Ledger Recovery Seed ALERT

[mendace]

Apro questo nuovo thread per chi non avesse ancora letto della boiata di Ledger del recupero della seed.
In poche parole e per farla breve stanno lanciando un servizio in cloud dove è possibile fare un backup della propria seed che verrà divisa in 3 parti cifrate e inviate a 3 diversi providers di cloud.

https://www.ledger.com/recover


Detto questo la cosa scioccante non è tanto il servizio che può anche risultare alquanto sicuro ma il fatto che fino ad oggi sembrava impossibile poter prelevare dal secure element il seed del device (ST31H320 chip) e adesso si potrà farlo tranquillamente via software.
Fra l'altro Ledger non è proprio il massimo della sicurezza dato i precendeti leak data.

Concludo dicendo che a questo punto Ledger ha difatti sputtanato mezzo mondo hardware wallet perché quel chip è praticamente usato da quasi tutti i costruttori, coldcard, Bitbox, ecc... Dunque a questo punto resta la domanda "che fare?"

[1714105291]

1714105291

[1714105291]

1714105291

[1714105291]

1714105291

[1714105291]

1714105291

[creep_o]

Tanta roba Ledger  inanella un passo falso dietro l’altro… non il massimo per chi dovrebbe gestire sicurezza dati.
Io capisco 0 di chip e compagnia, peró mi chiedo: a questo punto il problema non sarebbe solo x questo specifico chip, dato che anche sugli altri che garanzia ha un utente che non sia veramente ferrato in materia, o che comunque non abbia modo di verificare n cose su tutto l’hardware?
Trezor per dire leggevo qualche mese fa che avrebbe dovuto iniziare a produrre in casa propria i chip x i suoi dispositivi… ma anche lì, stiamo alla sorte. O c’è chi (da fuori) può veramente verificare la bontà dell’hardware?

[Ale88]

Detto questo la cosa scioccante non è tanto il servizio che può anche risultare alquanto sicuro ma il fatto che fino ad oggi sembrava impossibile poter prelevare dal secure element il seed del device (ST31H320 chip) e adesso si potrà farlo tranquillamente via software.

Stavo giusto leggendo ieri questo thread su Reddit a riguardo: https://www.reddit.com/r/ledgerwallet/comments/13j5cna/introducing_ledger_recover_answering_your/

La cosa grave è che Ledger e chi la rappresenta, a partire dal CEO, non stanno assolutamente capendo quale sia il problema e perché la gente sia incazzata nera. Hanno appena ammazzato il loro business, la gente continua a spiegare quale sia il problema e loro semplicemente non ci arrivano o non vogliono arrivarci.

Concludo dicendo che a questo punto Ledger ha difatti sputtanato mezzo mondo hardware wallet perché quel chip è praticamente usato da quasi tutti i costruttori, coldcard, Bitbox, ecc... Dunque a questo punto resta la domanda "che fare?"

dato che anche sugli altri che garanzia ha un utente che non sia veramente ferrato in materia, o che comunque non abbia modo di verificare n cose su tutto l’hardware?
Trezor per dire leggevo qualche mese fa che avrebbe dovuto iniziare a produrre in casa propria i chip x i suoi dispositivi… ma anche lì, stiamo alla sorte. O c’è chi (da fuori) può veramente verificare la bontà dell’hardware?

Cercare wallet che sono open source non sarebbe sufficiente? Se ci fossero state back door come questa che sta implementando Ledger (perché non è un aggiornamento, è una back door a questo punto perché chi ci assicura che possono accedervi solamente con la nostra autorizzazione? Voi vi fidereste?) qualcuno le avrebbe trovate, no?

Cercando sul sito ufficiale di BTC questi sono gli hardware wallet open source: https://bitcoin.org/en/choose-your-wallet?step=5&platform=hardware&user=experienced&important=control,transparency

[giammangiato]

buono a sapersi
grazie di queste informazioni, sono molto preziose

alla fine non ho niente, non ho manco il ledger quindi sono salvo

so che c'è stato una fuga di dati degli indirizzi e la gente era molto arrabbiata per questa cosa

[Ale88]

so che c'è stato una fuga di dati degli indirizzi e la gente era molto arrabbiata per questa cosa

E vorrei ben vedere. Ora immagina che si scopre che, potenzialmente, hanno sempre mentito sul loro punto forte, ovvero che il seed non sarebbe mai potuto essere esportato dal wallet. Le cose sono cambiate con questo aggiornamento? Oppure è sempre stato possibile estrarlo? Come ci si può fidare ora? Io uso Ledger e vedrò di cambiarlo il prima possibile, oramai l'azienda è compromessa per sempre.

[HedgeFx]

Appena mi è arrivata la loro mail ho pensato si trattasse di un tentativo di scam. Invece no, era ed è tutto vero 

Apro questo nuovo thread per chi non avesse ancora letto della boiata di Ledger del recupero della seed.
In poche parole e per farla breve stanno lanciando un servizio in cloud dove è possibile fare un backup della propria seed che verrà divisa in 3 parti cifrate e inviate a 3 diversi providers di cloud.

https://www.ledger.com/recover


Detto questo la cosa scioccante non è tanto il servizio che può anche risultare alquanto sicuro ma il fatto che fino ad oggi sembrava impossibile poter prelevare dal secure element il seed del device (ST31H320 chip) e adesso si potrà farlo tranquillamente via software.
Fra l'altro Ledger non è proprio il massimo della sicurezza dato i precendeti leak data.

Concludo dicendo che a questo punto Ledger ha difatti sputtanato mezzo mondo hardware wallet perché quel chip è praticamente usato da quasi tutti i costruttori, coldcard, Bitbox, ecc... Dunque a questo punto resta la domanda "che fare?"

[mendace]

Tanta roba Ledger  inanella un passo falso dietro l’altro… non il massimo per chi dovrebbe gestire sicurezza dati.
Io capisco 0 di chip e compagnia, peró mi chiedo: a questo punto il problema non sarebbe solo x questo specifico chip, dato che anche sugli altri che garanzia ha un utente che non sia veramente ferrato in materia, o che comunque non abbia modo di verificare n cose su tutto l’hardware?
Trezor per dire leggevo qualche mese fa che avrebbe dovuto iniziare a produrre in casa propria i chip x i suoi dispositivi… ma anche lì, stiamo alla sorte. O c’è chi (da fuori) può veramente verificare la bontà dell’hardware?

Dunque, il problema non dipende dall'hardware in se che può essere buono o meno ma dal firmware, nel senso tu puoi avere anche un hardware poco performante ma se il firmware fa il suo lavoro e lo fa bene allora poco importa. Diciamo che è come il co concetto degli iphone che non hanno hardware di ultima generazione ma ios è talmente ottimizzato a tal punto che funzionano meglio di qualsiasi altro smartphone.

Dunque nel secure element ci sta un firmware che al 99% delle volte (anche se il device ha un software open source come il coldacard ad esempio) ha un firmware closed source, questo rende impossibile sapere come effettivamente funzionerà e allo stesso tempo qualcuno che volesse leggere il codice per trovare una falla non può farlo, quindi almeno ad oggi si ritenevano sicuri questi hardware wallet ma dal momento che ledger dichiara questo in tutta onestà a me non fa paura quello che ledger dichiara di fare ma piuttosto l'hacker che tenterà di bucare i server in cerca di come appropriarsi delle seed.
Quindi ci credo che le community sono incazzate.

[Ale88]

a me non fa paura quello che ledger dichiara di fare ma piuttosto l'hacker che tenterà di bucare i server in cerca di come appropriarsi delle seed.

Se fosse una cosa veramente opzionale non sarebbe così importante, basterebbe ignorare l'opzione, ma chi ci assicura che non abbiano accesso già ora ai seed? Vi dirò la verità, nonostante fosse closed source mi fidavo ma ora, vista la nonchalance con la qualche ti dicono che esiste la possibilità di esportare dati che danno accesso diretto ai fondi, come possiamo fidarci? Il tutto sta nel cliccare o meno un pulsante accetta o rifiuta? A me sembra assurdo.

[mendace]

a me non fa paura quello che ledger dichiara di fare ma piuttosto l'hacker che tenterà di bucare i server in cerca di come appropriarsi delle seed.

Se fosse una cosa veramente opzionale non sarebbe così importante, basterebbe ignorare l'opzione, ma chi ci assicura che non abbiano accesso già ora ai seed? Vi dirò la verità, nonostante fosse closed source mi fidavo ma ora, vista la nonchalance con la qualche ti dicono che esiste la possibilità di esportare dati che danno accesso diretto ai fondi, come possiamo fidarci? Il tutto sta nel cliccare o meno un pulsante accetta o rifiuta? A me sembra assurdo.

E questa è la parte che non si può sapere, anche perché devo ancora capire esattamente come funziona se si può solo attivare via ledger live e consenso da hardware oppure se già in qualche modo è visibile alla connessione col software... Non lo so ma a questo punto prendo in considerazione di tornare al vecchio tails su usb

[creep_o]

Dunque nel secure element ci sta un firmware che al 99% delle volte (anche se il device ha un software open source come il coldacard ad esempio) ha un firmware closed source, questo rende impossibile sapere come effettivamente funzionerà e allo stesso tempo qualcuno che volesse leggere il codice per trovare una falla non può farlo, quindi almeno ad oggi si ritenevano sicuri questi hardware wallet ma dal momento che ledger dichiara questo in tutta onestà a me non fa paura quello che ledger dichiara di fare ma piuttosto l'hacker che tenterà di bucare i server in cerca di come appropriarsi delle seed.
Quindi ci credo che le community sono incazzate.

Grazie della spiega mendace, e se ho capito bene non si può esser sicuri al 100% neanche sugli altri. Almeno non fino a che non sarà stata fatta in merito una ricerca appropriata - che a questo punto dopo la infelice uscita di Ledger, mi aspetto venga anche attuata da parte delle community… di quanto dice o dirà Ledger non me può fregar di meno.

Per quanto riguarda invece la parte che ti ho grassettato, eh beh hai centrato il punto. Già un hacker/cracker le studia anche la notte per bucarti, se poi con queste dichiarazioni gli metti pure la mela in bocca allora…

[mendace]

Dunque nel secure element ci sta un firmware che al 99% delle volte (anche se il device ha un software open source come il coldacard ad esempio) ha un firmware closed source, questo rende impossibile sapere come effettivamente funzionerà e allo stesso tempo qualcuno che volesse leggere il codice per trovare una falla non può farlo, quindi almeno ad oggi si ritenevano sicuri questi hardware wallet ma dal momento che ledger dichiara questo in tutta onestà a me non fa paura quello che ledger dichiara di fare ma piuttosto l'hacker che tenterà di bucare i server in cerca di come appropriarsi delle seed.
Quindi ci credo che le community sono incazzate.

Grazie della spiega mendace, e se ho capito bene non si può esser sicuri al 100% neanche sugli altri. Almeno non fino a che non sarà stata fatta in merito una ricerca appropriata - che a questo punto dopo la infelice uscita di Ledger, mi aspetto venga anche attuata da parte delle community… di quanto dice o dirà Ledger non me può fregar di meno.

Per quanto riguarda invece la parte che ti ho grassettato, eh beh hai centrato il punto. Già un hacker/cracker le studia anche la notte per bucarti, se poi con queste dichiarazioni gli metti pure la mela in bocca allora…

Stando a quanto rilasciato da Ledger il nano s ad esempio non dovrebbe "godere" di questo super servizio di backup (che culo dico io) perché dichiarano di averlo implementato solo dal firmware 2.2.1 in poi e dato che il nano s è fermo alla 2.1.0 allora dovrebbe essere salvo ma nessuno mi garantisce che A abbiano affermato il vero B che lo sia stato anche in precedenza e dunque che le nostre seed non siano già storate nei loro server. Per quanto riguarda gli altri hardware non ci metto la mano sul fuoco ma tutto dipende da cosa fa il firmware però a sto punto cade senza dubbio la garanzia che il secure element è inviolabile.

