Ledger Recovery Seed ALERT

[Ale88]

Interessantissima tabella comparativa del SE usato dai vari wallet, ignoravo l'esistenza di questo thread: https://bitcointalk.org/index.php?topic=5304483.msg55958659#msg55958659
Ultimo aggiornamento in data 2 gennaio 2023, quindi parecchio sul pezzo.

A questo punto mi rimane solo una domanda: se il SE è open source probabilmente è già stato controllato dalla community quindi a quel punto l'unico modo per estrarre le chiavi sarebbe attraverso un aggiornamento firmware, corretto? Aggiornamento firmware che a sua volta sarebbe open source e qui ci si ricollegherebbe al commento di un utente di Reddit che ho riportato qui sopra, ovvero di aspettare qualche mese prima di installare gli aggiornamenti per assicurarsi che non saltino fuori problemi. Quindi SE open source + aspettare ad installare l'ultimo firmware = non ci dovrebbero essere rischi?

Ale facci sapere quale prendi poi o su quale ti orienti e le motivazioni.
Non ho tempo di studiare e volevo prenderne uno, a questo punto evito proprio il ledger nano s che volevo prendere.
Grazie in anticipo per le tue ricerche è

Al momento, in base a quanto ho letto, mi sta piacendo molto BitBox02:
- Ha il Secure Element
- È open source
- Ha 2 versioni, una solo BTC (in teoria meno codice = meno possibilità di hackeraggio) e una multi-currency
- Prezzo accettabile ($135)

[1714701520]

1714701520

[giammangiato]

wow 135$ è un bell'investimento, dici che è totalmente opensource quindi si evita che facciano porcate?
altrimenti sono soldi spesi che poi in futuro ti cadono dalle tasche come si dice qua al sud.
non so, non ci sta niente a 50$?

[Ale88]

wow 135$ è un bell'investimento, dici che è totalmente opensource quindi si evita che facciano porcate?

The BitBox02 features a dual chip design with a secure chip. The source code has been independently audited by security researchers and is fully open source.

https://shiftcrypto.ch/bitbox02/#:~:text=The%20BitBox02%20features%20a%20dual,and%20is%20fully%20open%20source.

altrimenti sono soldi spesi che poi in futuro ti cadono dalle tasche come si dice qua al sud.

In teoria, come dicevo, esiste sempre il rischio che rilascino un nuovo firmware che permette l'esportazione del seed, anche se come abbiamo visto con Ledger fare una cosa del genere significa ammazzare il proprio business. In ogni caso basta aspettare ad installarlo per essere sicuri, qualcuno nel frattempo controllerà il codice.

non so, non ci sta niente a 50$?

L'altro che non mi dispiace è Jade ($64.99): https://store.blockstream.com/product/jade-hardware-wallet/

A differenza di altri hardware wallet non ha un SE fisico ma uno virtuale, qui ci sono più informazioni, devo ancora leggere però: https://help.blockstream.com/hc/en-us/articles/13745404122265-Does-Blockstream-Jade-have-a-secure-element-

È lo stesso Jade di questo thread, quindi se si ha dimestichezza si può ottenere lo stesso risultato con $10: https://bitcointalk.org/index.php?topic=5450550.msg62164600#msg62164600

[babo]

https://cointelegraph.com/news/ledger-recover-paused-code-will-open-source

clown, senza dubbio
forse non pensavano di prendere sleppe da olimpiadi e guiness dei primati
ma la fiducia e' come la verginita' quando e' andata, e' andata per sempre

[mendace]

Al momento, in base a quanto ho letto, mi sta piacendo molto BitBox02:
- Ha il Secure Element
- È open source
- Ha 2 versioni, una solo BTC (in teoria meno codice = meno possibilità di hackeraggio) e una multi-currency
- Prezzo accettabile ($135)

Si anche io mi affido a Bitbox02 btc version e se non lo hai ancora acquistato usando il codice BIPSHOW ottieni una piccola percentuale di sconto e se usi il mio link affiliato mi riservi qualche spiccio

https://shiftcrypto.ch/bitbox02/?ref=REHlrSoi0w

L'altro che non mi dispiace è Jade ($64.99): https://store.blockstream.com/product/jade-hardware-wallet/

