Ledger (Live) - Angebote / Diskussion / Hilfe

[bct_ail]

letzte hoffnung ist, dass Ledger noch einen fix rausbringt, der dieses opt-in-service eigenhändig deaktivieren kann...

Das müssen sie wohl. Ansonsten wird es für Ledger immer schwieriger werden, Vertrauen aufzubauen. Viele Leute erhalten durch diese neue Aktion von Ledger dadurch eine Bestätigung, dass ihnen (seit dem Datenabfluss) die Sicherheit ihrer Kunden nicht 100%-ig wichtig sind. Ich denke, dass wird schwer für Ledger sein, aus der Nummer wieder rauszukommen.

[1714686293]

1714686293

[1714686293]

1714686293

[1714686293]

1714686293

[bullrun2024bro]

Ich habe noch mal ein wenig Twitter durchforstet und viel zum Thema gelesen. Für mich persönlich betreibt Ledger hier den Ausverkauf des Unternehmens um möglichst viele neue Nutzer zu gewinnen. Der Fokus liegt dabei nicht mehr auf Nutzern wie uns, sondern vor allem "Normies", also Leute die ihre Bitcoin am liebsten wie auf einem Bankkonto verwahren möchten.

Diese neue Geschäftspolitik steht mMn den Gründen, die bisher für den Kauf eines Ledgers gesprochen haben diametral entgegen. Man sollte sich wirklich überlegen inwiefern man dieser Firma noch vertraut und ob die Ledger Geräte nun nicht doch eher als sehr gut geschütztes Hot-Wallet anzusehen sind. Wenn es eine Möglichkeit gibt, dass der Seed das Wallet verlässt (in welcher Form auch immer), ist es eben kein Cold-Storage mehr. Man muss jetzt einfach darauf vertrauen, dass in der Software nicht doch irgendwelche Gefahren lauern, die dazu führen, dass der Seed die Wallet dann doch unbeabsichtigt verlässt. Ich bin auf diesem Gebiet kein Experte, jedoch finde ich diese Entwicklung extrem bedenklich. Egal wie sehr die Ledger-Verantwortlichen nun beteuern, dass der Seed immer noch genauso sicher sei wie vorher.

Einen Lichtblick gibt es aber vielleicht. Bei meiner Suche habe ich gefunden, dass die alten Ledger Nano S nicht die technischen Voraussetzungen für das Update erfüllen und somit sicher sind. Also wären nur der Ledger Nano S+, Ledger Nano X, Stax und neuere Produkte betroffen.



Quelle: https://twitter.com/0xQuit/status/1658596830350036992

[Real-Duke]

Lt des von bct_ail verlinkten Blocktainer Artikels, plant Ledger diesen neuen tollen Service gegen eine monatliche Gebühr von 9,98$ anzubieten. Wenn man bis zu dieser Zeile nicht geweint hat, muss man hier spätestens lachen!

Soll ich mich als Anwender jetzt darauf verlassen, dass ich wenn ich nicht dafür bezahlen möchte, vor diesem Irsinn geschützt bin? Oder werden hier doch hintenrum meine Daten abgeschöpft und schon mal in die Cloud geparkt?

Einen Lichtblick gibt es aber vielleicht. Bei meiner Suche habe ich gefunden, dass die alten Ledger Nano S nicht die technischen Voraussetzungen für das Update erfüllen und somit sicher sind.

Wie gut, dass der hier noch in der Schublade liegt
Ich sehe schon, wie die Preise für gebrauchte Nano S demnächst bei ebay anziehen (SCNR!)

[Buchi-88]

- Ich will, dass meine Coins absolut sicher vor einem Diebstahl sind!
- Ich möchte, dass Ledger Hardware Wallets möglichst viele Coins/Token unterstützen, damit ich alles an einem sicheren Ort verwahren kann.

Alles Weitere brauche ich nicht und birgt nur Risiken mMn.

Recht viel mehr gibt es dazu nicht zu sagen, und wenn sich da ncihts ändert wird die nächste geplante HW Wallet halt kein Ledger mehr, mutiert immer mehr zum Saftladen.

Möglicherweise kommt ja noch ein umdenken oder sie lassen den User selbst bei der Installation entscheiden ob und welche Feature man installieren will, jedenfalls haben es schon viele die Problematik aufgefasst.