[duesoldi]

Uno degli insegnamenti cardine di Bitcoin è imparare a non fidarsi di nessuno.
Dopo questa "scoperta", usare ancora Ledger non vorrebbe dire decidere di fidarsi di loro?

Mi sembra un controsenso.....

[Ale88]

se ho capito bene non si può esser sicuri al 100% neanche sugli altri. Almeno non fino a che non sarà stata fatta in merito una ricerca appropriata

Rifaccio la domanda perché forse è passata inosservata: se si prende un Terzo, quindi con codice open source, quale sarebbe il problema? Come potrebbero nascondere qualcosa in un qualcosa pubblico?

ma nessuno mi garantisce che A abbiano affermato il vero B che lo sia stato anche in precedenza e dunque che le nostre seed non siano già storate nei loro server.

Ora è solo un discorso di fidarsi o no, non ci sono alternative a meno che non rendano tutto pubblico, cosa che dubito fortemente.

[mendace]

se ho capito bene non si può esser sicuri al 100% neanche sugli altri. Almeno non fino a che non sarà stata fatta in merito una ricerca appropriata

Rifaccio la domanda perché forse è passata inosservata: se si prende un Terzo, quindi con codice open source, quale sarebbe il problema? Come potrebbero nascondere qualcosa in un qualcosa pubblico?

In realtà se leggi fra le righe ho risposto a questa domanda. In linea di massima ogni hardware wallet che sia anche open source SE è presente il secure element non sarà completamente open source perché il firmware del chip è al 99% closed....io (parlo personalmente) non conosco nessuno che abbia rilasciato
il firmware.

ma nessuno mi garantisce che A abbiano affermato il vero B che lo sia stato anche in precedenza e dunque che le nostre seed non siano già storate nei loro server.

Ora è solo un discorso di fidarsi o no, non ci sono alternative a meno che non rendano tutto pubblico, cosa che dubito fortemente.
[/quote]

Ma loro hanno già reso pubblico quello che volevano farti sapere il problema è che fino ad oggi hanno detto praticamente il contrario.

[Ale88]

Ma loro hanno già reso pubblico quello che volevano farti sapere il problema è che fino ad oggi hanno detto praticamente il contrario.

E qui casca l'asino. Bisogna fidarsi di qualcuno che praticamente fino a ieri ha mentito... 

Io veramente non capisco perché non abbiano rilasciato un nuovo Ledger dedicato per questa funzione invece di aggiungerla a quelli esistenti. Cioè ovviamente capisco che così non gli costa nulla perché non devono produrre nulla di nuovo ma al tempo stesso ti sei fatto terra bruciata tutt'attorno perdendo la fiducia di chi prende le cripto sul serio. Possibile che nessuno all'interno della compagnia abbia pensato alle conseguenze di una decisione del genere?

[babo]

chiaro (sono francesi..)
si inizia a migrare altrove, in modo ordinato e senza panico
quello e' il punto che io dico

se sono una azienda di merda, basta cambiare e passare avanti, ce ne faremo una ragione

[Ale88]

se sono una azienda di merda, basta cambiare e passare avanti, ce ne faremo una ragione

Si, certo, però ora uno si ritrova con delle supposte pagate centinaia di euro...

[fillippone]

se sono una azienda di merda, basta cambiare e passare avanti, ce ne faremo una ragione

Si, certo, però ora uno si ritrova con delle supposte pagate centinaia di euro...

Beh, in questo caso meglio prendere delle precauzioni per evitare danni maggiori no?
Se hai speso 100 euro per comprare il ledger, è la probabilità di essere colpito da un loro firmware malevolo è dell’ 1% vuol dire che bastano 10,000 euro di controvalore per essere "preoccupati".
Fatevi i vostri conti.

[giammangiato]

Ben detto caro amico mio. In ogni caso è importante sapere queste cose e restare aggiornati su queste news non proprio belle.
Se non era per il forum io non lo avrei mai saputo.
Grazie che state sempre sul pezzo.

[duesoldi]

se sono una azienda di merda, basta cambiare e passare avanti, ce ne faremo una ragione

Si, certo, però ora uno si ritrova con delle supposte pagate centinaia di euro...

Beh, in questo caso meglio prendere delle precauzioni per evitare danni maggiori no?
Se hai speso 100 euro per comprare il ledger, è la probabilità di essere colpito da un loro firmware malevolo è dell’ 1% vuol dire che bastano 10,000 euro di controvalore per essere "preoccupati".
Fatevi i vostri conti.

In realtà sono due variabili slegate tra loro. Supponi di avere cripto per un controvalore pari a 500 €: non saresti ugualmente preoccupato ?

[Ale88]

se sono una azienda di merda, basta cambiare e passare avanti, ce ne faremo una ragione

Si, certo, però ora uno si ritrova con delle supposte pagate centinaia di euro...

Beh, in questo caso meglio prendere delle precauzioni per evitare danni maggiori no?
Se hai speso 100 euro per comprare il ledger, è la probabilità di essere colpito da un loro firmware malevolo è dell’ 1% vuol dire che bastano 10,000 euro di controvalore per essere "preoccupati".
Fatevi i vostri conti.

Non sto dicendo di rischiare, sto dicendo che la frase "basta cambiare e passare avanti" non ha molto senso perché ci si ritrova ad aver pagato un qualcosa che ora non va più bene. Se andassi al supermercato e comprassi 300 euro di spesa per poi scoprire che è tutto scaduto e devi buttare via tutto saresti contento se ti rispondessi con un "cambia supermercato la prossima volta"?

Il cambio andrà fatto ma come tutte le cose ha un costo sia in termini di soldi che di tempo. Tra l'altro stavo leggendo che Trezor presenta delle vulnerabilità, quindi bisogna fare una ricerca approfondita di che altri hardware offre il mercato perché, io almeno, non li conosco se non per sentito nominare.

[babo]

Quindi che soluzione proponi?
Piangiamo o agiamo?
Io sono una persona pragmatica.. a una sfida rispondo agendo e facendo cose
Ad esempio stiamo provando a buildare Jade

Se hai altre idee o opzioni, le ascolto volentieri

[Ale88]

Quindi che soluzione proponi?
Piangiamo o agiamo?
Io sono una persona pragmatica.. a una sfida rispondo agendo e facendo cose
Ad esempio stiamo provando a buildare Jade

Se hai altre idee o opzioni, le ascolto volentieri

Penso che non hai capito il senso del mio post.

[babo]

no
non lho capito, scusami

ci sta l'incazzamento contro ledger, ma io ci ho gia litigato anni fa (sono bannato dal loro reddit)

[fillippone]

C’è un bel post su Reddit di Éric Larchevêque, fondatore ed ex CEO di Ledger. Consiglio a tutti la lettura.

My personal view on the PR disaster, from a Ledger co-founder and ex CEO

È ovviamente di parte, ma è una visione piuttosto lucida dell’accaduto.

[Ale88]

no
non lho capito, scusami

ci sta l'incazzamento contro ledger, ma io ci ho gia litigato anni fa (sono bannato dal loro reddit)

Quello che sto dicendo è che ovviamente bisogna andare avanti ma non è una cosa così immediata perché il mio primo pensiero è stato "ok, compro un Trezor e sono a posto" però di solito faccio sempre un minimo di ricerca prima di comprare qualcosa e risulta che ad esempio se ti rubano fisicamente un Trezor possono estrarre la chiave, quindi ecco che la prima idea è già finita fuori dalla finestra.

Ho postato nella pagina precedente un link preso dal sito di bitcoin che elenca gli hardware wallet che sono open source, personalmente l'unico che conoscevo era appunto Trezor, tutti gli altri no, quindi ora bisogna mettersi a fare una ricerca approfondita di altri 5 hardware wallet per vedere se presentano qualche tipo di vulnerabilità conosciuta, per quello dicevo che la tua frase "basta cambiare" è alquanto superficiale perché uno può tranquillamente ritrovarsi dalla padella alla brace dato che tra tenere un Ledger che potenzialmente potrebbe essere hackerato dalla compagnia produttrice e un Trezor che se ci mettono le mani su è probabile che sappiano come estrarre la chiave, beh, forse forse è meglio correre il rischio con il Ledger. Però questo l'ho scoperto dopo aver fatto una ricerca, se avessi semplicemente cambiato il device tanti saluti...

[giammangiato]

Ale facci sapere quale prendi poi o su quale ti orienti e le motivazioni.
Non ho tempo di studiare e volevo prenderne uno, a questo punto evito proprio il ledger nano s che volevo prendere.
Grazie in anticipo per le tue ricerche è

[Ale88]

Ale facci sapere quale prendi poi o su quale ti orienti e le motivazioni.
Non ho tempo di studiare e volevo prenderne uno, a questo punto evito proprio il ledger nano s che volevo prendere.
Grazie in anticipo per le tue ricerche è

Prima cosa voglio approfondire meglio la situazione Ledger, ho aperto il thread che ha linkato @fillippone ma devo leggerlo con calma, nella sezione Ledger di Reddit ci sono vari thread interessanti da leggere.
In ogni caso mi informerò anche per altri hardware wallet però da quello che ho capito con il poco di ricerca fatta fino ad ora alla fine anche per quelli open source bisogna fidarsi perché in realtà non sono completamente open source, quoto @mendace:

In linea di massima ogni hardware wallet che sia anche open source SE è presente il secure element non sarà completamente open source perché il firmware del chip è al 99% closed....io (parlo personalmente) non conosco nessuno che abbia rilasciato
il firmware.

Insomma da qualunque lato si guardi questa vicenda e il mondo hardware wallet in generale alla fine si arriva sempre al fattore fiducia. Questa mattina avevo visto uno spezzone di un video di The Crypto Gateway e faceva il paragone con l'iPhone, nel senso che tu ti fidi di Apple e confidi nel fatto che non utilizzino le informazioni che tu metti nel telefono, tipo le carte di credito.

[fillippone]

Sarebbe il caso che facessi la recensione del Jade.
Non sarebbe male come idea, se solo non avessi un monte di cose da fare… ed ho appena perso un paio di ore di lavoro sul thread meta…

[mendace]

se sono una azienda di merda, basta cambiare e passare avanti, ce ne faremo una ragione

Si, certo, però ora uno si ritrova con delle supposte pagate centinaia di euro...

Beh, in questo caso meglio prendere delle precauzioni per evitare danni maggiori no?
Se hai speso 100 euro per comprare il ledger, è la probabilità di essere colpito da un loro firmware malevolo è dell’ 1% vuol dire che bastano 10,000 euro di controvalore per essere "preoccupati".
Fatevi i vostri conti.

Non sto dicendo di rischiare, sto dicendo che la frase "basta cambiare e passare avanti" non ha molto senso perché ci si ritrova ad aver pagato un qualcosa che ora non va più bene. Se andassi al supermercato e comprassi 300 euro di spesa per poi scoprire che è tutto scaduto e devi buttare via tutto saresti contento se ti rispondessi con un "cambia supermercato la prossima volta"?

Il cambio andrà fatto ma come tutte le cose ha un costo sia in termini di soldi che di tempo. Tra l'altro stavo leggendo che Trezor presenta delle vulnerabilità, quindi bisogna fare una ricerca approfondita di che altri hardware offre il mercato perché, io almeno, non li conosco se non per sentito nominare.

