Леджер - аппаратный кошелек для хранения к

[igor72]

Как мне решить данную ситуацию?

Если вас не устраивают встроенные в софт кошелька алгоритмы, управляйте процессом вручную. В Ledger Live есть такая возможность (coin control называется, включается в одном из окон при создании транзакции). Хотя я рекомендую просто использовать для отправки биткоинов альтернативный интерфейс (Electrum, Sparrow), там это делать удобнее.

[1714228241]

1714228241

[1714228241]

1714228241

[1714228241]

1714228241

[Lannakosa]

Поясните пожалуйста разобраться с аппартником.

Есть аппаратник с например с 1 биткойном на балансе. Почему иногда при отправке 0.001 биткойна, к транзакции кошелек приклеивает еще какие-то суммы? Баланс самого кошелька не меняется, просто Ledger разбрасывает баланс на другие адреса (думаю что так работает ПО кошелька). Можно ли как-то запретить это делать? Просто к отправке 100 долларов, может прилепиться отправка еще 5тыс и при выборе небольшой комиссии, транзакция пойдет дольше чем обычно.

У меня возникла следующая ситуация. Делаю отправку. Ledger отправляет из "адрес 1" на "адрес 2" транзакцию. Но ПО аппаратника решила провести это как отправка "адрес 1 + адрес 3" на "адрес 2 + адрес 4" (те 2 input/output), прибавив к отправке транзакции так много, что транзакция зависла в сети. На следующий день я делаю новую отправку из "адрес 1" на "адрес 2" с бОльшей комиссией и транзакция уходит, но на адрес 1 баланс стал 0, а позавчерашний перевод по факту завис. Как мне решить данную ситуацию? Зная адрес с 0 балансом, вручную отправить туда средства?

Не знаю как правильно описать ситуацию... Из-за всех этих отправок внутри себя, Ledger пытается осуществить отправку с адреса где баланс 0.

Я так понимаю, что это сдача вам возвращается на новые адреса, но возможно я не так поняла саму суть проблемы.

Вы попробуйте использовать как интерфейс Electrum ,  или Sparrow они в этом плане значительно проще, вы сможете конкретно выбирать с какого адреса нужно сделать отправку, если у вас есть несколько разных адресов.

В Electrum или Sparrow это все действительно значительно удобне, сама в этом недавно убедилась

***

И возможно вы получали много входящих транзакций, но не делали консолидации, поэтому при отправке для вашего Леджера это стало не простой задачей.

Здесь это хорошо описано: https://bitcointalk.org/index.php?topic=5153852.0

[Cryptmuster]

Интересно вышло, что более древняя S оказалась более "надежной" в плане безопасности. Чем больше наворотов, тем больше видимо дыр в безопасности.

Походу это временно, поскольку они хотят со временем, сделать тоже самое и для других моделей.


Вот еще пример того, что может случится, если хранить свои сид-фразы на сторонних сервисах. За одни сутки по меньшей мере 25 человек потеряли криптовалюты на сумму $4,4 млн из 80 кошельков. Ончейн-сыщик под ником ZachXBT сообщил, что совместно с разработчицей MetaMask Тейлор Монахан отслеживает движение средств с адресов, скомпрометированных 25 октября.

«Большинство, если не все, жертв являются давними пользователями LastPass и/или подтверждают, что сохраняли свои ключи или сид-фразы в сервисе», — отметила Монахан в отчете на Chainabuse.

[Lannakosa]

Поясните пожалуйста разобраться с аппартником.

Ну как, получилось у вас разобраться в чем была проблема?

[bakasabo]

Поясните пожалуйста разобраться с аппартником.

Ну как, получилось у вас разобраться в чем была проблема?

Честно говоря нет. Транзакция так и висит невыполненной, так как адрес отправителя пустой. Все из-за того что Ledger сам выбирает из какого адреса отправлять. Моя задача сейчас максимально безопасно подключить Ledger к Electrum. Но, Electrum у меня не последней версии (работает и работает)и установлен в отдельный ноут. Мне кажется будет много мороки (проверка подлинности подписи, импорт данных Ledger > Electrum, и тд).

[igor72]

Честно говоря нет. Транзакция так и висит невыполненной, так как адрес отправителя пустой.

Да нет, не поэтому. Просто отправлена ваша транзакция с недостаточной комиссией. Она когда-нибудь либо выполнится, либо временно (скорее всего временно) отменится. Если вы уже не хотите, чтобы эта транзакция выполнилась, то ее можно заменить на другую. Это можно сделать в Электруме.