Ledger-Fiasko: Bitcoin-Community in Aufruhr
WARNUNG: Ledger kann Private Keys auslesen – Neues Feature sorgt für Entsetzen

[willi9974]

Der Hauptvorteil einer Wiederherstellungsfunktion besteht darin, dass man den Usern dabei helfen kann, den Zugang zum  Wallet wiederherzustellen, falls sie ihren Seed oder ihre Zugangsdaten verlieren. Dadurch könnten potenzielle Verluste von Kryptowährungen vermieden werden, wenn beispielsweise das Hardware-Wallet beschädigt oder gestohlen wird und man seinen Seed irgendwo verbummelt hat.

ABER: erhöht jede zusätzliche Funktion auch das potenzielle Risiko. Wenn eine Wiederherstellungsfunktion schlecht implementiert oder unsicher ist, besteht die Gefahr, dass Dritte Zugriff auf den Seed erhalten und somit auf die Kryptowährungsbestände zugreifen können. Es ist wichtig, dass entsprechende Sicherheitsvorkehrungen getroffen werden, um das Risiko eines unbefugten Zugriffs zu minimieren.

DAHER: Ganz klar, jeder ist für das Backup und die Aufbewahrung für seinen Seed selbst verantwortlich und würde es niemals an einen Dritten anvertrauen, niemals nie! Und schon garnicht dafür bezahlen. Wie oft kommt es vor das eine Firma gehackt wird, dass passiert immer öfter und wo sitzt der schlimmste Angreifer --> innen! Ledger wird die Seeds sicher verschlüsseln und sichern, aber irgendwer hat immer Zugriff darauf.

Daher ist Ledger für mich durch. Denn wenn die Funktion mal da ist. Wie schnell ist sie dann Standard bei der Installation und nur die ersten 3 Monate kostenlos. Sowas geht sehr schnell und viele unerfahrene user, kennen sich da nicht aus und meinen noch das ist super, brauch ich ja kein Backup...

Kopfschüttel, Ledger hat das bei meinem Infos die ich jetzt habe, wohl nicht verstanden...

[MinoRaiola]

Der Hauptvorteil einer Wiederherstellungsfunktion besteht darin, dass man den Usern dabei helfen kann, den Zugang zum  Wallet wiederherzustellen, falls sie ihren Seed oder ihre Zugangsdaten verlieren. Dadurch könnten potenzielle Verluste von Kryptowährungen vermieden werden, wenn beispielsweise das Hardware-Wallet beschädigt oder gestohlen wird und man seinen Seed irgendwo verbummelt hat.

Ich hab soeben an die Paper-Wallets gedacht, die vor kurzem durch den "Ersteller" geleakt wurden. Im weitesten Sinne ist es doch nichts anders, weil ich damit den Zugang jemanden anderen ermögliche. Ich hoffe es ist nicht so heiß, wie es aktuell gekocht wird. Ledger nennt das Update "spannend"... ich finde es so wie ihr: nicht sinnvoll. Viele User kommen mit Sicherheit seit vielen Jahren gut damit klar, das sollte man auch so lassen."Never change a running System". Ich werde das nun auch etwas intensiver betrachten und mir dann überlegen wie ich zukünftig handele.

[bct_ail]

Der Hauptvorteil einer Wiederherstellungsfunktion besteht darin, dass man den Usern dabei helfen kann, den Zugang zum  Wallet wiederherzustellen, falls sie ihren Seed oder ihre Zugangsdaten verlieren. Dadurch könnten potenzielle Verluste von Kryptowährungen vermieden werden, wenn beispielsweise das Hardware-Wallet beschädigt oder gestohlen wird und man seinen Seed irgendwo verbummelt hat.

Ich hab soeben an die Paper-Wallets gedacht, die vor kurzem durch den "Ersteller" geleakt wurden. Im weitesten Sinne ist es doch nichts anders, weil ich damit den Zugang jemanden anderen ermögliche. Ich hoffe es ist nicht so heiß, wie es aktuell gekocht wird. Ledger nennt das Update "spannend"... ich finde es so wie ihr: nicht sinnvoll. Viele User kommen mit Sicherheit seit vielen Jahren gut damit klar, das sollte man auch so lassen."Never change a running System". Ich werde das nun auch etwas intensiver betrachten und mir dann überlegen wie ich zukünftig handele.

Ich sehe es mittlerweile auch so wie willi9974 und es ist eine erweiterte Funktion für den Otto-Normal-Verbraucher, der sich nicht so intensiv mit der Verwahrung der Privatekeys/Seed auseinandersetzen möchte. Das ist auch völlig legitim, doch gar nicht im Sinne des Be your own Bank. Das Problem seitens Ledger ist aber nun, dass sie selber mit dieser Erweiterung in Verbindung gebracht werden. Hätten sie ein neues Unternehmen gegründet, welches unabhängig von Ledger agieren würde, wäre es sicherlich nicht zu so einem großen Aufschrei in der Community gekommen. Aber nun ist das Kind in den Brunnen gefallen und ob sie da wieder rauskommen...?