Ok fa male aprire una mail e ritrovarsi con le convinzioni di ieri screditate oggi ma come sempre ci siamo fidati di un'azienda che ha fatto business sulle buzz word Bitcoin, Blockchain, security, ecc... e non possiamo incolpare nessuno se non noi stessi che siamo stati cechi, in fin dei conti cosa ci ripetiamo da anni? Don't trust, verify. E lo abbiamo fatto? No. E puntualmente l'azienda centralizzata di turno che ha deciso di tenersi il firmware closed ha cambiato le carte in tavola e noi ci ritroviamo dei plug anali al posto di hardware wallet. Per concludere ancora una volta Bitcoin ci ha insegnato a non fidarsi di nessuno e che n l'avidità non ripaga, perché vedi un servizio cloud a pagamento che pensavi che fosse il cavallo di battaglia si è rivelato il cavallo di Troia.

[Ale88]

in fin dei conti cosa ci ripetiamo da anni? Don't trust, verify. E lo abbiamo fatto? No.

Dal thread di Reddit linkato da @fillippone:

in 2022 a marketing executive tweeted "A firmware update cannot extract the seed from the Secure Element". It's not a lie, but it's missing "as long as you are trusting Ledger".

Cosa c'è da verificare? È sempre stata una possibilità allora, d'altra parte chi poteva provare il contrario? Oggi controlli e va bene, vai a dormire e ti svegli con un aggiornamento firmware che potrebbe fare cose diverse, o magari semplicemente è sempre stato possibile, chi lo sa? Potenzialmente qualsiasi cosa potrebbe essere malevola, è umanamente possibile verificare ogni aggiornamento di ogni device elettronico che si possiede che varia da un qualcosa che si può tenere in tasca fino ad arrivare ad automobili o sistemi di allarme? Io direi di no. A volte mi pare che si sfoci nella fantascienza.

[babo]

https://twitter.com/masonversluis/status/1659769485761613826?s=46&t=MP8iPfJ_s5S9WYEV9pBZBA


Tutto torna, hanno ammesso che per gli usufruitori del servizio il governo può confiscare le chiavi private.
Sono stati "consigliati" da loro praticamente.

non aggiornate il firmware

[giammangiato]

ok, cancello dalla lista ledger nano
stavo aspettando qualche offerta e invece, meglio almeno non ho speso soldi per niente!
grazie a tutti per gli aggiornamenti

il forum fa schifo a livello di uso semplice per utonti, ma se impari a usarlo ci sono tantissime cose utili da leggere

[Ale88]

https://twitter.com/masonversluis/status/1659769485761613826?s=46&t=MP8iPfJ_s5S9WYEV9pBZBA


Tutto torna, hanno ammesso che per gli usufruitori del servizio il governo può confiscare le chiavi private.
Sono stati "consigliati" da loro praticamente.

non aggiornate il firmware

Non che sia una sorpresa ma ammetto che fa strano vedere che effettivamente lo abbiano confermato, devono aver capito che sono veramente con le spalle al muro.

[mendace]

https://twitter.com/masonversluis/status/1659769485761613826?s=46&t=MP8iPfJ_s5S9WYEV9pBZBA


Tutto torna, hanno ammesso che per gli usufruitori del servizio il governo può confiscare le chiavi private.
Sono stati "consigliati" da loro praticamente.

non aggiornate il firmware

Piuttosto che non aggiornate incominciate a cercare un altro hardware wallet che sia bitbox, che sia coldcardo jade spostate tutto e gettate il ledger che tanto a questo punto non c'è nessuna garanzia nessuna che il firmware non sia in grado di bloccare il conto anche senza aggiornamento.

[Ale88]

Piuttosto che non aggiornate incominciate a cercare un altro hardware wallet che sia bitbox, che sia coldcardo jade spostate tutto e gettate il ledger che tanto a questo punto non c'è nessuna garanzia nessuna che il firmware non sia in grado di bloccare il conto anche senza aggiornamento.

Io non sono un esperto hardware ma il problema di fondo non sta mica nel Secure Element? Mi pare di capire che anche i wallet open source abbiano il SE closed source alla fine, quindi qualsiasi wallet con il SE si basa sulla fiducia (e speranza) che non facciano cose sporche con l'hardware, o ho capito male?

Sul sito Jade c'è una interessante tabella comparativa con Ledger, Coldcard e Trezor: https://blockstream.com/jade/

Trezor non presenta un SE ma come detto è possibile estrarre la chiave se si entra fisicamente in possesso del device; Coldcard (come Ledger) ha un SE quindi non mi sembra un cambio che valga la pena; rimane Jade che riporta questa nota: Jade's security model simulates the protection of a secure element and is therefore not vulnerable to physical attacks.

Chiedo ai più esperti, @mendace in testa, cosa ne pensate.

[babo]

andiamo con ordine
non andiamo in panico mode

1) ledger diventa pericoloso se
  a) aggiorni il firmware
  b) usi ledger live

quindi usare la combinazione di ledger + electrum mette al sicuro da ogni problema
l'origine dei mali e' ledger live

questo e' il mio verdetto, non andate in modalita fud e panico senza ragionare

[bastisisca]

Ho letto la querelle di Ledger. Trovo veramente ripugnante e grottesco e suicida il comportamento della ditta francese. Io ho trezor, ma onestamente questa storia mi ha messo veramente in una situazione di allerta.

[Ale88]

andiamo con ordine
non andiamo in panico mode

1) ledger diventa pericoloso se
  a) aggiorni il firmware
  b) usi ledger live

quindi usare la combinazione di ledger + electrum mette al sicuro da ogni problema
l'origine dei mali e' ledger live

questo e' il mio verdetto, non andate in modalita fud e panico senza ragionare

Perché Ledger Live? Mica è solo un'interfaccia/app per interagire col Ledger, che in ogni caso non può essere compromesso tramite malware presenti su pc/smartphone? O intendevi dire il nuovo servizio offerto che si chiama Ledger Recover?

Ho letto la querelle di Ledger. Trovo veramente ripugnante e grottesco e suicida il comportamento della ditta francese. Io ho trezor, ma onestamente questa storia mi ha messo veramente in una situazione di allerta.

Sei al corrente dei problemi di sicurezza anche lato Trezor, vero?

[Ale88]

Utilizzo questo post per riportare alcune info che ho trovato facendo un po' di ricerca, più che altro per capire meglio la situazione che si è venuta a creare con Ledger e, anche e soprattutto, per aiutare a comprendere meglio il funzionamento degli hardware wallet. Sono spezzoni di testo presi da alcuni siti e/o idee di alcuni utenti, io mi limito a riportarle con il link originale e poi ognuno si farà le proprie idee a riguardo.

What is a Secure Element?
A secure element (SE) is a dedicated microprocessor chip designed to securely store and process sensitive data and protect such as biometric and transactional information. They are commonly found in devices that hold important data like credit cards, SIM cards, and since the 2010s, hardware wallets.

The purpose of a secure element in a hardware wallet is to provide an additional layer of security that helps protect sensitive data, such as private keys, seed phrases, and other cryptographic information.

In the context of cryptocurrencies like Bitcoin and Ethereum, a secure element within a hardware wallet stores its private key and seed phrass, which are critical for authorizing transactions.

https://www.coolwallet.io/hardware-wallet-secure-element-complete-guide/

Why doesn’t Trezor have a secure element?
Trezor has defended its lack of a secure element countless times in the past, attributing it to various reasons such as the $5 Wrench attack (ie: the threat of physical violence trumps any wallet security measure), its open-source software, and greater flexibility.

Trezor uses a different approach to securing its hardware wallet. Rather than relying solely on a secure element, Trezor uses open-source firmware and advanced cryptography that are constantly audited and updated by a community of developers. This approach is designed to ensure that any vulnerabilities or weaknesses are quickly identified and addressed. Additionally, Trezor’s firmware is designed to run on a variety of devices, including those without a secure element, making it more versatile and accessible to a wider range of users.

Ledger very publicly disagrees with this assessment, even publicly attacking Trezor’s security flaws in 2019, and maintains that a secure element is an essential component for a hardware wallet to provide the highest level of security.

According to Ledger, Trezor’s lack of a secure element means that sensitive information can be more easily accessed by hackers or malware, making the hardware wallet less secure overall.

There is merit in both arguments. Ultimately, the choice between an open-source and closed-source hardware wallet comes down to your personal preference and the specific security features that each individual values most. You know which camp CoolWallet users are in.

https://www.coolwallet.io/hardware-wallet-secure-element-complete-guide/

OS and Apps

Contrary to what most people believe, the OS and apps run in the secure element. Again that chip is meant to defeat physical attacks. when Ledger updates the OS, or you update an app, the secure element gets modified. With the right permissions an app can access the seed. This has always been the case. Security of the entire system relies on software barriers that ledger controls in their closed source OS, and the level of auditing apps receive. This is also why firmware could always have theoretically turned the ledger into a device that can do anything, including exposing your seed phrase. The key is and has always been trust in ledger and it's software.

What changed

Fundamentally nothing has changed with the ledger hardware or software. The capabilities describes above have always been a fact and developers for ledger knew all this, it was not a secret. What has changed is that the ledger developers have decided to add a feature and take advantage of the flexibility their little computer provides, and people finally started to understand the product they purchased and trust factor involved.

What we learned

People do not understand hardware wallets. Even today people are buying alternatives that have the exact same flaws and possibility of rogue firmware uploads.

Open source is somewhat of a solution, but only in 2 cases 1. you can read and check the software that gets published, compile the software and use that. 2. you wait 6 months and hope someone else has checked things out before clicking on update.

The best of the shelve solutions are air-gapped as they minimize exposure. Devices like Coldcard never touch your computer or any digital device. the key on those devices can still be exported and future firmware updates, that you apply without thinking could still introduce malicious code and expose your seed theoretically.

https://www.reddit.com/r/CryptoCurrency/comments/13kdusd/hardware_wallets_here_are_the_facts/

What is an Air-Gapped Wallet?

Air-Gapped Wallets are Completely Disconnected from the Internet, Providing Additional Security
Air-gapped wallets are crypto wallets that are completely disconnected from the internet and any form of wireless communication. This generally means that they are disconnected from both traditional internet connections as well as Bluetooth, WiFi, NFC (near-field communication), and even USB drives.

In general, air-gapped wallets provide the highest level of security of all cryptocurrency wallets. Still, there are trade-offs, as air-gapped wallets can be much less convenient than a traditional desktop, mobile, or non-air-gapped hardware wallet. Some wallets can be considered partially air-gapped, as they provide a USB connection but no Bluetooth, WiFi, or NFC connection ability.

https://supraoracles.com/academy/what-is-an-air-gapped-wallet/

Passphrase: Ledger’s Advanced Security Feature

The passphrase is an advanced security feature that hardware wallets like the Ledger Nano X or Ledger Nano S can use. It adds an extra word of your own choosing to your already existing recovery phrase to unlock a brand-new set of accounts.

https://www.ledger.com/academy/passphrase-an-advanced-security-feature

The hardware wallet is just a medium to access the funds stored on the blockchain. If the device fails you can use the 24 word seedphrase to access the funds from a new hardware device, or a software device.

The easiest solution to mitigate risk is to use 1 seedphrase generated by the device. Keep 100$ or so on it and then generate a passphrase. This alters the entire wallet, giving you a new wallet using the 24 words + a passphrase. If you lose the seedphrase, your passphrase means nothing. If you lose the passphrase, you cannot access the funds behind it. Think of it as a hidden account.