Все из-за того что Ledger сам выбирает из какого адреса отправлять. Моя задача сейчас максимально безопасно подключить Ledger к Electrum. Но, Electrum у меня не последней версии (работает и работает)и установлен в отдельный ноут.

Думаю, сойдет (если не слишком старая версия).

Мне кажется будет много мороки (проверка подлинности подписи, импорт данных Ledger > Electrum, и тд).

Это вам кажется, никаких проверок и импортов там нет.

[bakasabo]

Просто отправлена ваша транзакция с недостаточной комиссией. Она когда-нибудь либо выполнится, либо временно (скорее всего временно) отменится. Если вы уже не хотите, чтобы эта транзакция выполнилась, то ее можно заменить на другую.

Я ведь могу ничего не делать неделю, месяц, год и дождаться пока транзакция полностью отменится? Мне она в принципе уже не нужна и важна. Я уже свой адрес со своего адреса уже пополнил с более высокой комиссией.

[igor72]

Я ведь могу ничего не делать неделю, месяц, год и дождаться пока транзакция полностью отменится?

Она скорее выполнится, чем отменится. А если отменится, то, очень вероятно, не навсегда (если во время отмены вы не потратите хотя бы один использовавшийся в ней utxo), спустя время она может снова появиться в мемпулвх и в конце концов подтвердиться.

Мне она в принципе уже не нужна и важна. Я уже свой адрес со своего адреса уже пополнил с более высокой комиссией.

Если вам безразлично, пройдет эта транзакция или нет, то можете ничего не делать.

[Yelzin]

Актуально в нем хранить нынче?

[safar1980]

Актуально в нем хранить нынче?

а че бы не хранить?
S релиз старый, который не делается сегодня, но очень девшего продается на лохито не работает с Ledger Recovery.
У новых кошельков обновление прошивок по словам леджера необязательно, но если станет обязательно вдруг, то оставлю его для мелочи.
Из всего изученного и не нового можно выбрать из Trezor для использования с секретной фразой, Bitbox02 мульти или  паспорт2.

[Inwestour]

Актуально в нем хранить нынче?

Да все актуально, сделайте себе мультиподпись с Электрумом или Спаров, и будет нормальный вариант.

Вот кстати, традиционно для черной пятницы у Леджера есть свои плюшки:
https://shop.ledger.com/pages/black-friday

[igor72]

Актуально в нем хранить нынче?

Да все актуально, сделайте себе мультиподпись с Электрумом или Спаров, и будет нормальный вариант.

Да, я так использую для холд-кошелька. Но есть минусы:
1. Почему-то нет полной поддержки мультиподписи леджера кошельками (если я правильно понял, леджеровцы со своей стороны в последних прошивках все необходимое для этого сделали), поэтому не работает проверка своих адресов на устройстве. Приходится делать это вручную. Либо надо использовать еще один аппаратник в сетапе (но тогда как бы и леджер уже не сильно и нужен).
2. Несколько выше комиссия.
3. Нельзя подписать сообщение, например, для подтверждения биткоин-адреса. Обычно никому это не нужно, но мало ли.

А вообще, имхо, мало чего изменилось - как раньше из-за закрытого кода стремновато было хранить на леджере, так и сейчас. Но не слишком большие суммы, думаю, можно. Не надо только соглашаться ни на какие облачные бэкапы плюс очень желательно использовать хорошую пассфразу.

[satscraper]

Ledger продемонстрировал очередной и очень серъёзный прокол.

На этот раз с возможностью подмены  библиотеки Ledger Connect Kit , используемой Ledger Live для взаимодействия с Web 3 приложениями.

Рекомендовано пока не конектиться к dApps любыми кошельками , так как они (dApps ) могут использовать  скомпроментированную библиотеку Ledger Connect Kit.

[delfastTions]

Ledger продемонстрировал очередной и очень серъёзный прокол.

На этот раз с возможностью подмены  библиотеки Ledger Connect Kit , используемой Ledger Live для взаимодействия с Web 3 приложениями.

Рекомендовано пока не конектиться к dApps любыми кошельками , так как они (dApps ) могут использовать  скомпроментированную библиотеку Ledger Connect Kit.

Кстати не совсем понятно очистилaсь ли вся эта зараза из кэша.
Вот тут  предлагают рецепт, как проверить все ли хорошо с вашим Леджером.
Ещё девы говорят что надо подождать 24 часа.
И кто то уже насчитал, что улов хакера $485К, ну не так, что уж сильно  впечатлилио.

А так конечно это серьёзный очередной прокол Леджера, пора думать о замене.

