Discussão geral sobre Hardware wallets

[joker_josue]

Se eles bloquearem o update do firmware pela ledger live, é  possivel que nao seja mais possivel usar a ledger com a electrum

Dar vai dar, tem é de usar uma versão antiga do Electrum.

Pense comigo... você tem uma Nano S hoje. Se você conecta ela em PC desconectado da internet, consegue usar na Electrum, certo?

Daqui a 100 anos você liga esse PC, conecta a Nano S, vai continuar conectando na Electrum.

Consegue ligar! Eu não disse que não consiga ligar.
O problema é assinar a transação, a informação não é enviada para a Nano S e não consegue assinar/confirmar a transação.

A minha Nano S, estava ligada, conseguia fazer tudo, mas depois quando quis assinar uma transação nada aparecia no ecrã da Nano.
Fui pesquisar, e a Nano S comunica-se de duas formas com o PC, é como tivesse duas ligações, uma para enviar dados e outra para receber. O método de receber, digamos assim, foi alterado e ela deixou de receber a informação enviada pela Electrum para assinar uma transação. (Agora não me lembro os termos técnicos usados.)

Claro, que você não perde nada e tudo funciona normalmente, desde que não precise assinar uma transação (neste caso).

[TryNinja]

Consegue ligar! Eu não disse que não consiga ligar.
O problema é assinar a transação, a informação não é enviada para a Nano S e não consegue assinar/confirmar a transação.

A minha Nano S, estava ligada, conseguia fazer tudo, mas depois quando quis assinar uma transação nada aparecia no ecrã da Nano.
Fui pesquisar, e a Nano S comunica-se de duas formas com o PC, é como tivesse duas ligações, uma para enviar dados e outra para receber. O método de receber, digamos assim, foi alterado e ela deixou de receber a informação enviada pela Electrum para assinar uma transação. (Agora não me lembro os termos técnicos usados.)

Claro, que você não perde nada e tudo funciona normalmente, desde que não precise assinar uma transação (neste caso).

Mas dá na mesma.

Você consegue assinar uma transação, hoje, em um PC desconectado. Daqui a 100 anos vai conseguir da mesma forma.

Afinal de contas, um PC desconectado junto ao dispositivo naturalmente já desconectado, ambos estão "parados no tempo".

Talvez o que aconteceu é que o seu Pc windows mudou algo em uma atualização e a ledger teve que mandar um update pra corrigir os drivers.

[joker_josue]

Talvez o que aconteceu é que o seu Pc windows mudou algo em uma atualização e a ledger teve que mandar um update pra corrigir os drivers.

Não, nada relacionado com o Windows. Era tudo entre Ledger e Electrum.

O que acontecia é que a Ledger mudou a forma como o firmware da app Bitcoin interpreta as transações PSBT. As novas versões da Electrum, já funcionam com esse novo formato. Logo, teres o Electrum atualizado, obrigava a Ledger a ser também atualizada, caso contrario não funcionava.

Então, tinha duas soluções:
- Usar uma versão antiga do Electrum
- Atualizar o firmware da Ledger (acabei por optar por esta)


EDIT: Inicialmente, pensei que eram dos drivers e uma atualização do Windows. Só depois de ter revisto tudo é que percebi que o problema era o mencionado.

[TryNinja]

Não, nada relacionado com o Windows. Era tudo entre Ledger e Electrum.

O que acontecia é que a Ledger mudou a forma como o firmware da app Bitcoin interpreta as transações PSBT. As novas versões da Electrum, já funcionam com esse novo formato. Logo, teres o Electrum atualizado, obrigava a Ledger a ser também atualizada, caso contrario não funcionava.

Então, tinha duas soluções:
- Usar uma versão antiga do Electrum
- Atualizar o firmware da Ledger (acabei por optar por esta)

Entendi. Nesse caso é mais claro ainda o que eu falei...

Um PC e um dispositivo desconectados estão parados no tempo. Se você continuar com a sua Electrum na versão que não usa PSBT, não precisa nunca atualizar a Ledger. As transações vão ser assinadas do mesmo jeito, e vão ser transmitidas na rede normalmente, assim como as de satoshi lá de 2009 seguem conseguindo ser assinadas e transmitidas até hoje.

Daqui a 100 anos é só ligar o PC, conectar a Ledger, e fazer a tx. Agora, se quiser usar uma feature nova, claro que vai ter que atualizar a carteira.

[Forsyth Jones]

Não, nada relacionado com o Windows. Era tudo entre Ledger e Electrum.

