Nuova desktop app di Ledger: LIVE

[Ale88]

    Assets can now be valued in Bitcoin.

Grazie Lukax  Interessante questo punto.

[Makkara]

Ho scoperto che gli indirizzi che mi genera sul live e sulle vecchie estensioni chrome sono diversi, cosa succede? volevo cominciare a usarlo ma ci sono rimasto un pò di merda

[lukax8]

Ho da poco scoperto che dalla versione 1.13.2 in ledger live si possono visualizzare anche i token contenuti nei vari indirizzi ETH, probabilmente si riescono anche ad inviare senza usare myetherwallet ma io non ho provato in quanto la feature è sperimentale

Sebbene sperimentale non credo ci siano rischi per la sola visualizzazione dei token, naturalmente il tutto è a vostro rischio e pericolo

https://support.ledger.com/hc/en-us/articles/115005197845-Manage-ERC20-tokens

Manage ERC20 tokens

ERC20 support is available for advanced users as an Experimental Feature in Ledger Live version 1.13.2. Feel free to test it while being aware that we continue to improve the user experience.
Before you start

    Update Ledger Live through the notification banner or download and install version 1.13.2.
    Get your Ledger hardware wallet so you can update your accounts for ERC20 support.

Activate experimental ERC20 support

    Enable Experimental nodes in Settings > Experimental features.
    Enable Experimental Core in Settings > Experimental features.
    Return to the Portfolio or Accounts tab

Update your Ethereum accounts

    Click on Update now in the blue notification banner that appears on the Accounts or Portfolio page.
    Click on Start update after checking the list of accounts to update.
    Connect and unlock your Ledger device, open the Ethereum app and click Continue.
    Please wait while the accounts managed by your Ledger device are being updated.
    The accounts update will be completed if the device you connected holds the private keys of all your Ethereum accounts. Otherwise, you will be prompted to connect the device that holds the  private keys of the remaining accounts.

Send and receive tokens

You can now send and receive ERC20 tokens. Get started by sending your ERC20 tokens to the Ethereum account of your choice. The token accounts will only appear after the token transaction has been confirmed on the Ethereum blockchain.

[Ale88]

Una semplice visualizzazione dei token non vedo come potrebbe essere pericolosa 

[MarioV]

Una nuova notizia sull'ampliamento riguardo al supporto dell'app Ledger Live:

https://cryptonomist.ch/2019/09/05/ledger-token-erc20-hardware-wallet/

[Ale88]

Una nuova notizia sull'ampliamento riguardo al supporto dell'app Ledger Live:

https://cryptonomist.ch/2019/09/05/ledger-token-erc20-hardware-wallet/

Ottima news!

[lukax8]

v1.19.2

EARN TEZOS REWARDS WHILE HOLDING

    Delegate your Tezos account to earn staking rewards directly in Ledger Live
    Manage your Tezos accounts
    Basic support of Tezos accounts created in third-party wallets (including KT accounts)

New send flow

    Sending crypto assets has now become easier with a new form that's split into recipient and amount steps.
    New summary screen allowing you to easily double check transaction details on your hardware wallet (recipient address, total to spend, network fees).
    All device interactions are now in one final step.

Others

    New Terms of Use.
    Introduction of Dai Stablecoin v2.0 (DAI). Learn more

Bug fixes

    [Mac] Notarized Ledger Live with Apple so macOS users do not receive a security popup when opening the app.
    Multiple UI fixes

Nuova release Ledger Live con alcuni upgrade sopratutto relativi a Tezos...

Subito dopo l'aggiornamento vengono proposti, per accettazione, i nuovi termini d'uso del servizio. Dato che il copia incolla non funzionava ed erano diverse pagine da leggere, sapete dove posso ritrovare il tutto per rileggere nuovamente con calma? Già guardato su github ma non trovo nulla

[pigro85]

Ciao a tutti, spero sia il posto giusto per chiedere!
Inizio confessando come da nickname la mia pigrizia, che ora voglio combattere 

Per farla breve, più o meno autunno 2018 ho comprato il ledger nano S per spostare le mie criptovalute, che tenevo su exchange per fare trading...... cosa che poi non ho mai fatto 
Lo so che è sbagliato e oggi mi sono deciso finalmente di utilizzare il ledger e spostare quasi tutto li (tranne appunto qualcosa che tengo su exchange per fare trading)