Write the seedphrase down (24 words) and stamp it into titanium, steel washers, w.e you want, but duplicate it and give it to your TRUSTED friends and family. They now have access to the 100$ in the wallet but they won't be able to access your passphrase. To protect against brute forcing you may want to use a good passphrase that is greater than 15 characters. The passphrase (sometimes referred to as the 25th word) can be stored in your brain, but if you're concerned about forgetting, I think it's completely okay to use a password manager to store it. You could name it something unrelated to ledger/crypto and you'd be pretty hard pressed to have someone hack it. Some may disagree here, but unless you have millions, I think it's worth what little risk there is. Mainly because you would need to be compromised physically and digitally. Meaning, someone would have to steal your seedphrase from you or your trusted contacts AND "hack" your master password for the password manager (something like Bitwarden is good). To me, the risk there is low AND you're able to forget everything and still be able to recover what you need, as long as you don't forget the master password to your password manager AND there is a copy of your seedphrase available.

You can also have an infinite amount of passphrases (25th words) so you could use Stashimi!123Account1 and 1tnuouccA321!imihsatS and have 2 separate accounts.

Also, the original 100$ in the 24 word account, I think of it as the "base" account, is your "tell" that your words have been compromised. If a friend or family member compromises your seed, the first thing someone will do is sweep the funds. You can see that your funds have been removed, and quickly create a new wallet and move your funds from your passphrase accounts!

https://www.reddit.com/r/ledgerwallet/comments/ysqhis/comment/iw192f5/

What about the passphrase, can it be extracted?
Today: Apparently only the 24 words, not the 25th word is compatible with their new service.
Tomorrow: nothing is stopping Ledger from updating the firmware to change this.

https://www.reddit.com/r/Bitcoin/comments/13kdq9h/comment/jkjzq3y/

[Ale88]

Interessantissima tabella comparativa del SE usato dai vari wallet, ignoravo l'esistenza di questo thread: https://bitcointalk.org/index.php?topic=5304483.msg55958659#msg55958659
Ultimo aggiornamento in data 2 gennaio 2023, quindi parecchio sul pezzo.

A questo punto mi rimane solo una domanda: se il SE è open source probabilmente è già stato controllato dalla community quindi a quel punto l'unico modo per estrarre le chiavi sarebbe attraverso un aggiornamento firmware, corretto? Aggiornamento firmware che a sua volta sarebbe open source e qui ci si ricollegherebbe al commento di un utente di Reddit che ho riportato qui sopra, ovvero di aspettare qualche mese prima di installare gli aggiornamenti per assicurarsi che non saltino fuori problemi. Quindi SE open source + aspettare ad installare l'ultimo firmware = non ci dovrebbero essere rischi?

Ale facci sapere quale prendi poi o su quale ti orienti e le motivazioni.
Non ho tempo di studiare e volevo prenderne uno, a questo punto evito proprio il ledger nano s che volevo prendere.
Grazie in anticipo per le tue ricerche è

Al momento, in base a quanto ho letto, mi sta piacendo molto BitBox02:
- Ha il Secure Element
- È open source
- Ha 2 versioni, una solo BTC (in teoria meno codice = meno possibilità di hackeraggio) e una multi-currency
- Prezzo accettabile ($135)

[giammangiato]

wow 135$ è un bell'investimento, dici che è totalmente opensource quindi si evita che facciano porcate?
altrimenti sono soldi spesi che poi in futuro ti cadono dalle tasche come si dice qua al sud.
non so, non ci sta niente a 50$?

[Ale88]

wow 135$ è un bell'investimento, dici che è totalmente opensource quindi si evita che facciano porcate?

The BitBox02 features a dual chip design with a secure chip. The source code has been independently audited by security researchers and is fully open source.

https://shiftcrypto.ch/bitbox02/#:~:text=The%20BitBox02%20features%20a%20dual,and%20is%20fully%20open%20source.

altrimenti sono soldi spesi che poi in futuro ti cadono dalle tasche come si dice qua al sud.

In teoria, come dicevo, esiste sempre il rischio che rilascino un nuovo firmware che permette l'esportazione del seed, anche se come abbiamo visto con Ledger fare una cosa del genere significa ammazzare il proprio business. In ogni caso basta aspettare ad installarlo per essere sicuri, qualcuno nel frattempo controllerà il codice.

non so, non ci sta niente a 50$?

L'altro che non mi dispiace è Jade ($64.99): https://store.blockstream.com/product/jade-hardware-wallet/

A differenza di altri hardware wallet non ha un SE fisico ma uno virtuale, qui ci sono più informazioni, devo ancora leggere però: https://help.blockstream.com/hc/en-us/articles/13745404122265-Does-Blockstream-Jade-have-a-secure-element-

È lo stesso Jade di questo thread, quindi se si ha dimestichezza si può ottenere lo stesso risultato con $10: https://bitcointalk.org/index.php?topic=5450550.msg62164600#msg62164600

[babo]

https://cointelegraph.com/news/ledger-recover-paused-code-will-open-source

clown, senza dubbio
forse non pensavano di prendere sleppe da olimpiadi e guiness dei primati
ma la fiducia e' come la verginita' quando e' andata, e' andata per sempre

[mendace]

Al momento, in base a quanto ho letto, mi sta piacendo molto BitBox02:
- Ha il Secure Element
- È open source
- Ha 2 versioni, una solo BTC (in teoria meno codice = meno possibilità di hackeraggio) e una multi-currency
- Prezzo accettabile ($135)

Si anche io mi affido a Bitbox02 btc version e se non lo hai ancora acquistato usando il codice BIPSHOW ottieni una piccola percentuale di sconto e se usi il mio link affiliato mi riservi qualche spiccio

https://shiftcrypto.ch/bitbox02/?ref=REHlrSoi0w

L'altro che non mi dispiace è Jade ($64.99): https://store.blockstream.com/product/jade-hardware-wallet/

A differenza di altri hardware wallet non ha un SE fisico ma uno virtuale, qui ci sono più informazioni, devo ancora leggere però: https://help.blockstream.com/hc/en-us/articles/13745404122265-Does-Blockstream-Jade-have-a-secure-element-

È lo stesso Jade di questo thread, quindi se si ha dimestichezza si può ottenere lo stesso risultato con $10: https://bitcointalk.org/index.php?topic=5450550.msg62164600#msg62164600

No il Jade non ha il secure element fisico ma in parole povere ha un doppio PIN che uno risiede nell'hardware stesso l'altra parte sta hostato in qualche server Oracle ( o qualcosa di simile) e loro garantiscono che nel caso di un brute force l'attaccante anche se venisse in possesso del PIN non può farsene di niente perché manca l'altra parte a matchare lo sblocco, dunque mi sembra un ottima soluzione se non fosse che c'è sempre il trade-off del PIN hostato su un server di cui non hai accesso. Un'alternativa è buildare il firmware su una scheda esp32 come llygo e hostare il PIN su un proprio server o raspberry, se non vado errato però il device deve possedere una camera per scannerizzare il QR code se si adotta il doppio PIN.

[giammangiato]

Ah sempre cose sui server degli altri, misa che non conviene a questo punto fidarsi o sto dicendo una castroneria?
In ogni caso costano parecchio oggi come oggi, non pare un investimento che puoi fare a cuore leggero.

[bastisisca]

La storia, purtroppo, sembra non insegnarci nulla. La tragica storia di Troia, scriverò il suo nome in maiuscolo per evitare ambiguità, non ha trasmesso alcun insegnamento al popolo. La gente ricorda solamente il famoso cavallo, e ne trae divertimento. Ah, quegli astuti Greci! Tuttavia, non si rendono conto che siamo noi stessi protagonisti di situazioni simili nella vita.

[Ale88]

In ogni caso costano parecchio oggi come oggi, non pare un investimento che puoi fare a cuore leggero.

Sicuramente i prezzi sono aumentati rispetto a qualche anno fa, come tutto d'altra parte. Se si ha qualche migliaio di euro comunque mi pare una spesa giustificata (anche in ottica futura), chiaro che se bisogna spendere $100+ per usare il wallet per $20 di Pepe o Shiba meglio cenare fuori

[giammangiato]

In ogni caso costano parecchio oggi come oggi, non pare un investimento che puoi fare a cuore leggero.

Sicuramente i prezzi sono aumentati rispetto a qualche anno fa, come tutto d'altra parte. Se si ha qualche migliaio di euro comunque mi pare una spesa giustificata (anche in ottica futura), chiaro che se bisogna spendere $100+ per usare il wallet per $20 di Pepe o Shiba meglio cenare fuori

sono aumentati si, su tutto
ma gli stipendi sono rimasti al palo o almeno il mio

non so, non vorrei spendere cosi tanto
altrimenti rimando, tanto le cifre che ho fanno verfamente ridere

[Ale88]

non so, non vorrei spendere cosi tanto
altrimenti rimando, tanto le cifre che ho fanno verfamente ridere

Aspetta il Black Friday.

[mendace]

In ogni caso costano parecchio oggi come oggi, non pare un investimento che puoi fare a cuore leggero.

Sicuramente i prezzi sono aumentati rispetto a qualche anno fa, come tutto d'altra parte. Se si ha qualche migliaio di euro comunque mi pare una spesa giustificata (anche in ottica futura), chiaro che se bisogna spendere $100+ per usare il wallet per $20 di Pepe o Shiba meglio cenare fuori

sono aumentati si, su tutto
ma gli stipendi sono rimasti al palo o almeno il mio

non so, non vorrei spendere cosi tanto
altrimenti rimando, tanto le cifre che ho fanno verfamente ridere

Prendete in considerazione il wallet low cost jade, quello che ho postato nell'altro thread perché è un ottima scelta. L'ho scritto anche nella board internazionale ma penso che qualcuno scriva senza leggere solo perché deve fare un pò di numeri per la campagna firme e non capisce il contenuto ma lo ribadisco anche qua, l'hardware che voi comprate come ledger, trezor o bitbox non hanno molto di più e hanno costi così esuberanti perché state pagando il marketing, queste aziende hanno dei costi da mantenere e quindi ovviamente il prezzo lievita anche x10. Mentre il Jade self build ha il codice open source che potete verificare e sarete voi stessi a compilarlo e poi flasharlo sul dispositivo dunque non ci sono terzi fra voi il device e il codice. E l'hardware ha il suo giusto costo.
Dunque prendete seriamente in considerazione questa ipotesi.

[Ultimo2]

Stando a quanto rilasciato da Ledger il nano s ad esempio non dovrebbe "godere" di questo super servizio di backup (che culo dico io) perché dichiarano di averlo implementato solo dal firmware 2.2.1 in poi e dato che il nano s è fermo alla 2.1.0 allora dovrebbe essere salvo ma nessuno mi garantisce che A abbiano affermato il vero B che lo sia stato anche in precedenza e dunque che le nostre seed non siano già storate nei loro server. Per quanto riguarda gli altri hardware non ci metto la mano sul fuoco ma tutto dipende da cosa fa il firmware però a sto punto cade senza dubbio la garanzia che il secure element è inviolabile.
[/quote]

Ho un nano s ed il firmware è aggiornato a 2.58.0, l'ultimo che ho fatto con ledger live. Scusate le mie scarse competenze in materia ma ho ritenuto più affidabile avere un'hard wallet piuttosto che l'electrum all'interno di un pc od uno smartphone/memory pen. Cosa mi consigli di fare, tornare ad electrum facendo più backup oppure prendendo un nuovo hw che non sia ledger?

[fillippone]

Stando a quanto rilasciato da Ledger il nano s ad esempio non dovrebbe "godere" di questo super servizio di backup (che culo dico io) perché dichiarano di averlo implementato solo dal firmware 2.2.1 in poi e dato che il nano s è fermo alla 2.1.0 allora dovrebbe essere salvo ma nessuno mi garantisce che A abbiano affermato il vero B che lo sia stato anche in precedenza e dunque che le nostre seed non siano già storate nei loro server. Per quanto riguarda gli altri hardware non ci metto la mano sul fuoco ma tutto dipende da cosa fa il firmware però a sto punto cade senza dubbio la garanzia che il secure element è inviolabile.

