуется предложением.

[safar1980]

Мой кошелек дает возможность установить новую прошивку. Сколько времени можно пользоваться версией 2.2.1?

В версии ОС 2.2.2 открывается доступ к исходному коду Консоли устройства. Кроме того, фрагмент кода ОС также раскрывает реализацию услуги Ledger Recover от Coincover для технического аудита и проверок. Если вам нужно больше подробностей, ознакомьтесь с белой бумагой Ledger Recover.
Ledger Recover от Coincover – это опциональная платная услуга, которая пока ещё не запущена. Обновление ОС Ledger никак не повлияет на безопасность вашего устройства.
Источник
ПРИМЕЧАНИЯ К ВЫПУСКУ ПРОШИВКИ LEDGER NANO X

[satscraper]

Мой кошелек дает возможность установить новую прошивку. Сколько времени можно пользоваться версией 2.2.1?

Пока не надоест.

А если серъёзно, пока в старой прошивке не будет обнаружена уязвимость или пока ваш любимый софтовый кошелёк не откажется работать с вашим любимым приложением, установленным на Леджер Х и обновление этого приложения потребует обновленной прошивки.

[witcher_sense]

Мой кошелек дает возможность установить новую прошивку. Сколько времени можно пользоваться версией 2.2.1?

В версии ОС 2.2.2 открывается доступ к исходному коду Консоли устройства. Кроме того, фрагмент кода ОС также раскрывает реализацию услуги Ledger Recover от Coincover для технического аудита и проверок. Если вам нужно больше подробностей, ознакомьтесь с белой бумагой Ledger Recover.
Ledger Recover от Coincover – это опциональная платная услуга, которая пока ещё не запущена. Обновление ОС Ledger никак не повлияет на безопасность вашего устройства.
Источник
ПРИМЕЧАНИЯ К ВЫПУСКУ ПРОШИВКИ LEDGER NANO X

На самом деле странное обновление, оно практически не несет никакой пользы для обычных юзеров и даже наоборот может нести вред. Ну, открыли они код какой-то там консоли. Допустим. Большинству пользователей это банально не интересно и не понятно, а кому понятно уже давно отказались от продукции Леджер. Но странное оно не поэтому. Они открыли код каких-то вторичных частей кошелька, используют это для маркетинга и при этом 98% остального кошелька и большая часть прошивки остается в статусе "closed-source". Если бы они не были давно на рынке, то я бы подумал, что это очень удобный прием для мошенников заманить побольше пользователей в свой скамный кошелек.

[TopTort777]

Прикол в том, что о мнимой уязвимости больше всего переживают те, у кого какие-то копейки на кошельке. Жирные же холдеры или торговцы не парятся.

А теперь не про прикол - если подвис перевод из-за малой комиссии, то в рамках леджера и их аппликухи можно транзакцию ускорить? Или надо там, например, сид фразу ввести в электрум и выбирать rbf?

[satscraper]

А теперь не про прикол - если подвис перевод из-за малой комиссии, то в рамках леджера и их аппликухи можно транзакцию ускорить? Или надо там, например, сид фразу ввести в электрум и выбирать rbf?

Леджер всегда работает через какой-то програмный кошелёк. В аппликухе Леджера (той что установлена на Леджер) управление транзакцией (после того как она отправлена) не предусматривается.

Если работаете через Электрум, то при сопряжении его с Леджер СИД фразы вводить не только не нужно, но даже вредно. xpub импортируется в Электрум при сопряжении (выборе соответствующего кошелька Леджер) и там далее выбираете  rbf правой кнопкой на застрявшей транзакции.

[Altryist]

 Леджер сотрудничает с платежным гигантом PayPal, чтобы позволить пользователям покупать криптовалюту в приложении Ledger Live через свои учетные записи PayPal.
https://www.coindesk.com/business/2023/08/16/crypto-custodian-ledger-to-let-users-buy-crypto-through-paypal-account/?utm_content=editorial&utm_campaign=coindesk_main&utm_term=organic&utm_medium=social&utm_source=twitter

[witcher_sense]

Леджер сотрудничает с платежным гигантом PayPal, чтобы позволить пользователям покупать криптовалюту в приложении Ledger Live через свои учетные записи PayPal.
https://www.coindesk.com/business/2023/08/16/crypto-custodian-ledger-to-let-users-buy-crypto-through-paypal-account/?utm_content=editorial&utm_campaign=coindesk_main&utm_term=organic&utm_medium=social&utm_source=twitter

Следующим нововведением должна быть полная интеграция, чтобы пользователи могли хранить свою критовалюту на аппаратном кошельке, при этом проходя авторизацию через платежную систему PayPal. Естественно нужно будет отказаться от сид-фраз, и давать доступ только "правильным" людям, организациям и странам. А то сейчас криптой пользуются все кому не лень, так что надо срочно это исправлять. Ledger уже даже не пытаются сохранить лицо и остатки репутации, деньги гораздо важнее каких-то там пользователей и их несбыточных грез о децентрализации, суверенитете и сохранении конфиденциальности. Леджер продает всех с потрохами.