O que acontecia é que a Ledger mudou a forma como o firmware da app Bitcoin interpreta as transações PSBT. As novas versões da Electrum, já funcionam com esse novo formato. Logo, teres o Electrum atualizado, obrigava a Ledger a ser também atualizada, caso contrario não funcionava.

Então, tinha duas soluções:
- Usar uma versão antiga do Electrum
- Atualizar o firmware da Ledger (acabei por optar por esta)

Entendi. Nesse caso é mais claro ainda o que eu falei...

Um PC e um dispositivo desconectados estão parados no tempo. Se você continuar com a sua Electrum na versão que não usa PSBT, não precisa nunca atualizar a Ledger. As transações vão ser assinadas do mesmo jeito, e vão ser transmitidas na rede normalmente, assim como as de satoshi lá de 2009 seguem conseguindo ser assinadas e transmitidas até hoje.

Daqui a 100 anos é só ligar o PC, conectar a Ledger, e fazer a tx. Agora, se quiser usar uma feature nova, claro que vai ter que atualizar a carteira.

Como assim, a ledger suporta PSBT na electrum? Infelizmente estamos a mercê da obsolência, e com as HW não são diferentes, uma hora ou outra vai ter que atualizar, não sabia que já não estava funcionando com a electrum corretamente, é só com as transações PSBT que estão dando esse problema?

O que vocês acham de mover essa thread no board principal da nossa aba pra ter mais visibilidade ou não precisa?

[joker_josue]

Daqui a 100 anos é só ligar o PC, conectar a Ledger, e fazer a tx. Agora, se quiser usar uma feature nova, claro que vai ter que atualizar a carteira.

Não é uma questão de feature nova... Eu nem sabia disso.
Atualizamos a wallet Electrum de forma quase natural, por uma questão de manter o software atualizado e seguro.

Daqui a 100 anos, se a pessoa não guardar o .exe da versão Electrum 4.0.0, fica difícil usar a Ledger por essa via. 

Enfim, é sempre possível usar a pessoa terá é de recorrer a software antigo, que nem sempre pode estar disponível ou acessível. A menos que se tenha um backup de tudo.

Como assim, a ledger suporta PSBT na electrum? Infelizmente estamos a mercê da obsolência, e com as HW não são diferentes, uma hora ou outra vai ter que atualizar, não sabia que já não estava funcionando com a electrum corretamente, é só com as transações PSBT que estão dando esse problema?

Acho que sempre suportou, mas tinha uma forma de interação diferente. Agora já não tenho os detalhes da informação (não guardei).
Mas, posso tentar pesquisar novamente.

[sabotag3x]

Daqui a 100 anos, se a pessoa não guardar o .exe da versão Electrum 4.0.0, fica difícil usar a Ledger por essa via. 

Enfim, é sempre possível usar a pessoa terá é de recorrer a software antigo, que nem sempre pode estar disponível ou acessível. A menos que se tenha um backup de tudo.

Você pode encontrar todas versões antigas para download: https://download.electrum.org/

Por ser um projeto relevante, devem manter o site por "100 anos".

[TryNinja]

Daqui a 100 anos, se a pessoa não guardar o .exe da versão Electrum 4.0.0, fica difícil usar a Ledger por essa via. 

Enfim, é sempre possível usar a pessoa terá é de recorrer a software antigo, que nem sempre pode estar disponível ou acessível. A menos que se tenha um backup de tudo.

Você pode encontrar todas versões antigas para download: https://download.electrum.org/

Por ser um projeto relevante, devem manter o site por "100 anos".

De fato... eu duvido que a gente não consiga uma versão funcional daqui a 100 anos. Nem que seja com um script escrito unicamente para interagir com a Ledger e retornar a transação assinada.

[joker_josue]

Você pode encontrar todas versões antigas para download: https://download.electrum.org/

Por ser um projeto relevante, devem manter o site por "100 anos".

De fato... eu duvido que a gente não consiga uma versão funcional daqui a 100 anos. Nem que seja com um script escrito unicamente para interagir com a Ledger e retornar a transação assinada.

Claro que haverá sempre forma. Nada nunca deixará de funcionar, só porque deixou de ser atualizado.

O que deixará de acontecer é ser algo simples e pratico. Vai é, obrigar a recursos adicionais seja de software ou de hardware, para se conseguir operar.

Isto é como os jogos antigos (anos 80), apesar de 90% dos computadores não serem compatíveis, a pessoa pode sempre ter um computador antigo para jogar ou usar emuladores e afins, para o conseguir.

[bitmover]

Daqui a 100 anos você liga esse PC, conecta a Nano S, vai continuar conectando na Electrum.

Somente se for uma electrum de 100 anos atrás também. Se for uma electrum atualizada, ela vai exigir o firmware novo da ledger.