La domanda è semplice: come procedo?
Ovvero, il mio ledger è li nel comodino ancora nella confezione originale e mai acceso.... presumo che il software installato ora sia da aggiornare giusto?
scarico ledger live dal sito e fa tutto in automatico?


grazie a chi mi guiderà:)
buon 2020 a tutti

[babo]

Ciao a tutti, spero sia il posto giusto per chiedere!
Inizio confessando come da nickname la mia pigrizia, che ora voglio combattere 

Per farla breve, più o meno autunno 2018 ho comprato il ledger nano S per spostare le mie criptovalute, che tenevo su exchange per fare trading...... cosa che poi non ho mai fatto 
Lo so che è sbagliato e oggi mi sono deciso finalmente di utilizzare il ledger e spostare quasi tutto li (tranne appunto qualcosa che tengo su exchange per fare trading)

La domanda è semplice: come procedo?
Ovvero, il mio ledger è li nel comodino ancora nella confezione originale e mai acceso.... presumo che il software installato ora sia da aggiornare giusto?
scarico ledger live dal sito e fa tutto in automatico?


grazie a chi mi guiderà:)
buon 2020 a tutti

E' molto semplice
1) scarichi ledger live
2) fai fare tutti gli aggiornamenti del caso
3) generi un nuovo wallet, quindi generi il seed
4) trascrivi il seed in UN POSTO SICURO
5) resetti il tuo ledger e PROVI A INSERIRE IL TUO SEED di nuovo, e vedi che tutto sia corretto
6) inserisci le tue cryptos (installi eventuali appz)

fine

[MarioV]

[...]

La domanda è semplice: come procedo?
Ovvero, il mio ledger è li nel comodino ancora nella confezione originale e mai acceso.... presumo che il software installato ora sia da aggiornare giusto?
scarico ledger live dal sito e fa tutto in automatico?

E' molto semplice
1) scarichi ledger live
2) fai fare tutti gli aggiornamenti del caso
3) generi un nuovo wallet, quindi generi il seed
4) trascrivi il seed in UN POSTO SICURO
5) resetti il tuo ledger e PROVI A INSERIRE IL TUO SEED di nuovo, e vedi che tutto sia corretto
6) inserisci le tue cryptos (installi eventuali appz)

fine

I punti sono esatti, devi capire bene i fondamentali per non piangere in seguito.

Un paio di link per aiutarti:

https://www.youtube.com/watch?v=LXZaZHj5RuQ   riferito al Ledger Nono X, ma la sostanza è identica

https://www.youtube.com/watch?v=tjJNLh2DKdU

Sottlineo che il SEED è fondamentale, se perdi quello avrai perso tutto ciò che sarà colà contenuto.

[babo]

Esatto, il SEED e' fondamentale
1) non lo devi perdere senno rischi grosso (rischi di perdere TUTTO)
2) non lo devi condividere (vedi punto 1 sopra)

quindi occhio attento e vigile sempre

[bitcoin-shark]

il seed va custodito gelosamente,scritto su un foglio di carta che va poi plastificato e quindi sepolto in fondo al mare dentro a un baule,a parte gli scherzi le applicazioni desktop di ledger sono sicure al 100% non ci sono falle?...

[vegas420]

il seed va custodito gelosamente,scritto su un foglio di carta che va poi plastificato e quindi sepolto in fondo al mare dentro a un baule,a parte gli scherzi le applicazioni desktop di ledger sono sicure al 100% non ci sono falle?...

Il source code è pubblico e scaricabile da https://github.com/LedgerHQ/ledger-live-desktop
Suppongo dunque che ci si possa fidare, in caso contrario qualche esperto avrebbe quasi sicuramente avvisato.

[MarioV]

il seed va custodito gelosamente,scritto su un foglio di carta che va poi plastificato e quindi sepolto in fondo al mare dentro a un baule,a parte gli scherzi le applicazioni desktop di ledger sono sicure al 100% non ci sono falle?...