[Altryist]

Следующим нововведением должна быть полная интеграция, чтобы пользователи могли хранить свою критовалюту на аппаратном кошельке, при этом проходя авторизацию через платежную систему PayPal. Естественно нужно будет отказаться от сид-фраз, и давать доступ только "правильным" людям, организациям и странам. А то сейчас криптой пользуются все кому не лень, так что надо срочно это исправлять. Ledger уже даже не пытаются сохранить лицо и остатки репутации, деньги гораздо важнее каких-то там пользователей и их несбыточных грез о децентрализации, суверенитете и сохранении конфиденциальности. Леджер продает всех с потрохами.

По-моему они уже давно выбрали такой путь, а недавняя история с бэкдором была только прощупыванием почвы. Как показывает история мало кто может устоять перед соблазном больших денег. С таким партнерствами, как леджер сделал с PayPal пользователям можно будет забыть о конфиденциальности, и к сожаления леджер о этом беспокоится все меньше.

[witcher_sense]

По-моему они уже давно выбрали такой путь, а недавняя история с бэкдором была только прощупыванием почвы. Как показывает история мало кто может устоять перед соблазном больших денег. С таким партнерствами, как леджер сделал с PayPal пользователям можно будет забыть о конфиденциальности, и к сожаления леджер о этом беспокоится все меньше.

Насчет бэкдора не знаю, но масштабное и бесконтрольное расширение функциональности потенциально может привести к росту количества уязвимостей кошелька и в будущем может привести к огромным потерям средств пользователей. Надежный производитель аппаратных кошельков должен фокусироваться только на одном направлении, он должен постоянно повышать качество продукта и проводить тесты и ислледования уже существующих решений. Повышение качество означает использование только самых проверенных аппаратных компонентов, постоянное улучшение и мониторинг кодовой базы, ограниченный спектр поддержки монет. Последнее очень даже актуально, потому что бесконтрольное расширение приводит к раздуву этой кодовой базы, ее становится трудно поддерживать и проводить анализ, особенно если проект с закрытым кодом.

[delfastTions]

Ledger объявил о сокращении 12% штата

Ledger проведет оптимизацию персонала из-за «макроэкономических препятствий». Об этом CEO Паскаль Готье сообщил в письме сотрудникам.
Увольнения затронут 12% штата. По словам топ-менеджера, решение принято «ради долговечности бизнеса».
По данным LinkedIn, в компании работает более чем 900 человек.

Выскажу предположение, что продажи сильно снизились после этого их ошарашившего всех криптанов решения о бэкдоре и направлению к кастодиальности. А может просто медвежка затянулась.

[Altryist]

Ledger объявил о сокращении 12% штата

Ledger проведет оптимизацию персонала из-за «макроэкономических препятствий». Об этом CEO Паскаль Готье сообщил в письме сотрудникам.
Увольнения затронут 12% штата. По словам топ-менеджера, решение принято «ради долговечности бизнеса».
По данным LinkedIn, в компании работает более чем 900 человек.

Выскажу предположение, что продажи сильно снизились после этого их ошарашившего всех криптанов решения о бэкдоре и направлению к кастодиальности. А может просто медвежка затянулась.

Все сокращают штат, почему бы себе не сократить сотню сотрудников, пару лямов в год должно быть сэкономят на этом.
Волна негатива в их сторону была, леджеры били, жгли это однозначно должно было отобразится на продажах, по крайней мере модели нано х. А может еще вместе с затяжной медвежкой оно дает свой результат. Статистикой продаж они точно не поделятся, но не трудно догадаться что она идет на спад, это сейчас повсеместно распространённое явление.

[Inwestour]

И все такие это случилось, Ledger официально запустил функцию восстановления сид-фразы криптокошелька, Паскаль Готье объявил, что соответствующая услуга от Coincover доступна всем пользователям Ledger Nano Х с 24 октября. Готье привел пример: около 30% общего количества биткоинов были потеряны только из-за того, что люди куда-то задевали свои пароли и забыли ключевую фразу. По мнению главы Ledger, страх потери доступа к криптоактивам является основным препятствием для их принятия всем человечеством. Источник.

Бред конечно, из за того что кто то потерял свои пароли, теперь они будут хранить сиды от кошельков, что ждем больших взломов?

И почему только Nano Х, с остальными моделями что? Подозреваю, что они имеют все необходимую информацию, просто пока что одна модель как тест, а там видно будет.

[xandry]

И все такие это случилось, Ledger официально запустил функцию восстановления сид-фразы криптокошелька, Паскаль Готье объявил, что соответствующая услуга от Coincover доступна всем пользователям Ledger Nano Х с 24 октября. Готье привел пример: около 30% общего количества биткоинов были потеряны только из-за того, что люди куда-то задевали свои пароли и забыли ключевую фразу. По мнению главы Ledger, страх потери доступа к криптоактивам является основным препятствием для их принятия всем человечеством. Источник.