Ho un nano s ed il firmware è aggiornato a 2.58.0, l'ultimo che ho fatto con ledger live. Scusate le mie scarse competenze in materia ma ho ritenuto più affidabile avere un'hard wallet piuttosto che l'electrum all'interno di un pc od uno smartphone/memory pen. Cosa mi consigli di fare, tornare ad electrum facendo più backup oppure prendendo un nuovo hw che non sia ledger?

Dipende da cosa vuoi fare.
Se vuoi hodlare e basta. Electrum. Metti i satoshi nel seed, fai i backup e basta.
Se devi usare i tuoi satoshi, e non solo hodlare, ti serve un HW. Allora il consiglio di mendace è sensato: in questo momento sto provando il JADE, e mi pare che come caratteristiche sia davvero ottimo.
Se proprio vuoi provare un altro HW puoi provare il bitbox02. é quello che consigliano gli amici del "BitcoinItalia Podcast Show".

[Ultimo2]

Dipende da cosa vuoi fare.
Se vuoi hodlare e basta. Electrum. Metti i satoshi nel seed, fai i backup e basta.
Se devi usare i tuoi satoshi, e non solo hodlare, ti serve un HW. Allora il consiglio di mendace è sensato: in questo momento sto provando il JADE, e mi pare che come caratteristiche sia davvero ottimo.
Se proprio vuoi provare un altro HW puoi provare il bitbox02. é quello che consigliano gli amici del "BitcoinItalia Podcast Show".


Ho intenzione di holdare ma non ho un piano di accumulo definito per ora, solitamente uso quei 2 exchange che conosco non tanto per fare trading (con le competenze che mi ritrovo ad avere in materia sarei letteralmente un pollo da spennare), ma per convertire qualcosa da euro a satoshi e spostare nel ledger. Provo a dare uno sguardo ad entrambi e non appena capirò il funzionamento deciderò.
Grazie della dritta @fillippone!

[fillippone]

Dipende da cosa vuoi fare.
Se vuoi hodlare e basta. Electrum. Metti i satoshi nel seed, fai i backup e basta.
Se devi usare i tuoi satoshi, e non solo hodlare, ti serve un HW. Allora il consiglio di mendace è sensato: in questo momento sto provando il JADE, e mi pare che come caratteristiche sia davvero ottimo.
Se proprio vuoi provare un altro HW puoi provare il bitbox02. é quello che consigliano gli amici del "BitcoinItalia Podcast Show".


Ho intenzione di holdare ma non ho un piano di accumulo definito per ora, solitamente uso quei 2 exchange che conosco non tanto per fare trading (con le competenze che mi ritrovo ad avere in materia sarei letteralmente un pollo da spennare), ma per convertire qualcosa da euro a satoshi e spostare nel ledger. Provo a dare uno sguardo ad entrambi e non appena capirò il funzionamento deciderò.
Grazie della dritta @fillippone!

Se vuoi solo hodlare allora la soluzione migliore è electrum.
Comunque vs benissimo studiare le varie soluzioni che hai individuato. 3 poi scegliere: tranquillo che non ci sono scelte “sbagliate”.

L’unica cosa “sbagliata” è la modalità di utilizzo del forum: se devi rispondere a qualcuno, usa il pulsante “quote”, altrimenti non ci capiamo nulla!

[Ale88]

Se proprio vuoi provare un altro HW puoi provare il bitbox02. é quello che consigliano gli amici del "BitcoinItalia Podcast Show".

Mi fa piacere vedere che ero arrivato alla stessa conclusione 

Al momento, in base a quanto ho letto, mi sta piacendo molto BitBox02

[Ultimo2]

Dipende da cosa vuoi fare.
Se vuoi hodlare e basta. Electrum. Metti i satoshi nel seed, fai i backup e basta.
Se devi usare i tuoi satoshi, e non solo hodlare, ti serve un HW. Allora il consiglio di mendace è sensato: in questo momento sto provando il JADE, e mi pare che come caratteristiche sia davvero ottimo.
Se proprio vuoi provare un altro HW puoi provare il bitbox02. é quello che consigliano gli amici del "BitcoinItalia Podcast Show".


Ho intenzione di holdare ma non ho un piano di accumulo definito per ora, solitamente uso quei 2 exchange che conosco non tanto per fare trading (con le competenze che mi ritrovo ad avere in materia sarei letteralmente un pollo da spennare), ma per convertire qualcosa da euro a satoshi e spostare nel ledger. Provo a dare uno sguardo ad entrambi e non appena capirò il funzionamento deciderò.
Grazie della dritta @fillippone!

Se vuoi solo hodlare allora la soluzione migliore è electrum.
Comunque vs benissimo studiare le varie soluzioni che hai individuato. 3 poi scegliere: tranquillo che non ci sono scelte “sbagliate”.

L’unica cosa “sbagliata” è la modalità di utilizzo del forum: se devi rispondere a qualcuno, usa il pulsante “quote”, altrimenti non ci capiamo nulla!

Scusa per il casino e grazie ancora per il consiglio!

[mendace]

Se proprio vuoi provare un altro HW puoi provare il bitbox02. é quello che consigliano gli amici del "BitcoinItalia Podcast Show".

Mi fa piacere vedere che ero arrivato alla stessa conclusione 

Al momento, in base a quanto ho letto, mi sta piacendo molto BitBox02

Il Bitbox 02 mi è arrivato questa settimana ed è una figata assurda per quanto riguarda l'esperienza d'uso è tutto touch e scorrimento, backup su sd e possibilità di aggiungere un parola in più alla propria seed da 24 in modo da aggiungere un ulteriore layer di sicurezza. Per il momento non posso dire altro ma sicuramente consigliato.

[Ale88]

possibilità di aggiungere un parola in più alla propria seed da 24 in modo da aggiungere un ulteriore layer di sicurezza.

Ma la 25ima parola si può aggiungere solamente al momento della creazione del seed oppure anche in un secondo tempo? Domanda generale per tutti i wallet.

[mendace]

possibilità di aggiungere un parola in più alla propria seed da 24 in modo da aggiungere un ulteriore layer di sicurezza.

Ma la 25ima parola si può aggiungere solamente al momento della creazione del seed oppure anche in un secondo tempo? Domanda generale per tutti i wallet.

La aggiungi dopo in modo che anche se venissero in possesso della seed aprirebbero un wallet apparentemente vuoto perché quello creato con la 25esima è un altro.

[Ale88]

La aggiungi dopo in modo che anche se venissero in possesso della seed aprirebbero un wallet apparentemente vuoto perché quello creato con la 25esima è un altro.

Ma se si hanno i fondi sul wallet creato con 24 parole poi aggiungendo la 25ima si creerebbe un nuovo wallet con address diversi? È per capire se a quel punto i fondi andrebbero spostati in tal caso.

[mendace]

La aggiungi dopo in modo che anche se venissero in possesso della seed aprirebbero un wallet apparentemente vuoto perché quello creato con la 25esima è un altro.

Ma se si hanno i fondi sul wallet creato con 24 parole poi aggiungendo la 25ima si creerebbe un nuovo wallet con address diversi? È per capire se a quel punto i fondi andrebbero spostati in tal caso.

Si ma tu i fondi spostali solo dopo aver fatto accesso al portafoglio con la passphrase, infatti bitbox all'apertura ti chiede il PIN e la passphrase se non la inserisci ti fa visualizzare il wallet da 24 seed altrimenti se inserita l'altro.

[giammangiato]

ho una domanda per voi, ho notato che esiste il wallet solo visualizzazione (con electrum) ma non ho capito in quale scenario viene usato
presumo che con questo wallet non puoi mandare nulla, ma quindi a cosa serve?

[bastisisca]

Alla fine nulla di fatto, la feature se non ricordo male è stata posticipata e rilasciata open source per sviare ogni sospetto. In ogni caso mi pare molto un autogoal da parte della casa francese, hanno proprio fatto la cacca fuori dal vaso.

[DensBTC]

ho una domanda per voi, ho notato che esiste il wallet solo visualizzazione (con electrum) ma non ho capito in quale scenario viene usato
presumo che con questo wallet non puoi mandare nulla, ma quindi a cosa serve?

Serve per ricevere e controllare i saldi ma non puoi spendere, lo scenario potrebbe essere: "Crei un wallet in ambiente "cold" e ti salvi la mnemonica, importi la xpub su un watch-only in ambiente "hot" ad esempio sul telefono, formatti o distruggi il supporto su cui hai creato il wallet "cold" e usi il watch only per generare indirizzi di ricezione e controllare il saldo, se devi spendere ricrei il wallet "completo" in ambiente sicuro facendo un recupero con la mnemonica.

[mendace]

ho una domanda per voi, ho notato che esiste il wallet solo visualizzazione (con electrum) ma non ho capito in quale scenario viene usato
presumo che con questo wallet non puoi mandare nulla, ma quindi a cosa serve?

giammangiato non so quando sia successo ma sei diventato legendary...complimenti. Ad ogni modo DensBTC ti ha già spiegato molto bene a cosa serve quella funzione e non è solo su electrum ma la quasi totalità dei wallet possono utilizzare il watch only importando la xpub. Diciamo che non esponi le chiavi private su device come smartphone o comunque connessi e hai la comodità di controllare il saldo e generare nuovi address per ricevere.

[giammangiato]

Onestamente non me ne sono manco accorto, che me lo hai fatto notare sono andato a guardare e un certo Ratimov mi ha dato 24 merits, forse per farmi passare leggendario? ora gli scrivo un pm per ringraziarlo!

[fillippone]

Onestamente non me ne sono manco accorto, che me lo hai fatto notare sono andato a guardare e un certo Ratimov mi ha dato 24 merits, forse per farmi passare leggendario? ora gli scrivo un pm per ringraziarlo!

Sicuramente lo ha fatto apposta.
é una "specialità" di @Ratimov quella di aiutare i membri a passare di grado. Se ben ricordo con me ha dato degli importi per arrivare a numeri "tondi".
Del resto nella merit dashboard di @ddmrddmr c'è una sezione che indica quegli utenti ai quali bastano "pochi" merits per rankare.

Serve per ricevere e controllare i saldi ma non puoi spendere, lo scenario potrebbe essere: "Crei un wallet in ambiente "cold" e ti salvi la mnemonica, importi la xpub su un watch-only in ambiente "hot" ad esempio sul telefono, formatti o distruggi il supporto su cui hai creato il wallet "cold" e usi il watch only per generare indirizzi di ricezione e controllare il saldo, se devi spendere ricrei il wallet "completo" in ambiente sicuro facendo un recupero con la mnemonica.

è la modalità che uso io per acuni miei indirizzi che monitoro da cellulare. In caso di hack o perdita del cellulare non rischio il seed, che invece è conservation in un ambient più "sicuro". é un ottimo metodo.

[giammangiato]

Onestamente non me ne sono manco accorto, che me lo hai fatto notare sono andato a guardare e un certo Ratimov mi ha dato 24 merits, forse per farmi passare leggendario? ora gli scrivo un pm per ringraziarlo!

Sicuramente lo ha fatto apposta.
é una "specialità" di @Ratimov quella di aiutare i membri a passare di grado. Se ben ricordo con me ha dato degli importi per arrivare a numeri "tondi".
Del resto nella merit dashboard di @ddmrddmr c'è una sezione che indica quegli utenti ai quali bastano "pochi" merits per rankare.

Serve per ricevere e controllare i saldi ma non puoi spendere, lo scenario potrebbe essere: "Crei un wallet in ambiente "cold" e ti salvi la mnemonica, importi la xpub su un watch-only in ambiente "hot" ad esempio sul telefono, formatti o distruggi il supporto su cui hai creato il wallet "cold" e usi il watch only per generare indirizzi di ricezione e controllare il saldo, se devi spendere ricrei il wallet "completo" in ambiente sicuro facendo un recupero con la mnemonica.