[satscraper]

пора думать о замене.

Здесь вскрылась более серьёзная проблема - проблема отсутствия целостности кода в большинстве програмного обеспечения, используемого в криптовалютной сфере и не только в ней.

Приложения (особенно dApps) компилируются на скорую руку путём включения массы сторонних библиотек, которые могут быть скомпроментированы или содержать некоректный код.

Ledger Connect Kit это стандартный набор, используемых многими Web3 приложениями для подключения к ним любых аппаратных кошельков.

Этот набор скомпроментирован, поэтому пока все разработчики dApps не заменят его на нескомпроментированную версию, заначки на всех кошельках (а не только Ledger) при подключении кошельков к  dApps подвергаются опасности опустошения.

[bakasabo]

Я хоть ни с какими приложениями не взаимодействовал, а лишь использую аппаратный кошелек для принять/отправить биткойн, но как-то напрягся. Так же начинаю подумывать о замене. Даже ситуация с так называемыми мошенническими звонками от call center напрягает меньше, чем все эти "друг нашли дыру в кошельке и увели средства в крипте". С роду бомбе, когда не знаешь чего и откуда ожидать. У Трезора меньше ведь такой "негативной" репутации? Он может быть более защищенной альтернативой?

[igor72]

Я хоть ни с какими приложениями не взаимодействовал, а лишь использую аппаратный кошелек для принять/отправить биткойн, но как-то напрягся. Так же начинаю подумывать о замене. Даже ситуация с так называемыми мошенническими звонками от call center напрягает меньше, чем все эти "друг нашли дыру в кошельке и увели средства в крипте". С роду бомбе, когда не знаешь чего и откуда ожидать. У Трезора меньше ведь такой "негативной" репутации? Он может быть более защищенной альтернативой?

У Трезора, конечно, репутация лучше. Если используете аппаратный кошелек только для Биткоина, рассмотрите вариант мультиподписного кошелька, хотя бы для основной части своих сбережений. После того, как я себе такой сделал, меня перестали напрягать любые подобные новости.

[satscraper]

У Трезора меньше ведь такой "негативной" репутации? Он может быть более защищенной альтернативой?

Трезор не поможет в этом случае, если будет подключен к Web3 приложению со скомпроментированным WalletConnect.

Кстати прочитал отмазку представителей компании по поводу того , как стала возможной компроментация.

По их словам был взломан аккаунт уволенного сотрудника компании, который имел доступ к их гитхабу. Этим доступом воспользовался хакер, который и подменил WalletConnect на свой, позволивший перенаправлять себе средства пользователей.

Но для меня открытым остался один вопрос - это был действительно взлом или месть уволенного сотрудника ( о возможности такой мести  я когда говорил в одном из своих старых постов).

[BVeyron]

Но для меня открытым остался один вопрос - это был действительно взлом или месть уволенного сотрудника ( о возможности такой мести  я когда говорил в одном из своих старых постов).

Мне кажется, что это слишком рискованно для чела, который имел доступ в леджеровскому гитхабу. Это скорее все таки не такой сотрудник, чтобы заниматься такими подлянками уволившей его компании. И если работал с кодами леджера, то и квалификация наверное была достаточно высокой.
Да в конце концов он же не идиот, понимает наверное, что это чистый криминал. И он на мушке сразу и точно.
Так что скорее взломали конечно.
Хотя кто его знает, может и спектакль устроил и алиби себе имеет.

[delfastTions]

У Трезора меньше ведь такой "негативной" репутации? Он может быть более защищенной альтернативой?

Трезор не поможет в этом случае, если будет подключен к Web3 приложению со скомпроментированным WalletConnect.

Кстати прочитал отмазку представителей компании по поводу того , как стала возможной компроментация.

По их словам был взломан аккаунт уволенного сотрудника компании, который имел доступ к их гитхабу. Этим доступом воспользовался хакер, который и подменил WalletConnect на свой, позволивший перенаправлять себе средства пользователей.

Но для меня открытым остался один вопрос - это был действительно взлом или месть уволенного сотрудника ( о возможности такой мести  я когда говорил в одном из своих старых постов).

Ну наконец-то посчитали!  Но в целом наверное даже не прослезилась. Для них эта сумма компенсации все равно что мелочь по карманам тырить. 
А вот будут ли ловить преступника, или это так поймут... и простят. 

В Ledger озвучили сумму ущерба пользователей от недавнего взлома
В результате компрометации 14 декабря библиотеки Ledger Connect Kit ущерб пользователей кошелька составил около $600 000.

x