[Acura3600]

Wie verhält es sich dann erst in der Zukunft wenn Strafverfolgungsbehörden auf Ledger zukommen und die Seeds haben wollen von einem Kunden damit sie die Funds beschlagnahmen können? So wie Ich das sehe ist das dann durchaus möglich.

[willi9974]

Wie verhält es sich dann erst in der Zukunft wenn Strafverfolgungsbehörden auf Ledger zukommen und die Seeds haben wollen von einem Kunden damit sie die Funds beschlagnahmen können? So wie Ich das sehe ist das dann durchaus möglich.

An das hab ich noch gar nicht gedacht. Interessant, da schießt sie ja noch mehr ins Aus.
noch ein Grund mehr, das Produkt zukünftig zu meiden und seinen Seed sicher zu verwalten.

Viele Grüße
Willi

[Acura3600]

Beim Nano S soll das Feature anscheinend nicht möglich sein wie Julian Hosp in seinem Video dazu geurteilt hatte.
Dazu soweit mir bekannt kann Ledger bei diesem Feature nicht das 25te Wort speichern.
Also generell das 25te Wort zu verwenden stellt hier weiterhin eine sehr gute Option dar.

[ewibit]

Dazu soweit mir bekannt kann Ledger bei diesem Feature nicht das 25te Wort speichern.

da dies ja *nur* Software ist lässt sich das doch jederzeit ändern oder?
 

[Lakai01]

Diese neue Geschäftspolitik steht mMn den Gründen, die bisher für den Kauf eines Ledgers gesprochen haben diametral entgegen. Man sollte sich wirklich überlegen inwiefern man dieser Firma noch vertraut und ob die Ledger Geräte nun nicht doch eher als sehr gut geschütztes Hot-Wallet anzusehen sind. Wenn es eine Möglichkeit gibt, dass der Seed das Wallet verlässt (in welcher Form auch immer), ist es eben kein Cold-Storage mehr.

Hier möchte ich gerne einhaken und kurz darlegen, was das jetzt eigentlich heißt.

Ledger hat ja immer beteuert, dass der Seed sicher ist und aus ihrem "Security-Chip" nicht extrahiert werden kann. Dem ist aber nicht so, Ledger hat hier offensichtlich gelogen.

Warum?

Der Prozess für das "Recovery" funktioniert so:



Quelle

Das bedeutet jetzt folgendes:

• Der Seed wird in einem Security-Chip verwahrt. Benötigt man ein Backup/Recovery, so wird dieser Seed in 3 verschlüsselte Teile aufgeteilt (die so genannten Shards)
• Diese Teile werden nun an 3 unabhängige (?) Firmen gesendet und dort entschlüsselt
• Erst wenn alle 3 Teile wieder zusammengesetzt werden kann man einen neuen Ledger wieder mit dem Seed initialisieren

Aus Hardware- und Softwaresicherheits-Sicht ist das eine einzige Katastrophe ... gelinde ausgedrückt. Das bedeutet nämlich im Umkehrschluss:

• Der Seed ist und war immer extrahierbar, wenn auch in verschlüsselter Form. Das hat Ledger mittlerweile auch bestätigt:
  
  Quelle
  
• Die externen Firmen mit denen Ledger hier zusammenarbeitet sind in der Lage, die Shards aufzubrechen und zu lesen.
• Ledger kann per Software-Update über Ledger Live ihre wichtigste Sicherheitsfunktionalität abändern. Was passiert, wenn hier ein Bug/Backdoor in einem Update versteckt ist, welcher die Seeds/Shards unverschlüsselt nach außen gibt?

Für mich als Ledger-User fast der ersten Stunde ist die Enttäuschung riesengroß. Ich verwalte fast mein ganzes Crypto-Portfolio über einen Ledger, werde die aber jetzt garantiert nicht mehr verwenden oder geschweige denn updaten. Ich möchte gar nicht wissen, in welchen Belangen Ledger hier noch unehrlich zu uns als Kunden war. Bin gerade auf der Suche nach einer Alternative, bin auch kurz davor den gesamten Seed zu verwerfen und mit einem Trezor (o.ä.) komplett neu zu starten.

[MinoRaiola]

• Der Seed ist und war immer extrahierbar, wenn auch in verschlüsselter Form. Das hat Ledger mittlerweile auch bestätigt: Quelle
  
• Die externen Firmen mit denen Ledger hier zusammenarbeitet sind in der Lage, die Shards aufzubrechen und zu lesen.