A differenza di altri hardware wallet non ha un SE fisico ma uno virtuale, qui ci sono più informazioni, devo ancora leggere però: https://help.blockstream.com/hc/en-us/articles/13745404122265-Does-Blockstream-Jade-have-a-secure-element-

È lo stesso Jade di questo thread, quindi se si ha dimestichezza si può ottenere lo stesso risultato con $10: https://bitcointalk.org/index.php?topic=5450550.msg62164600#msg62164600

No il Jade non ha il secure element fisico ma in parole povere ha un doppio PIN che uno risiede nell'hardware stesso l'altra parte sta hostato in qualche server Oracle ( o qualcosa di simile) e loro garantiscono che nel caso di un brute force l'attaccante anche se venisse in possesso del PIN non può farsene di niente perché manca l'altra parte a matchare lo sblocco, dunque mi sembra un ottima soluzione se non fosse che c'è sempre il trade-off del PIN hostato su un server di cui non hai accesso. Un'alternativa è buildare il firmware su una scheda esp32 come llygo e hostare il PIN su un proprio server o raspberry, se non vado errato però il device deve possedere una camera per scannerizzare il QR code se si adotta il doppio PIN.

[giammangiato]

Ah sempre cose sui server degli altri, misa che non conviene a questo punto fidarsi o sto dicendo una castroneria?
In ogni caso costano parecchio oggi come oggi, non pare un investimento che puoi fare a cuore leggero.

[bastisisca]

La storia, purtroppo, sembra non insegnarci nulla. La tragica storia di Troia, scriverò il suo nome in maiuscolo per evitare ambiguità, non ha trasmesso alcun insegnamento al popolo. La gente ricorda solamente il famoso cavallo, e ne trae divertimento. Ah, quegli astuti Greci! Tuttavia, non si rendono conto che siamo noi stessi protagonisti di situazioni simili nella vita.

[Ale88]

In ogni caso costano parecchio oggi come oggi, non pare un investimento che puoi fare a cuore leggero.

Sicuramente i prezzi sono aumentati rispetto a qualche anno fa, come tutto d'altra parte. Se si ha qualche migliaio di euro comunque mi pare una spesa giustificata (anche in ottica futura), chiaro che se bisogna spendere $100+ per usare il wallet per $20 di Pepe o Shiba meglio cenare fuori

[giammangiato]

In ogni caso costano parecchio oggi come oggi, non pare un investimento che puoi fare a cuore leggero.

Sicuramente i prezzi sono aumentati rispetto a qualche anno fa, come tutto d'altra parte. Se si ha qualche migliaio di euro comunque mi pare una spesa giustificata (anche in ottica futura), chiaro che se bisogna spendere $100+ per usare il wallet per $20 di Pepe o Shiba meglio cenare fuori

sono aumentati si, su tutto
ma gli stipendi sono rimasti al palo o almeno il mio

non so, non vorrei spendere cosi tanto
altrimenti rimando, tanto le cifre che ho fanno verfamente ridere

[Ale88]

non so, non vorrei spendere cosi tanto
altrimenti rimando, tanto le cifre che ho fanno verfamente ridere

Aspetta il Black Friday.

[mendace]

In ogni caso costano parecchio oggi come oggi, non pare un investimento che puoi fare a cuore leggero.

Sicuramente i prezzi sono aumentati rispetto a qualche anno fa, come tutto d'altra parte. Se si ha qualche migliaio di euro comunque mi pare una spesa giustificata (anche in ottica futura), chiaro che se bisogna spendere $100+ per usare il wallet per $20 di Pepe o Shiba meglio cenare fuori

sono aumentati si, su tutto
ma gli stipendi sono rimasti al palo o almeno il mio

non so, non vorrei spendere cosi tanto
altrimenti rimando, tanto le cifre che ho fanno verfamente ridere

Prendete in considerazione il wallet low cost jade, quello che ho postato nell'altro thread perché è un ottima scelta. L'ho scritto anche nella board internazionale ma penso che qualcuno scriva senza leggere solo perché deve fare un pò di numeri per la campagna firme e non capisce il contenuto ma lo ribadisco anche qua, l'hardware che voi comprate come ledger, trezor o bitbox non hanno molto di più e hanno costi così esuberanti perché state pagando il marketing, queste aziende hanno dei costi da mantenere e quindi ovviamente il prezzo lievita anche x10. Mentre il Jade self build ha il codice open source che potete verificare e sarete voi stessi a compilarlo e poi flasharlo sul dispositivo dunque non ci sono terzi fra voi il device e il codice. E l'hardware ha il suo giusto costo.
Dunque prendete seriamente in considerazione questa ipotesi.