Бред конечно, из за того что кто то потерял свои пароли, теперь они будут хранить сиды от кошельков, что ждем больших взломов?

И почему только Nano Х, с остальными моделями что? Подозреваю, что они имеют все необходимую информацию, просто пока что одна модель как тест, а там видно будет.

Там стоимость в почти 10 долларов указана этой услуги. Это в месяц или разовый платёж? И это применимо ко всем адресам или специально там надо будет создавать отдельный, и только от нового будет "резервное копирование"?

[Polkeins]

И все такие это случилось, Ledger официально запустил функцию восстановления сид-фразы криптокошелька, Паскаль Готье объявил, что соответствующая услуга от Coincover доступна всем пользователям Ledger Nano Х с 24 октября. Готье привел пример: около 30% общего количества биткоинов были потеряны только из-за того, что люди куда-то задевали свои пароли и забыли ключевую фразу. По мнению главы Ledger, страх потери доступа к криптоактивам является основным препятствием для их принятия всем человечеством. Источник.

Бред конечно, из за того что кто то потерял свои пароли, теперь они будут хранить сиды от кошельков, что ждем больших взломов?

И почему только Nano Х, с остальными моделями что? Подозреваю, что они имеют все необходимую информацию, просто пока что одна модель как тест, а там видно будет.

Там стоимость в почти 10 долларов указана этой услуги. Это в месяц или разовый платёж? И это применимо ко всем адресам или специально там надо будет создавать отдельный, и только от нового будет "резервное копирование"?

там 3 месяца бесплатно, а потом уже 9.99 евро в месяц и то действует вроде пока только для ledger X, что будет с S непонятно.
Интересно вышло, что более древняя S оказалась более "надежной" в плане безопасности. Чем больше наворотов, тем больше видимо дыр в безопасности.

[Inwestour]

Там стоимость в почти 10 долларов указана этой услуги. Это в месяц или разовый платёж? И это применимо ко всем адресам или специально там надо будет создавать отдельный, и только от нового будет "резервное копирование"?

После первого бесплатного месяца, будет выставлен счет в размере 9,99 евро в месяц.
Вы можете отказаться от подписки в любое время.
Эксклюзивно для Ledger Nano X.
Скоро будет доступен и для других устройств Ledger.
https://www.ledger.com/recover/?get-started

На счет адресов не знаю, тут не подскажу и подключать себе такое точно не буду. У меня нано с, так что и проверить не где.

[tenant48]

 И это применимо ко всем адресам или специально там надо будет создавать отдельный, и только от нового будет "резервное копирование"?

Резервное копирование будет Seed фразы, то есть всех адресов. Если на кошельке установлена парольная фраза (passphrase) то она резервироваться не будет, но думаю те кто будет пользоваться данной услугой по восстановлению, парольную фразу врядли будут использовать.

[BVeyron]

То, что часть пользователей потеряли свои биткоины из за потери seed я конечно верю тут  Готье точно не врет. Но он скорее всего точно врет, что таких потеряшек 30%. Этого  не может быть просто потому, что пользователи его S и последующего это были прошаренные криптаны в основном и они знают всем известную поговорку про ключи.

Но недовольство всего сообщества понятно, ведь у них один раз уже была очень серьезная утечка данных покупателей, а что будет, если и сиды сопрут хотя бы и у какой то части юзеров,  это даже представить трудно, какой будет шухер. А вероятность что сопрут увеличилась сразу считайте на порядок.
Все таки это больше глупое решение Готье, чем полезное.
Хреново, что он вообще запустил сам процесс и другие производители железа теперь будут на него кивать, и делать то же самое.

[bakasabo]

Поясните пожалуйста разобраться с аппартником.

Есть аппаратник с например с 1 биткойном на балансе. Почему иногда при отправке 0.001 биткойна, к транзакции кошелек приклеивает еще какие-то суммы? Баланс самого кошелька не меняется, просто Ledger разбрасывает баланс на другие адреса (думаю что так работает ПО кошелька). Можно ли как-то запретить это делать? Просто к отправке 100 долларов, может прилепиться отправка еще 5тыс и при выборе небольшой комиссии, транзакция пойдет дольше чем обычно.

У меня возникла следующая ситуация. Делаю отправку. Ledger отправляет из "адрес 1" на "адрес 2" транзакцию. Но ПО аппаратника решила провести это как отправка "адрес 1 + адрес 3" на "адрес 2 + адрес 4" (те 2 input/output), прибавив к отправке транзакции так много, что транзакция зависла в сети. На следующий день я делаю новую отправку из "адрес 1" на "адрес 2" с бОльшей комиссией и транзакция уходит, но на адрес 1 баланс стал 0, а позавчерашний перевод по факту завис. Как мне решить данную ситуацию? Зная адрес с 0 балансом, вручную отправить туда средства?

Не знаю как правильно описать ситуацию... Из-за всех этих отправок внутри себя, Ledger пытается осуществить отправку с адреса где баланс 0.