Diese zwei Sätze sind wie ein Roundhose-Kick mitten in die Fresse und ich dachte da gibt es noch eine Möglichkeit das ganze zu ignorieren/umgehen oder ähnliches. Das es Geheimnisse geben muss, bei einer Entwicklung des Security-Chips ist verständlich. Ein guter Koch verrät nicht sein bestes Rezept. Aber jetzt bestätigen, das die primäre Funktion "Sicherheit" nicht so sicher ist wie man es immer kommuniziert hat, oder es noch tut:

Wenn Sie Kryptowährungen besitzen, ist das, was Sie wirklich besitzen, ein privater Schlüssel, mit dem Sie auf Ihre Coins zugreifen können. Sie müssen diesen Schlüssel absolut sicher aufbewahren. Ledger-Wallets sind die beste Möglichkeit, diesen Schlüssel zu besitzen und zu sichern.

Quelle: https://shop.ledger.com/de/pages/ledger-nano-x
Klickt man auf "Erfahren Sie mehr über die Sicherheit, die Ledger bietet", gelangt man auf eine 404 Page not found.

Ledger-Fiasko: Bitcoin-Community in Aufruhr

Not your keys..

Quelle: https://www.btc-echo.de/news/ledger-fiasko-bitcoin-community-in-aufruhr-164403/[/list]

[bullrun2024bro]

Es gibt eigentlich einen Tweet der alles sagt. Ledger hat uns bisher eine Lüge verkauft: Nämlich, dass es nicht möglich sei den Seed aus dem Secure Element zu bekommen.

Und doch es ist möglich, siehe den Tweet von gestern. Es war sogar immer möglich. Die angebliche Sicherheit, alles nur vorgegaukelt.



Quelle: Twitter, Ledger Support, 17.05.2023

Die ganze Ledger Security ist und war immer nur auf Vertrauen aufgebaut. Vertrauen, dass kein worst-case Hack Szenario oder ein Inside-Job eintritt, der dazu führt, dass fehlerhafte bzw. kompromittierte Software den Seed freigibt. Vertrauen, dass Ledger nicht ohne unser Wissen ein Firmware Update aufspielt, das unseren Seed an öffentliche Stellen oder Regierungen ausgibt.

Und jetzt sollen wir dieser verlogenen Firma, die in der Vergangenheit massiv Nutzerdaten durch Hacks im Darknet verloren hat, vertrauen wenn sie sagt "trust me bro, you're safe". Ohne mich.

Wir sollten uns zügig überlegen, welche Alternativen am Markt sind und welche Alternativen nicht ggf. auch das selbe Secure Element verwenden was ebenso verwundbar ist.

Und meine persönliche Meinung: Ich hoffe dieser Drecksladen geht Pleite und die scheiß Founder gehen in den Knast.

[cygan]

Ich habe noch mal ein wenig Twitter durchforstet und viel zum Thema gelesen. Für mich persönlich betreibt Ledger hier den Ausverkauf des Unternehmens um möglichst viele neue Nutzer zu gewinnen. Der Fokus liegt dabei nicht mehr auf Nutzern wie uns, sondern vor allem "Normies", also Leute die ihre Bitcoin am liebsten wie auf einem Bankkonto verwahren möchten.
✂️

diesen punkt hat nun btc-echo.de in seinem heutigen artikel auch angesprochen und wie es aussieht möchte das Ledger auch und geht damit einen 'neuen' weg um auch krypto nutzer anzusprechen, die sich nicht trauen ihren eigenen seed sicher aufzubewahren...

Ein Unternehmen handelt nicht ausschließlich nach idealistischen Motiven. Unternehmen, die das tun, haben nur eine sehr geringe Lebenserwartung.

Stattdessen versucht Ledger, wie jedes andere erfolgreiche Unternehmen auch, eine Marktnachfrage optimal zu bedienen. Wenn interne Untersuchungen und Marktforschungen ergeben, dass sich viele Krypto-Nutzer nicht zutrauen, selbst eine sichere Verwahrung vorzunehmen, dann ist der Schritt von Ledger Recover nur logisch.

https://www.btc-echo.de/news/ledger-kritik-jetzt-mal-alle-ganz-tief-durchatmen-164439/

[Koal-84]

Wir sollten uns zügig überlegen, welche Alternativen am Markt sind und welche Alternativen nicht ggf. auch das selbe Secure Element verwenden was ebenso verwundbar ist.

Und meine persönliche Meinung: Ich hoffe dieser Drecksladen geht Pleite und die scheiß Founder gehen in den Knast.