[Ultimo2]

Stando a quanto rilasciato da Ledger il nano s ad esempio non dovrebbe "godere" di questo super servizio di backup (che culo dico io) perché dichiarano di averlo implementato solo dal firmware 2.2.1 in poi e dato che il nano s è fermo alla 2.1.0 allora dovrebbe essere salvo ma nessuno mi garantisce che A abbiano affermato il vero B che lo sia stato anche in precedenza e dunque che le nostre seed non siano già storate nei loro server. Per quanto riguarda gli altri hardware non ci metto la mano sul fuoco ma tutto dipende da cosa fa il firmware però a sto punto cade senza dubbio la garanzia che il secure element è inviolabile.
[/quote]

Ho un nano s ed il firmware è aggiornato a 2.58.0, l'ultimo che ho fatto con ledger live. Scusate le mie scarse competenze in materia ma ho ritenuto più affidabile avere un'hard wallet piuttosto che l'electrum all'interno di un pc od uno smartphone/memory pen. Cosa mi consigli di fare, tornare ad electrum facendo più backup oppure prendendo un nuovo hw che non sia ledger?

[fillippone]

Stando a quanto rilasciato da Ledger il nano s ad esempio non dovrebbe "godere" di questo super servizio di backup (che culo dico io) perché dichiarano di averlo implementato solo dal firmware 2.2.1 in poi e dato che il nano s è fermo alla 2.1.0 allora dovrebbe essere salvo ma nessuno mi garantisce che A abbiano affermato il vero B che lo sia stato anche in precedenza e dunque che le nostre seed non siano già storate nei loro server. Per quanto riguarda gli altri hardware non ci metto la mano sul fuoco ma tutto dipende da cosa fa il firmware però a sto punto cade senza dubbio la garanzia che il secure element è inviolabile.

Ho un nano s ed il firmware è aggiornato a 2.58.0, l'ultimo che ho fatto con ledger live. Scusate le mie scarse competenze in materia ma ho ritenuto più affidabile avere un'hard wallet piuttosto che l'electrum all'interno di un pc od uno smartphone/memory pen. Cosa mi consigli di fare, tornare ad electrum facendo più backup oppure prendendo un nuovo hw che non sia ledger?

Dipende da cosa vuoi fare.
Se vuoi hodlare e basta. Electrum. Metti i satoshi nel seed, fai i backup e basta.
Se devi usare i tuoi satoshi, e non solo hodlare, ti serve un HW. Allora il consiglio di mendace è sensato: in questo momento sto provando il JADE, e mi pare che come caratteristiche sia davvero ottimo.
Se proprio vuoi provare un altro HW puoi provare il bitbox02. é quello che consigliano gli amici del "BitcoinItalia Podcast Show".

[Ultimo2]

Dipende da cosa vuoi fare.
Se vuoi hodlare e basta. Electrum. Metti i satoshi nel seed, fai i backup e basta.
Se devi usare i tuoi satoshi, e non solo hodlare, ti serve un HW. Allora il consiglio di mendace è sensato: in questo momento sto provando il JADE, e mi pare che come caratteristiche sia davvero ottimo.
Se proprio vuoi provare un altro HW puoi provare il bitbox02. é quello che consigliano gli amici del "BitcoinItalia Podcast Show".


Ho intenzione di holdare ma non ho un piano di accumulo definito per ora, solitamente uso quei 2 exchange che conosco non tanto per fare trading (con le competenze che mi ritrovo ad avere in materia sarei letteralmente un pollo da spennare), ma per convertire qualcosa da euro a satoshi e spostare nel ledger. Provo a dare uno sguardo ad entrambi e non appena capirò il funzionamento deciderò.
Grazie della dritta @fillippone!

[fillippone]

Dipende da cosa vuoi fare.
Se vuoi hodlare e basta. Electrum. Metti i satoshi nel seed, fai i backup e basta.
Se devi usare i tuoi satoshi, e non solo hodlare, ti serve un HW. Allora il consiglio di mendace è sensato: in questo momento sto provando il JADE, e mi pare che come caratteristiche sia davvero ottimo.
Se proprio vuoi provare un altro HW puoi provare il bitbox02. é quello che consigliano gli amici del "BitcoinItalia Podcast Show".