Il source code è pubblico e scaricabile da https://github.com/LedgerHQ/ledger-live-desktop
Suppongo dunque che ci si possa fidare, in caso contrario qualche esperto avrebbe quasi sicuramente avvisato.

Sì, da quello che ricordo di aver letto quel programma dovrebbe essere open-source. Ma il firmware del device no: questo era il punto su cui si focalizzavano gli esperti.

[babo]

tutti i vendor (e non solo la casa francese produttrice di ledger) rilasciano open sia gli schemi hardware che il software
il motivo?


trasparenza totale, per far in modo che i customer si fidino


pare un secolo da quanto facevo casino con gli altri membri dei LUG(linux user group) per imporre il software open al posto di quello closed

[bitcoin-shark]

mettiamo che uno compri il ledger non dalla casa prodduttrice,neanche usato ma da un rivenditore cè il rischio che questo possa in qualche modo avere una copia delle chiavi private/seed? ...

[Cent21]

mettiamo che uno compri il ledger non dalla casa prodduttrice,neanche usato ma da un rivenditore cè il rischio che questo possa in qualche modo avere una copia delle chiavi private/seed? ...

Il seed, e quindi le chiavi private, vengono generate quanto attivi il ledger per la prima volta, non vengono pre-generate in fabbrica. Se ti arriva un ledger già configurato c'è sicuramente il rischio che chi te l'ha venduto ne abbia una copia, e che tu ti sia imbattuto in un tentativo di truffa. In ogni caso, anche in caso di un ledger "vergine" c'è sempre un remoto rischio che questo sia stato manomesso a livello hardware.

Io non mi fiderei a comprare un ledger da venditori terzi, per risparmiare magari 10 euro.

Se ti può essere utile, in periodi particolari fanno delle promozioni con ottimi sconti sullo store ufficiale (ad esempio per il black friday, ma non solo).

[duesoldi]

tutti i vendor (e non solo la casa francese produttrice di ledger) rilasciano open sia gli schemi hardware che il software
il motivo?


trasparenza totale, per far in modo che i customer si fidino


pare un secolo da quanto facevo casino con gli altri membri dei LUG(linux user group) per imporre il software open al posto di quello closed

In realtà @babo ci sarebbe un rischio, anche se probabilmente con probabilità di accadimento talmente piccola da poter essere trascurata. E il rischio è quello che hai spiegato benissimo proprio tu nel canale TG di HA al quale ho visto che ti sei unito pochi giorni fa (ci sono anch'io, avrei voluto "salutarti" ma ho preferito non rendere noto a tutti che ti avevo conosciuto nel mondo cripto  )

Il rischio che spiegavi là era questo:

- codice open e quindi liberamente ispezionabile da chiunque

- ma il ledger non scarica il codice (perché dovrebbe compilarlo e di sicuro non ha risorse HW per farlo), scarica quindi il blob binario (tipicamente un file elf o qualcosa di equivalente per il microcontrollore presente)

- quindi se un hacker riuscisse a sostituire nel sito del produttore il binario ufficiale con uno compilato dall'hacker, il cliente aggiornerebbe il ledger utilizzando un firmware che crede essere sicuro mentre non lo è.

L'hai spiegato benissimo nel canale TG (dicendo anche che ricordavi un caso accaduto nel mondo cripto tempo fa) e secondo me questo pericolo può esistere anche qui con Ledger e affini.
E' chiaro che i produttori oggi sono molto più attenti rispetto ad anni fa nel mettere in sicurezza il proprio sito, però è un rischio che non si può escludere, no ?

[babo]

Con ledger non può succedere perché il programma controlla il checksum del file
In pratica crea un hash prima e quando ci entra controlla che corrisponda

Entrare ed hackerare la supply chain di distribuzione è molto complesso.. se riesci, hai fatto bingo

Puoi distribuire sw malizioso come fosse originale

Ma ripeto, x ledger spero abbiano check in ogni dove

[duesoldi]

Con ledger non può succedere perché il programma controlla il checksum del file
In pratica crea un hash prima e quando ci entra controlla che corrisponda

Si ma se riesci a sostituire nel sito il binario non puoi sostituire anche il checksum? tanto questo è solo un checksum di solito - tipicamente uno sha256 -  non una firma .....