Ich bin ehrlich gesagt froh das ich mir doch noch keinen Nano S+ geholt habe, werde auch meinen Arbeitskollegen davon abraten (hatten bei der nächsten Aktion ein Doppelpack angedacht) von dieser Firma etwas zu kaufen.

Ich schließe mich hiermit voll und ganz deiner Meinung an, Drecksladen. Jeder Bitcoiner dem Sicherheit wichtig ist sollte davon Abstand nehmen.

[Soonandwaite]

Was mich nur wundert ist das fast alle hier immer auf Ledger geschworen haben und ich denke das bisher keinem von uns etwas abhanden gekommen ist.
Außer den offenen Adressen was ja schnell vergessen wurde waren doch alle hell auf begeistertvom Nano S,X und S+.
Und wenn es keiner mitbekommen hätte würden alle noch den Ledger weiterempfehlen wie fast alle Fragen zur sicheren Verwahrung von Cryptos mit Ledger enden.
Ich lasse erstmal alles wie es ist und warte ab was kommt. Ich denke alles was ich nun machen würde ist keinerwegs sicherer wie heute oder gestern mit dem Ledger.

[Koal-84]

Ich lasse erstmal alles wie es ist und warte ab was kommt. Ich denke alles was ich nun machen würde ist keinerwegs sicherer wie heute oder gestern mit dem Ledger.

Denen meisten geht es jetzt einfach um das Prinzip, dass Ledgr schlicht und einfach gelogen hat und anscheinend bis auf den alten Nano S sie sich ein Hintertürchen in der Hardware offen gelassen haben um den SEED auslesen zu können und das ist das grundlegende Problem was alles haben, genau dies soll ja bei einer Hardwarewallet vermieden werden. Jedenfalls habe ich das jetzt so verstanden und ein NoGo im Bezug auf sichere Verwahrung.

[Soonandwaite]

Ich lasse erstmal alles wie es ist und warte ab was kommt. Ich denke alles was ich nun machen würde ist keinerwegs sicherer wie heute oder gestern mit dem Ledger.

Denen meisten geht es jetzt einfach um das Prinzip, dass Ledgr schlicht und einfach gelogen hat und anscheinend bis auf den alten Nano S sie sich ein Hintertürchen in der Hardware offen gelassen haben um den SEED auslesen zu können und das ist das grundlegende Problem was alles haben, genau dies soll ja bei einer Hardwarewallet vermieden werden. Jedenfalls habe ich das jetzt so verstanden und ein NoGo im Bezug auf sichere Verwahrung.

Es gibt doch gerade für "Suchende" 24 % Rabatt für die KeepKey Hardware Wallet über Shapeshift. Ich weiß allerdings nicht was dieses Tel normal kostet und
was das Teil alles kann und gut ist. Der Code für die Prozente lautet ohne die Gänsefüsse "NOBACKDOORS" .
Vielleicht sucht ja jemand genau so ein Teil.
Der Link dazu hier : swag.shapeshift.com.          Schicker Hoodie dort. 

[Lakai01]

Und wenn es keiner mitbekommen hätte würden alle noch den Ledger weiterempfehlen wie fast alle Fragen zur sicheren Verwahrung von Cryptos mit Ledger enden.
Ich lasse erstmal alles wie es ist und warte ab was kommt. Ich denke alles was ich nun machen würde ist keinerwegs sicherer wie heute oder gestern mit dem Ledger.

Genau darum gehts eigentlich: Viele - ich auch - haben bisher Ledger einfach blind vertraut. Musste man ja auch, da der Sourcecode für die Hardware (also den Ledger Stick) und die dazugehörige Software (Betriebssystem des Nanos und bspw. Ledger Live) dazu nicht frei verfügbar ist. Das Vertrauen haben sie jetzt aber vollumfänglich zerstört, vor allem mit Aussagen wie "hm ja, ging ja eh immer schon, dass wir den Key auslesen". Auch der Hinweis jetzt, dass man das Feature eh nicht nutzen muss wenn man Sicherheitsbedenken hat ist entweder Kundenverarsche oder ihnen ist einfach der Schaden, den sie hier angerichtet haben, einfach nicht bewusst. 

Ich denke alles was ich nun machen würde ist keinerwegs sicherer wie heute oder gestern mit dem Ledger.

Das hätte ich bis vorgestern auch noch genauso gesehen. Fakt ist aber, dass sie mit dem neuen Firmware-Update an deinen Key kommen. Wenn du das also einspielst kann es sein, dass der unter welchen Umständen auch immer in fremde Hände gelangt.