è la modalità che uso io per acuni miei indirizzi che monitoro da cellulare. In caso di hack o perdita del cellulare non rischio il seed, che invece è conservation in un ambient più "sicuro". é un ottimo metodo.

Beh l'ho ringraziato ovviamente, alla fine ci sono arrivato a leggendario, dopo tanti anni.
Cosa mi cambia non lo so, a me sembra assolutamente uguale a prima (a Hero intendo).
Posso diventare invisibile? Posso fare il triplo salto carpiato? (cit. Kung Fu Panda)

[Ale88]

Beh l'ho ringraziato ovviamente, alla fine ci sono arrivato a leggendario, dopo tanti anni.
Cosa mi cambia non lo so, a me sembra assolutamente uguale a prima (a Hero intendo).
Posso diventare invisibile? Posso fare il triplo salto carpiato? (cit. Kung Fu Panda)

Normalmente dopo che passi da Hero a Legendary diventi molto più attrattivo per le donne, oramai i soldi contano poco, la bellezza si misura con i merit e con lo status sul forum.

Scherzi a parte non cambia niente, forse solamente per alcune campagne firme i Legendary prendono qualcosa in più degli Hero.

[giammangiato]

Normalmente dopo che passi da Hero a Legendary diventi molto più attrattivo per le donne, oramai i soldi contano poco, la bellezza si misura con i merit e con lo status sul forum.

Scherzi a parte non cambia niente, forse solamente per alcune campagne firme i Legendary prendono qualcosa in più degli Hero.

Ahaha mi hai fatto spaccare, quindi fillippone anche se vecchio ha tantissimo successo con le donne, questo mi vuoi dire?
Non lo sapevo, allora mi devo attrezzare per prendere tanti merits! Ahaha scherzo

Capito per le firme, ma tanto non mi interessa scrivo quando ho tempo e ho piacere di scrivere.

[fillippone]

Normalmente dopo che passi da Hero a Legendary diventi molto più attrattivo per le donne, oramai i soldi contano poco, la bellezza si misura con i merit e con lo status sul forum.

Scherzi a parte non cambia niente, forse solamente per alcune campagne firme i Legendary prendono qualcosa in più degli Hero.

Ahaha mi hai fatto spaccare, quindi fillippone anche se vecchio ha tantissimo successo con le donne, questo mi vuoi dire?
Non lo sapevo, allora mi devo attrezzare per prendere tanti merits! Ahaha scherzo

Capito per le firme, ma tanto non mi interessa scrivo quando ho tempo e ho piacere di scrivere.

Se volete, parliamone in Meta, o sul thread di micio su I rank.

[balladofjpeg]

La aggiungi dopo in modo che anche se venissero in possesso della seed aprirebbero un wallet apparentemente vuoto perché quello creato con la 25esima è un altro.

Ma se si hanno i fondi sul wallet creato con 24 parole poi aggiungendo la 25ima si creerebbe un nuovo wallet con address diversi? È per capire se a quel punto i fondi andrebbero spostati in tal caso.

Si ma tu i fondi spostali solo dopo aver fatto accesso al portafoglio con la passphrase, infatti bitbox all'apertura ti chiede il PIN e la passphrase se non la inserisci ti fa visualizzare il wallet da 24 seed altrimenti se inserita l'altro.

ciao vorrei prendere un bitbox per evitare eventuali problemi con ledger (anche se ho un "vecchio" ledger S che dovrebbe essere sicuro).
L'idea sarebbe quella di usare la seed del ledger per inizializzare il bitbox e poi aggiungere la passphrase. I fondi poi però dovrei spostarli con una transazione?
grazie

ps. altra idea potrebbe essere, dove aver inizializzato il bitbox, quella di fare un reset totale il ledger S in modo da evitare eventuali recovery futuri della seed? o non migliora la situazione?

[Ale88]

La aggiungi dopo in modo che anche se venissero in possesso della seed aprirebbero un wallet apparentemente vuoto perché quello creato con la 25esima è un altro.

Ma se si hanno i fondi sul wallet creato con 24 parole poi aggiungendo la 25ima si creerebbe un nuovo wallet con address diversi? È per capire se a quel punto i fondi andrebbero spostati in tal caso.

Si ma tu i fondi spostali solo dopo aver fatto accesso al portafoglio con la passphrase, infatti bitbox all'apertura ti chiede il PIN e la passphrase se non la inserisci ti fa visualizzare il wallet da 24 seed altrimenti se inserita l'altro.

ciao vorrei prendere un bitbox per evitare eventuali problemi con ledger (anche se ho un "vecchio" ledger S che dovrebbe essere sicuro).
L'idea sarebbe quella di usare la seed del ledger per inizializzare il bitbox e poi aggiungere la passphrase. I fondi poi però dovrei spostarli con una transazione?
grazie

ps. altra idea potrebbe essere, dove aver inizializzato il bitbox, quella di fare un reset totale il ledger S in modo da evitare eventuali recovery futuri della seed? o non migliora la situazione?

Se la tua preoccupazione è che il seed del Ledger possa essere in qualche modo compromesso, e con compromesso mi riferisco al fatto che Ledger stesso, in qualche modo, vi abbia accesso, allora cambiare il wallet per utilizzare lo stesso seed non ha senso. Quello che dovresti fare è prendere un altro wallet, nuovo seed, e poi sposti i fondi. A quel punto puoi anche resettare il Ledger se vuoi, tanto a logica non lo utilizzerai più perché se dovessi mettere il nuovo seed (quello del nuovo wallet) saresti punto e a capo.

[balladofjpeg]

Se la tua preoccupazione è che il seed del Ledger possa essere in qualche modo compromesso, e con compromesso mi riferisco al fatto che Ledger stesso, in qualche modo, vi abbia accesso, allora cambiare il wallet per utilizzare lo stesso seed non ha senso. Quello che dovresti fare è prendere un altro wallet, nuovo seed, e poi sposti i fondi. A quel punto puoi anche resettare il Ledger se vuoi, tanto a logica non lo utilizzerai più perché se dovessi mettere il nuovo seed (quello del nuovo wallet) saresti punto e a capo.

grazie della risposta! volevo evitare di spostare ma effettivamente avrebbe poco senso non farlo, grazie del consiglio

[Ale88]

Se la tua preoccupazione è che il seed del Ledger possa essere in qualche modo compromesso, e con compromesso mi riferisco al fatto che Ledger stesso, in qualche modo, vi abbia accesso, allora cambiare il wallet per utilizzare lo stesso seed non ha senso. Quello che dovresti fare è prendere un altro wallet, nuovo seed, e poi sposti i fondi. A quel punto puoi anche resettare il Ledger se vuoi, tanto a logica non lo utilizzerai più perché se dovessi mettere il nuovo seed (quello del nuovo wallet) saresti punto e a capo.

grazie della risposta! volevo evitare di spostare ma effettivamente avrebbe poco senso non farlo, grazie del consiglio

Non c'è alternativa, devi per forza spostare i fondi. Giusto per sicurezza fai sempre una piccola transazione di prova dal vecchio wallet (Ledger) al nuovo, normalmente non ci sono problemi però non si sa mai, stiamo parlando di soldi alla fine, meglio eccedere sempre in prudenza. O almeno io faccio sempre così, che sia da un wallet o da un exchange non importa, sempre una piccola transazione di prova. Paghi una doppia transazione, chiaro, ma almeno sei tranquillo.

[giammangiato]

Se la tua preoccupazione è che il seed del Ledger possa essere in qualche modo compromesso, e con compromesso mi riferisco al fatto che Ledger stesso, in qualche modo, vi abbia accesso, allora cambiare il wallet per utilizzare lo stesso seed non ha senso. Quello che dovresti fare è prendere un altro wallet, nuovo seed, e poi sposti i fondi. A quel punto puoi anche resettare il Ledger se vuoi, tanto a logica non lo utilizzerai più perché se dovessi mettere il nuovo seed (quello del nuovo wallet) saresti punto e a capo.

ALe88 ha ragione, se sei preoccupato che ti abbiano sgraffignato il seed allora ti conviene proprio cambiare tutto. Lo so scoccia moltissimo, altrimenti cambiare hw wallet senza cambiare seed non mi pare una cosa intelligente. In ogni caso ho letto in giro che puoi star sereno, dopo ledger a causa delle critiche si è tirata indietro totalmente su questa cacata che aveva pensato.

[bastisisca]

Se la tua preoccupazione è che il seed del Ledger possa essere in qualche modo compromesso, e con compromesso mi riferisco al fatto che Ledger stesso, in qualche modo, vi abbia accesso, allora cambiare il wallet per utilizzare lo stesso seed non ha senso. Quello che dovresti fare è prendere un altro wallet, nuovo seed, e poi sposti i fondi. A quel punto puoi anche resettare il Ledger se vuoi, tanto a logica non lo utilizzerai più perché se dovessi mettere il nuovo seed (quello del nuovo wallet) saresti punto e a capo.

grazie della risposta! volevo evitare di spostare ma effettivamente avrebbe poco senso non farlo, grazie del consiglio

Scusa voglio proporti una piccola riflessione, giusto per farti capire quando se rapporti i numeri sei nel caso giusto.
Se detieni 10000 euro di corrispettivo in cryptovalute spendere 150 conviene tantissimo se hai paura ci siano problemi col seed, quindi ne vale la pena. Onestamente anche per 2000 euro di corrispettivo ne vale la pena, appena il 5%.
Quindi ti rispondi da solo nel segreto della tua stanza mentale, vale la pena cambiare seed?

[balladofjpeg]

Scusa voglio proporti una piccola riflessione, giusto per farti capire quando se rapporti i numeri sei nel caso giusto.
Se detieni 10000 euro di corrispettivo in cryptovalute spendere 150 conviene tantissimo se hai paura ci siano problemi col seed, quindi ne vale la pena. Onestamente anche per 2000 euro di corrispettivo ne vale la pena, appena il 5%.
Quindi ti rispondi da solo nel segreto della tua stanza mentale, vale la pena cambiare seed?

Grazie a tutti delle risposte, seguirò i vostri sensati consigli.
Come posso calcolare il costo complessivo della transazione? impostate le fee manualmente?
per fare due calcoli
https://bitcoinops.org/en/tools/calc-size/ qui come segnalato da un altro utente ( san plutosky) posso vedere il numero di vbites impiegati
qui il costo medio https://bitinfocharts.com/comparison/bitcoin-transactionfees.html#3y, come anche qui https://mempool.space/it/
se ipotizzo 200vbites di size e 200 satoshi/vB è un costo complessivo di circa 16dollari, corretto?

Non c'è alternativa, devi per forza spostare i fondi. Giusto per sicurezza fai sempre una piccola transazione di prova dal vecchio wallet (Ledger) al nuovo, normalmente non ci sono problemi però non si sa mai, stiamo parlando di soldi alla fine, meglio eccedere sempre in prudenza. O almeno io faccio sempre così, che sia da un wallet o da un exchange non importa, sempre una piccola transazione di prova. Paghi una doppia transazione, chiaro, ma almeno sei tranquillo.

sì infatti poi non è che faccio spesso operazioni, anche la pratica aiuterebbe

ALe88 ha ragione, se sei preoccupato che ti abbiano sgraffignato il seed allora ti conviene proprio cambiare tutto. Lo so scoccia moltissimo, altrimenti cambiare hw wallet senza cambiare seed non mi pare una cosa intelligente. In ogni caso ho letto in giro che puoi star sereno, dopo ledger a causa delle critiche si è tirata indietro totalmente su questa cacata che aveva pensato.

ho seguito un po' la vicenda e mi ero messo l'anima in pace, poi negli ultimi mesi ho sentito che questo "fidarmi" mi stava un po' stretto e ho cercato un altro wallet su cui appoggiarmi

[bastisisca]

Scusa voglio proporti una piccola riflessione, giusto per farti capire quando se rapporti i numeri sei nel caso giusto.
Se detieni 10000 euro di corrispettivo in cryptovalute spendere 150 conviene tantissimo se hai paura ci siano problemi col seed, quindi ne vale la pena. Onestamente anche per 2000 euro di corrispettivo ne vale la pena, appena il 5%.
Quindi ti rispondi da solo nel segreto della tua stanza mentale, vale la pena cambiare seed?