Daqui a 100 anos, se a pessoa não guardar o .exe da versão Electrum 4.0.0, fica difícil usar a Ledger por essa via.  

Enfim, é sempre possível usar a pessoa terá é de recorrer a software antigo, que nem sempre pode estar disponível ou acessível. A menos que se tenha um backup de tudo.

Você pode encontrar todas versões antigas para download: https://download.electrum.org/

Por ser um projeto relevante, devem manter o site por "100 anos".

De fato... eu duvido que a gente não consiga uma versão funcional daqui a 100 anos. Nem que seja com um script escrito unicamente para interagir com a Ledger e retornar a transação assinada.

Pode até conseguir uma versão funcional. Mas aí será tanto trabalho, e muitas vezes software com problemas de segurança pois são muito antigos.

As vezes seria até mais seguro recuperar o dinheiro usando as palavras da Seed em vez de dar toda essa volta procurando versões antigas da electrum

[Forsyth Jones]

Foi adicionada na v25.10.0 da Krux wallet suporte para:

Seed XOR.

Função criptográfica que gera uma ou mais sementes da sua semente principal, usada para chamariz ou backup, você pode usar qualquer uma das sementes como chamariz e guardar as sementes restantes em um local seguro, você pode guardar em lugares separados, ao juntar pelo menos 2 sementes e aplicar a função XOR, você gera a semente principal (que é a semente que você quer esconder), todas as sementes usadas nesse processo são XOR uma da outra, dessa forma, todas são BIP39 válidas.

Para entender melhor sobre o seed XOR, acesse esse link: https://seedxor.com/
Atualmente, a coldcard e agora a KRUX são as únicas carteiras que fornecem suporte a esta feature.

Novo dispositivo TZT.

Parece ser mais estiloso, menos espesso do que o Yahboom k210 e é touchscreen também. Achei muito bom, e pelo que eu vi no aliexpress, custa praticamente a mesma coisa que o Yahboom k210.

Maior compatibilidade com cartões SD: eu não sabia disso, mas agora nessa versão o código da Krux vai suportar mais formatos de cartão SD.

Há outras melhorias mencionadas no github do projeto, como otimização do código, reduzindo o tamanho do firmware e o uso de RAM e etc e demais melhorias e correções de bugs, vocês podem conferir nos últimos releases: https://github.com/selfcustody/krux/releases
Ou na publicação do X: https://x.com/selfcustodykrux/status/1983361106249764951

Teve um novo release lançado agora (Versão 25.10.1), mas o que mais me chamou à atenção foi o release v25.10.0, que na minha opinião, foi o melhor lançamento dessa carteira até agora.

Vale muito a pena dar uma estudada nesse projeto da Krux, mesmo se você não pretende ter uma, pra mim é a segunda melhor hardware wallet disponível, ainda considero a Coldcard Q a melhor HW já lançada, pois se vocês visitarem este site comparativo de hardware e software wallets: https://thebitcoinhole.com/hardware-wallets verá que é a carteira que mais possui recursos.

[joker_josue]

Vale muito a pena dar uma estudada nesse projeto da Krux, mesmo se você não pretende ter uma, pra mim é a segunda melhor hardware wallet disponível, ainda considero a Coldcard Q a melhor HW já lançada, pois se vocês visitarem este site comparativo de hardware e software wallets: https://thebitcoinhole.com/hardware-wallets verá que é a carteira que mais possui recursos.

Mas, será que são precisos todos esses recursos, para um wallet HW?
Acho que as vezes são recursos a mais, para a realidade da maioria dos utilizadores.

[Forsyth Jones]

Mas, será que são precisos todos esses recursos, para um wallet HW?
Acho que as vezes são recursos a mais, para a realidade da maioria dos utilizadores.

Boa pergunta, é porque depende do modelo de ameaça de cada pessoa.

A seed de recuperação é uma informação muito sensível pra ficar guardada em nossas casas, pois basta alguém com conhecimento encontrar e tudo estará perdido, mesmo você não tendo exposto ela no ambiente online, nada adianta se alguém encontrar e fazer o sweep. Nem precisa de muito conhecimento hoje em dia, em saber que se alguém ver uma frase de 12 palavras moscando por aí, se trata de uma carteira cripto.

O seed-xor é uma camada de proteção adicional que protege o usuário de roubos. Eu posso deixar uma semente BIP39 guardada em algum lugar, posso até deixar um saldo lá, pra fazer parecer que é tudo que eu tenho, mas na verdade, o meu saldo todo está na carteira seed BIP39 protegida offline. É como você exportar um arquivo criptografado (wallet.dat) e você não poder varrer o saldo dela sem a senha. Sendo assim, a seed-xor é como se fosse esse arquivo criptografado e a outra seed BIP39 é a chave pra derivar a verdadeira carteira BIP39 que você quer esconder.