Ho intenzione di holdare ma non ho un piano di accumulo definito per ora, solitamente uso quei 2 exchange che conosco non tanto per fare trading (con le competenze che mi ritrovo ad avere in materia sarei letteralmente un pollo da spennare), ma per convertire qualcosa da euro a satoshi e spostare nel ledger. Provo a dare uno sguardo ad entrambi e non appena capirò il funzionamento deciderò.
Grazie della dritta @fillippone!

Se vuoi solo hodlare allora la soluzione migliore è electrum.
Comunque vs benissimo studiare le varie soluzioni che hai individuato. 3 poi scegliere: tranquillo che non ci sono scelte “sbagliate”.

L’unica cosa “sbagliata” è la modalità di utilizzo del forum: se devi rispondere a qualcuno, usa il pulsante “quote”, altrimenti non ci capiamo nulla!

[Ale88]

Se proprio vuoi provare un altro HW puoi provare il bitbox02. é quello che consigliano gli amici del "BitcoinItalia Podcast Show".

Mi fa piacere vedere che ero arrivato alla stessa conclusione 

Al momento, in base a quanto ho letto, mi sta piacendo molto BitBox02

[Ultimo2]

Dipende da cosa vuoi fare.
Se vuoi hodlare e basta. Electrum. Metti i satoshi nel seed, fai i backup e basta.
Se devi usare i tuoi satoshi, e non solo hodlare, ti serve un HW. Allora il consiglio di mendace è sensato: in questo momento sto provando il JADE, e mi pare che come caratteristiche sia davvero ottimo.
Se proprio vuoi provare un altro HW puoi provare il bitbox02. é quello che consigliano gli amici del "BitcoinItalia Podcast Show".


Ho intenzione di holdare ma non ho un piano di accumulo definito per ora, solitamente uso quei 2 exchange che conosco non tanto per fare trading (con le competenze che mi ritrovo ad avere in materia sarei letteralmente un pollo da spennare), ma per convertire qualcosa da euro a satoshi e spostare nel ledger. Provo a dare uno sguardo ad entrambi e non appena capirò il funzionamento deciderò.
Grazie della dritta @fillippone!

Se vuoi solo hodlare allora la soluzione migliore è electrum.
Comunque vs benissimo studiare le varie soluzioni che hai individuato. 3 poi scegliere: tranquillo che non ci sono scelte “sbagliate”.

L’unica cosa “sbagliata” è la modalità di utilizzo del forum: se devi rispondere a qualcuno, usa il pulsante “quote”, altrimenti non ci capiamo nulla!

Scusa per il casino e grazie ancora per il consiglio!

[mendace]

Se proprio vuoi provare un altro HW puoi provare il bitbox02. é quello che consigliano gli amici del "BitcoinItalia Podcast Show".

Mi fa piacere vedere che ero arrivato alla stessa conclusione 

Al momento, in base a quanto ho letto, mi sta piacendo molto BitBox02

Il Bitbox 02 mi è arrivato questa settimana ed è una figata assurda per quanto riguarda l'esperienza d'uso è tutto touch e scorrimento, backup su sd e possibilità di aggiungere un parola in più alla propria seed da 24 in modo da aggiungere un ulteriore layer di sicurezza. Per il momento non posso dire altro ma sicuramente consigliato.

[Ale88]

possibilità di aggiungere un parola in più alla propria seed da 24 in modo da aggiungere un ulteriore layer di sicurezza.

Ma la 25ima parola si può aggiungere solamente al momento della creazione del seed oppure anche in un secondo tempo? Domanda generale per tutti i wallet.

[mendace]

possibilità di aggiungere un parola in più alla propria seed da 24 in modo da aggiungere un ulteriore layer di sicurezza.

Ma la 25ima parola si può aggiungere solamente al momento della creazione del seed oppure anche in un secondo tempo? Domanda generale per tutti i wallet.

La aggiungi dopo in modo che anche se venissero in possesso della seed aprirebbero un wallet apparentemente vuoto perché quello creato con la 25esima è un altro.