Grazie a tutti delle risposte, seguirò i vostri sensati consigli.
Come posso calcolare il costo complessivo della transazione? impostate le fee manualmente?
per fare due calcoli
https://bitcoinops.org/en/tools/calc-size/ qui come segnalato da un altro utente ( san plutosky) posso vedere il numero di vbites impiegati
qui il costo medio https://bitinfocharts.com/comparison/bitcoin-transactionfees.html#3y, come anche qui https://mempool.space/it/
se ipotizzo 200vbites di size e 200 satoshi/vB è un costo complessivo di circa 16dollari, corretto?

Se hai solo bitcoin il conto diciamo che è abbastanza facile e devi fare una singola operazione, mentre se hai eth ad esempio e una serie di token, diciamo che è un suicidio dato che devi spostare tutto.
Se hai solo bitcoin appunto è un attimo.

[balladofjpeg]

Se hai solo bitcoin il conto diciamo che è abbastanza facile e devi fare una singola operazione, mentre se hai eth ad esempio e una serie di token, diciamo che è un suicidio dato che devi spostare tutto.
Se hai solo bitcoin appunto è un attimo.

sì avrei solo btc, tu  (o altri) che sistema usi per calcolarle/impostarle?
grazie

[bastisisca]

Se hai solo bitcoin il conto diciamo che è abbastanza facile e devi fare una singola operazione, mentre se hai eth ad esempio e una serie di token, diciamo che è un suicidio dato che devi spostare tutto.
Se hai solo bitcoin appunto è un attimo.

sì avrei solo btc, tu  (o altri) che sistema usi per calcolarle/impostarle?
grazie

impostare cosa le fee? Uso guardare mempool.space che come sito mi piace veramente molto, oppure quel bot consigliato in chat (molto bello e anche molto utile).
Poi sposti tutto e finisce li, ci vuole veramente un attimo a fare una operazione di spostatamento (a parte le fee).

[Lillominato89]

Se hai solo bitcoin il conto diciamo che è abbastanza facile e devi fare una singola operazione, mentre se hai eth ad esempio e una serie di token, diciamo che è un suicidio dato che devi spostare tutto.
Se hai solo bitcoin appunto è un attimo.

sì avrei solo btc, tu  (o altri) che sistema usi per calcolarle/impostarle?
grazie

Solitamente i wallet come bitbox o Jade di block stream, ma anche la stramaggioranza dei wallet imposta automaticamente le fee e ti notifica anche i tempi di attesa per la validazione del blocco, ovviamente questi wallet utilizzano una fee lievemente più alta di quella che puoi trovare su mempool.space ma ovviamente la puoi customizzare, se la differenza è di poco conto ti consiglio di non toccare nulla e procedere come ti consiglia il wallet

[balladofjpeg]

Grazie a entrambi.
ho spostato e devo dire che ledger live consigliava 3 linee di fee (circa 56 / 96 / 180) come livelli slow/medium/fast
con il bot ho verificato che in quel momento erano piuttosto basse (domenica sera) e devo dire che anche con la slow è stata inserita al primo blocco
quindi chapeau al bot e a chi l'ha segnato

[fillippone]

Grazie a entrambi.
ho spostato e devo dire che ledger live consigliava 3 linee di fee (circa 56 / 96 / 180) come livelli slow/medium/fast
con il bot ho verificato che in quel momento erano piuttosto basse (domenica sera) e devo dire che anche con la slow è stata inserita al primo blocco
quindi chapeau al bot e a chi l'ha segnato

Eheh, un satoshi risparmiato, è un satoshi guadagnato. Bella per te che non hai strapagato le fees, che poi è quello che conta, ed hai pure imparato a “don’t trust verify” le fees proposte dal ledger.
Ed inoltre grazie per i merits, sarà una gioia per il prossimo [META]

[Lillominato89]

Grazie a entrambi.
ho spostato e devo dire che ledger live consigliava 3 linee di fee (circa 56 / 96 / 180) come livelli slow/medium/fast
con il bot ho verificato che in quel momento erano piuttosto basse (domenica sera) e devo dire che anche con la slow è stata inserita al primo blocco
quindi chapeau al bot e a chi l'ha segnato

Ottimo, nulla da ringraziare siamo qui soprattutto per darci una mano oltre che scambiare pareri e opinioni
 L'importante è che sei riuscito a sistemare il tuo "problema" se così possiamo chiamarlo, inoltre come ha detto il grandpa fillippone "un satoshi risparmiato è un satoshi guadagnato". Come ti trovi con il bitbox? Te lo chiedo perché mesi addietro lo volevo prendere anche io ma poi ho scelto il Jade di block stream

[bastisisca]

Grazie a entrambi.
ho spostato e devo dire che ledger live consigliava 3 linee di fee (circa 56 / 96 / 180) come livelli slow/medium/fast
con il bot ho verificato che in quel momento erano piuttosto basse (domenica sera) e devo dire che anche con la slow è stata inserita al primo blocco
quindi chapeau al bot e a chi l'ha segnato

figurati, aiutare un fratello crypto bitcoin per me è un piacere, certo se avevi 10000 shitcoins non penso avresti risolto rapidamente come hai risolto in questo modo
alla fine tutti cerchiamo il modo di proteggerci, se come gli spartani il nostro scudo copre il vicino, diventiamo una falange impenetrabile

[balladofjpeg]

Ottimo, nulla da ringraziare siamo qui soprattutto per darci una mano oltre che scambiare pareri e opinioni
 L'importante è che sei riuscito a sistemare il tuo "problema" se così possiamo chiamarlo, inoltre come ha detto il grandpa fillippone "un satoshi risparmiato è un satoshi guadagnato". Come ti trovi con il bitbox? Te lo chiedo perché mesi addietro lo volevo prendere anche io ma poi ho scelto il Jade di block stream

Sul bitbox valutazione in chiaro/scuro direi, spero e credo di aver aumentato il lato sicurezza rispetto a ledger e questo è quanto ritenevo fondamentale.

-packaging molto professionale con busta sigillata a caldo con il logo lungo i bordi tipo anti tampering, sembra proprio di aprire qualcosa di prezioso
-dentro un po' troppa pubblicità, cartoline, sconti, insomma tanto marketing che non è mi abbia fatto impazzire.
-non c'è un cartoncino su cui annotare il seed (stile ledger), ma è acquistabile a parte. Ma dico..mi metti 3 laccetti portachiavi di colori diversi come se mi appendessi il bitbox alle chiavi dell'ufficio, stickers adesivi vari, cartolina di ringraziamenti, e non mi metti 5cent di carta per scrivere il seed? capisco che nel bitbox c'è di default backup su sd e quindi non serve, però loro stessi tra il materiale che inseriscono pubblicizzano anche la vendita dei loro backup alternativo (altre sd, carta, acciaio ecc ecc)
-il bitbox in sè bellino, forse corpo un po' plasticoso e molto leggero, a confronto il naso S sembra più robusto e la parte che ruota in metallo dà quel senso di protezione che il bitbox non ha
-utilizzo dei tasti touch un po' macchinoso per la password (uso simile al pin del ledger), in pochi minuti si prende la mano e si riesce a scrivere velocemente
-schermo è bello e definito (il ledger sembra più giocattolo con i tastini e lo schermo a riga, anche se a me quella sensazione di essenziale non dispiaceva)
-il salvataggio seed su sd (da 8gb  ) io lo reputo sia un pro che un contro, sarò vecchio stile ma prima di spostare fondi ho scritto il seed anche su cara vecchia carta facendolo mostrare sul bitbox (dall'app è piuttosto semplice farlo)
-App per pc molto intuitiva, semplice e in italiano. Non che in inglese fosse difficile ma rileggi 3 volte per essere sicuro di aver capito, in italiano forse ne bastano 2. Rispetto al ledger live grafica più pulita, scarna, e molte meno "cazzate", mi pare solo invia/ricevi, compra bitcoin e settings
-verifica degli indirizzi su pc e in contemporanea su bitbox mi è sembrata molto utile
-dal punto di vista di collegamento meccanico bitbox arriva con un typ C + adattatore usb. Se usato, come nel mio caso, con adattatore usb una volta inserito "balla" un po', cioè il sistema di prolunga non è stabile e visto che va usato fisicamente il dispositivo lo rende un po' scomodo perchè appunto traballante. Un po' come se devi digitare su una qualsiasi penna usb inserita, non è veramente fissa nell'alloggiamento.
Forniscono a dire il vero anche un cavo (più corto del ledger), non l'ho usato e ci ho pensato solo ora che scrivo, ma forse con quello la situazione è migliore

[babo]

grazie molte per la recensione ne ho sentito parlare, se ti va metti anche qualche foto dell'unboxing, come le recensioni professionali ci fai vedere cosa hai trovato dentro
onestamente i 3 laccetti colorati.. anche io dico mah.. a che serve?
pero dai, se ci sta maggiore sicurezza gli perdono anche questa cavolata

[balladofjpeg]

grazie molte per la recensione ne ho sentito parlare, se ti va metti anche qualche foto dell'unboxing, come le recensioni professionali ci fai vedere cosa hai trovato dentro
onestamente i 3 laccetti colorati.. anche io dico mah.. a che serve?
pero dai, se ci sta maggiore sicurezza gli perdono anche questa cavolata

volentieri vi lascio direttamente in link "originale" di setup (che ho seguito anche io). nel primo minuto si vedono i vari materiali presenti e nei seguenti una panoramica di setup iniziale e dell'app desktop

https://www.youtube.com/watch?v=sB4b2PbYaj0

[babo]

Altra nuova rogna con ledger
Le librerie loro per fare defi sn compromesse
Quindi attenzione, non usate servizi defi ledger

Sono dei cani, del resto lo diceva anche Schopenhauer
 Stanno facendo cazzate una dietro l'altra, possibile che siano così incapaci?
Io penso male, male

[Ale88]

Questo è il link alla comunicazione ufficiale di Ledger: https://twitter.com/Ledger/status/1735291427100455293?t=kUSyK5Ox0PLU-dCyKwaxuA&s=19

Ulteriori informazioni su quanto accaduto:

Risk of Funds: There is a potential risk to the funds stored in the #Ledger if they interact with #dApps using this compromised library.

Avoid dApp Interactions: Ledger owners should avoid connecting their Ledger to any dApps until it is confirmed to be safe, as this could trigger the drainer script and lead to loss of funds.

Need for Vigilance: Owners should monitor official channels from Ledger for updates and instructions on how to proceed.

Update and Verification: It may be necessary to update the Ledger firmware or software once a fix is available, ensuring it's downloaded from the official Ledger website.

Security Measures: Users should also consider changing passwords and checking for any unauthorized transactions.

Fonte: https://twitter.com/CryptoMartyX/status/1735281848949833737


Non è che comunque alla fine ci abbiano ricavato molto: Tether just froze the Ledger exploiter address https://twitter.com/paoloardoino/status/1735315976827101274

[duesoldi]

Altra nuova rogna con ledger
Le librerie loro per fare defi sn compromesse

Più che altro la cosa incomprensibile è che nonostante i problemi che saltano fuori ogni due per tre, Ledger continui ad avere un mercato.
Mah.....