Então é isso, é um segundo fator de proteção, o usuário pode definir um terceiro fator como a passphrase... vai depender do modelo de ameaça de cada pessoa. Igual no caso dos paranoias de segurança digital, para muitos, usar windows pode ser inseguro pq não confia na microsoft, pq é mais vulnerável a virus, então utilizam arch linux ou outras distros linux que em geral são focadas em privacidade, segurança e estabilidade.

Para a maioria dos utilizadores, cerca de 98% do público de hardware wallets, não vão utilizar esses recursos na coldcard, talvez pra esse público, uma Trezor já o supre muito bem, pro meu caso, já supri, a Trezor é uma carteira que eu gosto bastante, mas na minha opinião, uma carteira airgap como essas aí ou um PC offline são mais seguras por não ter nenhum contato com a internet via usb, bluetooth e etc. É o que eu penso e não é atoa que tem demanda pra carteiras airgap.

[sabotag3x]

A seed de recuperação é uma informação muito sensível pra ficar guardada em nossas casas, pois basta alguém com conhecimento encontrar e tudo estará perdido, mesmo você não tendo exposto ela no ambiente online, nada adianta se alguém encontrar e fazer o sweep. Nem precisa de muito conhecimento hoje em dia, em saber que se alguém ver uma frase de 12 palavras moscando por aí, se trata de uma carteira cripto.

Passei por uma situação inusitada outro dia.. fui importar a seed antiga anotada no papel da Ledger e não encontrava nenhuma moeda..

Pensei que fosse o derivation path, tentei de tudo.. entrei com a seed umas 3 vezes pensando que poderia ser erro de digitação.

No fim era só uma seed falsa

[joker_josue]

Entendo que para alguns casos, essas funcionalidades, são uteis.
Mas, acho que esta a começar a colocar esse tipo de coisas em todo o tipo de wallet, para justificar o aumento de preço que tem vindo acontecer.

A seed de recuperação é uma informação muito sensível pra ficar guardada em nossas casas, pois basta alguém com conhecimento encontrar e tudo estará perdido, mesmo você não tendo exposto ela no ambiente online, nada adianta se alguém encontrar e fazer o sweep. Nem precisa de muito conhecimento hoje em dia, em saber que se alguém ver uma frase de 12 palavras moscando por aí, se trata de uma carteira cripto.

Passei por uma situação inusitada outro dia.. fui importar a seed antiga anotada no papel da Ledger e não encontrava nenhuma moeda..

Pensei que fosse o derivation path, tentei de tudo.. entrei com a seed umas 3 vezes pensando que poderia ser erro de digitação.

No fim era só uma seed falsa

Caiu na sua própria armadilha! Bom sinal... é boa! 

Imagina que essa seed falsa era de alguém e que tinha lá muito BTC. Pouco provável, mas... 

[joker_josue]

Aproveitando o tópico, para informar que a Trezor esta a fazer uns 40% de desconto nos modelos Safe 3 e Safe 5.

Se alguém anda na busca de uma nova hardware wallet, pode ser uma boa oportunidade.
Para os brasileiros, pode ajudar a suportar os custos alfandegários.

[sabotag3x]

Quem tiver uma Jade da Blockstream é melhor atualizar o firmware com urgência: Carteira de bitcoin divulga vulnerabilidade e usuários devem atualizar dispositivos urgente

[Forsyth Jones]

Quem tiver uma Jade da Blockstream é melhor atualizar o firmware com urgência: Carteira de bitcoin divulga vulnerabilidade e usuários devem atualizar dispositivos urgente

Qual modelo da Jade, a Jade Plus ou o primeiro modelo lançado?

É uma vulnerabilidade direta que permite extração de PIN ou Seed phrase ou é algo um pouco mais complexo como a vulnerabilidade do Dark Skippy?

[sabotag3x]

Qual modelo da Jade, a Jade Plus ou o primeiro modelo lançado?

É uma vulnerabilidade direta que permite extração de PIN ou Seed phrase ou é algo um pouco mais complexo como a vulnerabilidade do Dark Skippy?

Ambos modelos: https://x.com/BlockstreamJade/status/2001330355195060619

Não parei para ler o problema.

[joker_josue]

Não parei para ler o problema.

A notícia também é super incompleta. Diz que tem de atualizar por causa de uma falha, mas não indica qual é a falha.

Enfim, também não fui pesquisar porque não tenho esse tipo de equipamento.
Mas é bom o alerta para quem têm poder atualizar.