[Ale88]

Altra nuova rogna con ledger
Le librerie loro per fare defi sn compromesse

Più che altro la cosa incomprensibile è che nonostante i problemi che saltano fuori ogni due per tre, Ledger continui ad avere un mercato.
Mah.....

Lungi da me difendere Ledger visto quello che hanno combinato nell'ultimo anno, diciamo che spero che non ci sia gente così sconsiderata che va a collegarsi alla DeFi per giocare con le altcoin con il wallet principale dove si detengono le crypto... Io quando per qualche motivo devo collegarmi a qualche sito creo un nuovo wallet su MetaMask e mi connetto solo con quello, e ovviamente ci trasferisco il minimo necessario per quello che devo fare.

[babo]

Ledger ha annunciato il rilascio automatico della versione 1.1.8 del Ledger Connect Kit. Si consiglia di attendere 24 ore prima di riutilizzare il Ledger Connect Kit.

Secondo quanto dichiarato da Ledger:

* Questa mattina, nell'orario centro europeo, un ex dipendente di Ledger è stato vittima di un attacco di phishing che ha compromesso il suo account NPMJS.
* L'attaccante ha rilasciato una versione dannosa del Ledger Connect Kit (coinvolgendo le versioni 1.1.5, 1.1.6 e 1.1.7). Il codice dannoso ha sfruttato un WalletConnect non funzionante per dirottare i fondi verso il portafoglio dell'hacker.
* I team di sicurezza e tecnologia di Ledger sono stati prontamente avvisati, e una correzione è stata implementata entro 40 minuti dal momento della scoperta. Il file dannoso è rimasto attivo per circa 5 ore, ma si ritiene che la finestra in cui i fondi sono stati sottratti sia stata limitata a meno di due ore.
* Ledger ha collaborato con Wallet Connect, che ha tempestivamente disabilitato il malware.
* La versione 1.1.8 del Ledger Connect Kit, autentica e verificata, si sta diffondendo attualmente ed è sicura per l'utilizzo.


sicura un paio di palle, questi qua sono dilettanti allo sbaraglio

[fillippone]

sicura un paio di palle, questi qua sono dilettanti allo sbaraglio

Non ne imbroccano una.
Sembra che l'hacker sia riuscito ad intascarsi circa 480K. Non male per un exploit durato solo qualche ora.

Ledger attacker drained at least $484K

The hacker behind the attack on Ledger’s connector library stole assets worth nearly $484,000, according to blockchain analysis platform Lookonchain. Ledger has not yet confirmed the figures, but the impact of the security breach could be in the hundreds of thousands, according to the company.

O meglio intascarsi, sia riuscito ad entrare in possesso, poi voglio vedere come farà a spenderli quei coins.
In casi analoghi li hanno beccati anche dopo anni, dato che prima o poi una cosa stupida la fai.

[Ale88]

sicura un paio di palle, questi qua sono dilettanti allo sbaraglio

Non ne imbroccano una.
Sembra che l'hacker sia riuscito ad intascarsi circa 480K. Non male per un exploit durato solo qualche ora.

Ledger attacker drained at least $484K

The hacker behind the attack on Ledger’s connector library stole assets worth nearly $484,000, according to blockchain analysis platform Lookonchain. Ledger has not yet confirmed the figures, but the impact of the security breach could be in the hundreds of thousands, according to the company.

O meglio intascarsi, sia riuscito ad entrare in possesso, poi voglio vedere come farà a spenderli quei coins.
In casi analoghi li hanno beccati anche dopo anni, dato che prima o poi una cosa stupida la fai.

Ma mica erano Tether e gli hanno congelato i fondi?

[fillippone]

Ma mica erano Tether e gli hanno congelato i fondi?

In parte,
ovviamente c'era anche una marea di tokens di varia natura, e quelli non si potevano congelare.
Credo che i Tether fossero solo 45,000 USD o poco più, quindi una parte molto ridotta del malloppo totale.

[alexrossi]

Altra nuova rogna con ledger
Le librerie loro per fare defi sn compromesse

Più che altro la cosa incomprensibile è che nonostante i problemi che saltano fuori ogni due per tre, Ledger continui ad avere un mercato.
Mah.....

Lungi da me difendere Ledger visto quello che hanno combinato nell'ultimo anno, diciamo che spero che non ci sia gente così sconsiderata che va a collegarsi alla DeFi per giocare con le altcoin con il wallet principale dove si detengono le crypto... Io quando per qualche motivo devo collegarmi a qualche sito creo un nuovo wallet su MetaMask e mi connetto solo con quello, e ovviamente ci trasferisco il minimo necessario per quello che devo fare.

Anzitutto... che incubo usare i Ledger...

Detto questo, secondo me ci son molti che usano il proprio Ledger con un po' tutte le app, correndo grossi rischi in caso di exploit di questo tipo.

Per l'user medio avere più account è sempre un problema e quindi va a "fidarsi" del fatto che l'hw Wallet sia 100% sicuro.

[Ale88]

Detto questo, secondo me ci son molti che usano il proprio Ledger con un po' tutte le app, correndo grossi rischi in caso di exploit di questo tipo.

Ma questo genere di cose comunque accadono anche con MetaMask e altri wallet, non è che questa sia la prima volta assoluta. Purtroppo i rischi esistono ed esisteranno sempre, se ci si connette su internet tutto è vulnerabile. Io il Ledger lo uso pochissime volte all'anno, e ci tengo dentro giusto BTC ed ETH, basta, tutte le shitcoin varie o le lascio direttamente su exchange (assumendomene i rischi ovviamente) oppure su altri wallet. Il mio Ledger non lo faccio interagire con nessun tipo di contratto, semplicemente lo uso per ricevere ed inviare, basta.

[alexrossi]

Detto questo, secondo me ci son molti che usano il proprio Ledger con un po' tutte le app, correndo grossi rischi in caso di exploit di questo tipo.

Ma questo genere di cose comunque accadono anche con MetaMask e altri wallet, non è che questa sia la prima volta assoluta. Purtroppo i rischi esistono ed esisteranno sempre, se ci si connette su internet tutto è vulnerabile. Io il Ledger lo uso pochissime volte all'anno, e ci tengo dentro giusto BTC ed ETH, basta, tutte le shitcoin varie o le lascio direttamente su exchange (assumendomene i rischi ovviamente) oppure su altri wallet. Il mio Ledger non lo faccio interagire con nessun tipo di contratto, semplicemente lo uso per ricevere ed inviare, basta.

Esatto, è la miglior cosa, tenere le principali e oserei addirittura dire utilizzarlo con programmi più basici tipo Electrum

[Lillominato89]

Due sono le cose! O questa "azienda" (chiamiamola così) è davvero sfogata e tutti i problemi li riscontrano loro oppure il prodotto e davvero pessimo e di facile attacco.
Cioè è mai possibile che capitano tutte a loro? Scherzano con i fondi degli utenti.
Comunque gli smartcontract o applicazioni chiamate le come più vi piace è meglio evitarle, o se proprio qualcuno vuole provarle che lo si faccia con un wallet secondario.
Io per esempio uso come principale il Jade ma per giochicchiare utilizzo il safepal, e finora mi è andata bene direi, ma se un giorno dovesse succedermi anche a me, so di non aver intaccato il patrimonio principale

[bastisisca]

Detto questo, secondo me ci son molti che usano il proprio Ledger con un po' tutte le app, correndo grossi rischi in caso di exploit di questo tipo.

Ma questo genere di cose comunque accadono anche con MetaMask e altri wallet, non è che questa sia la prima volta assoluta. Purtroppo i rischi esistono ed esisteranno sempre, se ci si connette su internet tutto è vulnerabile. Io il Ledger lo uso pochissime volte all'anno, e ci tengo dentro giusto BTC ed ETH, basta, tutte le shitcoin varie o le lascio direttamente su exchange (assumendomene i rischi ovviamente) oppure su altri wallet. Il mio Ledger non lo faccio interagire con nessun tipo di contratto, semplicemente lo uso per ricevere ed inviare, basta.

Esatto, è la miglior cosa, tenere le principali e oserei addirittura dire utilizzarlo con programmi più basici tipo Electrum

Usando trezor non mi sono mai preoccupato di quale programma utilizzare, ma vedendo i guai che ci sono in casa ledger ci sta da imparare anche nel mio caso.
Quindi non tutti i mali (degli altri) vengono per nuocere, ho imparato che non bisogna mai fidarsi e anche se io sono tranquillo, meglio non rischiare.

[babo]

All'epoca io ho preso ledger per un puro fatto estetico, la forma del trezor e' proprio brutta e non mi piaceva
in ogni caso sia ledger che trezor dovete usarli in modo intelligente allora potete stare sereni e sicuri che nessuno vi faccia scherzetti

[Ale88]

Detto questo, secondo me ci son molti che usano il proprio Ledger con un po' tutte le app, correndo grossi rischi in caso di exploit di questo tipo.

Ma questo genere di cose comunque accadono anche con MetaMask e altri wallet, non è che questa sia la prima volta assoluta. Purtroppo i rischi esistono ed esisteranno sempre, se ci si connette su internet tutto è vulnerabile. Io il Ledger lo uso pochissime volte all'anno, e ci tengo dentro giusto BTC ed ETH, basta, tutte le shitcoin varie o le lascio direttamente su exchange (assumendomene i rischi ovviamente) oppure su altri wallet. Il mio Ledger non lo faccio interagire con nessun tipo di contratto, semplicemente lo uso per ricevere ed inviare, basta.

Esatto, è la miglior cosa, tenere le principali e oserei addirittura dire utilizzarlo con programmi più basici tipo Electrum

Usando trezor non mi sono mai preoccupato di quale programma utilizzare, ma vedendo i guai che ci sono in casa ledger ci sta da imparare anche nel mio caso.
Quindi non tutti i mali (degli altri) vengono per nuocere, ho imparato che non bisogna mai fidarsi e anche se io sono tranquillo, meglio non rischiare.

Ma a prescindere dai problemi che può avere un wallet piuttosto che un altro, il discorso di fondo che già facevo è che molta gente è semplicemente incosciente e non capisce i pericoli che ci sono quando mettono tutti i loro risparmi in un solo wallet che poi viene connesso alla DeFi e magari vengono pure approvati contratti a casaccio. Io dubito fortemente che qualcuno qui dentro farebbe una cosa del genere. È sempre il solito discorso che uno finisce come vittima, e spiace, però dal momento che non viviamo in un mondo perfetto bisogna anche capire i pericoli che esistono là fuori e cercare di evitarli.

[bastisisca]

Ma a prescindere dai problemi che può avere un wallet piuttosto che un altro, il discorso di fondo che già facevo è che molta gente è semplicemente incosciente e non capisce i pericoli che ci sono quando mettono tutti i loro risparmi in un solo wallet che poi viene connesso alla DeFi e magari vengono pure approvati contratti a casaccio. Io dubito fortemente che qualcuno qui dentro farebbe una cosa del genere. È sempre il solito discorso che uno finisce come vittima, e spiace, però dal momento che non viviamo in un mondo perfetto bisogna anche capire i pericoli che esistono là fuori e cercare di evitarli.

Sfondi una porta aperta fratello, purtroppo la gente non ha solo problemi con questo prodotto, ma con tutti i prodotti. Dove ci sta la massa ci stanno anche i truffatori. Vogliamo scordare le truffe su ebay dove ti mandano i mattoni? Vogliamo scordare le truffe su subito? Insomma ne abbiamo di esempi.
Unico modo è stare sempre attenti e vigili e non accettare caramelle dagli sconosciuti.