Ledger Bitcoin Hardware Wallet USB Stick

[azu393]

Jemand mit diesen Bitcoin Hardware Wallet's Erfahrung?

Habe die gerade zum ersten mal gesehen...

 

Website:

https://www.ledgerwallet.com/products

 

 

 

EDIT:

Okay, gibts wohl doch schon länger ^^

 

https://www.youtube.com/watch?v=PFvHq8zEgd8

Bearbeitet 22. Oktober 2015 von azu393

[Axiom0815]

Na dann bin ich mal gespannt, was Du berichten kannst.

Angekuckt habe ich mir die Teile auch schon oft im Internet.

[Gärtner]

auf meine Frage ob es denn die wallet Internetseite in deutsch gibt hat der CEO persönlich innerhalb von wenigen Minuten geantwortet:

 

"As you can see here https://poeditor.com/join/project/WJFYTRpa8U the translation of the Chrome app in German is in process. We should be able to publish a German localized version before the end of the month.
Best
-- Eric Larchevêque, CEO"

 

Ich überlege es mir, gefällt mir irgenwie gut.

[Axiom0815]

Chrome - Ist das nicht die kleine sympathische IT-Firma, die den deutschen Datenschutz so auffällig hoch hält? 

Ja, durch Datenvermeidung, gar keine Daten abspeichert?

 

Genau, die Firma, die auch keinen staatlichen Behörden zur kompletten Offenlegung usw. verpflichtet ist.

 

Oder verwechsle ich da jetzt irgendwas?

[Christoph Bergmann]

Chrome - Ist das nicht die kleine sympathische IT-Firma, die den deutschen Datenschutz so auffällig hoch hält? 

Ja, durch Datenvermeidung, gar keine Daten abspeichert?

 

Genau, die Firma, die auch keinen staatlichen Behörden zur kompletten Offenlegung usw. verpflichtet ist.

 

Oder verwechsle ich da jetzt irgendwas?

 

Die Neigung zu Chrome in der Bitcoin-Szene verwundert mich auch immer wieder. Eventuell könnte es daran liegen, dass Chrome eine Sandbox oder etwas in der Art hat und damit leichter sicher zu betreiben ist?

 

Wer mehr über die Ledger-Wallet erfahren will, kann meinen Produkttest lesen:

 

http://bitcoinblog.de/2015/09/16/ledger-die-elegante-hardware-wallet-als-smartcard/

[Gärtner]

Die Tatsache dass oft der Chrome Browser von google verwendet wird finde ich natürlich auch fraglich bzw. stört mich auch. Deshalb habe ich nochmal beim Hersteller nachgefragt ob 1. auch die Open Source Variante ( chromium-browser ) funktioniert aber auch 2. warum prinzipiell googels Chrome verwendet wird. Bin mal gespannt was die antworten . . . 

[Gärtner]

auch am Sonntag antwortet der LEDGER support:

 

You can absolutely use the Ledger Nano with Chromium if you're running with Linux

The official Ledger Wallet application only runs under Google Chrome or Chromium
for a simple reason:

 

that's the only browser with an API allowing communication
with our HID USB devices (for now).

 

P.S.: ok, dass auch die open source version Chromium mit LEDGER kompatibel ist hätte ich auch selbst sehen können wenn man bei denen die APP ( Chrome bzw. Chromium addon ) downloaded kann man sehen für "eben Chrome und Chromium".

 

Na ja, so weit so klar 

Bearbeitet 25. Oktober 2015 von Gärtner

[Axiom0815]

Das ist meist gar keine böse Absicht von den Leuten. Es ist einfach so eingeimpft. Google, Facebook und Co machen das schon ganz gut.

In verschiedenen Projekten, wo ich mitgearbeitet habe, hatte man mir im ernst  vorgeschlagen Google Docs zu verwenden. Microsoft Cloud ist da auch nicht besser…

 

Bei Bitcoin ist das noch ein bisschen relevanter. Hier kann man davon ausgehen, dass dort hohes Interesse besteht „zu überwachen“ oder Kriminelle die Wallet leer räumen.

 

Wie macht man das beim Ledger (Hardware-Wallet)?

Also mir gefällt der Ledger wirklich besser als der Tresor vom Design usw. Insoweit bin ich schon ein potenzieller Käufer.

Der Ledger hat aber einen Geburtsfehler. (Meine subjektive Meinung.)

 

Bei der Einrichtung zeigt er den Seed auf den Desktop an. Das reicht Kriminellen, mehr braucht man nicht. Eventuell  noch etwas Geduld.  

 

Axiom

[Gärtner]

Hier liegt lt. LEDGER support der Grund warum ausgerechnet der "google Browser":

 

auch am Sonntag antwortet der LEDGER support:

 

that's the only browser with an API allowing communication
with our HID USB devices (for now).

 

Gut dass du das nochmal explizit erwähnst, stimmt natürlich auch. Habe ich so gar nicht richtig "bemerkt" 

 

Bei der Einrichtung zeigt er den Seed auf den Desktop an. Das reicht Kriminellen, mehr braucht man nicht. Eventuell  noch etwas Geduld.

 

Na ja, gut zu vergleichen und sich zu informieren bevor man sich für ein System entscheidet. Diese eigenen wallet Anwendungen bzw. eigenen webbasierenden wallets der einzelnen Systeme "mag" ich eh nicht sonderlich. Wenn sich da ein device finden würde mit dem ich Z.B. auch den bitcoin core "absichern" könnte das wäre es. Ich weiß mit dem LEDGER geht auch etwas mit Electrum aber da muss man wohl noch etwas "fummeln" das geht noch besser, warten wir es ab 

[Gärtner]

auch interessant https://www.keepkey.com/ da wird der Seed wenigstens nicht am Rechner angezeigt sondern am separaten device. Bei A. . . . . für 214 EURO zu haben. Da taucht ja immer mehr auf von den externen Schlüsselgeräten  aber auch da ein plugin für den google Browser vielleicht aus selbem Grund ( that's the only browser with an API allowing communication

with our HID USB devices ).

[Axiom0815]

Ja die Wallet habe ich mir auch angesehen. Das Display gefällt mir dort am besten!

 

Seinerzeit, als ich mich entschieden habe, war der Tresor noch ca. 120€ teuer. Für weniger Geld konnte ich mir ein kompletten Notebook (gebraucht) mit neu installierten Win7 kaufen. Ohne WLAN eine gute Offline-Variante.

 

 

 

Na ja, gut zu vergleichen und sich zu informieren bevor man sich für ein System entscheidet. ...

 

Ich wollte nicht "klugscheissern".

Aber man soll auch nicht böse überrascht werden.

 

Also, wenn Du irgendwo ein Offline-PC hast, richte doch dort Dein LEDGER ein. So kann kein Trojaner den Seed abgreifen. (Vielleicht auch mit einer LIVE-CD möglich... *keine Ahnung*)

 

Sonst einfach nur begrenzt Bitcoin darauf lagern. Sicher ist immer noch eine gut gemache Paper-Wallet.

 

Ich selbst habe auch auf meinen Handy die Bitcoin-Wallet von Andreas. Okay, Android ist gefährlich. Deshalb habe ich darauf nur immer keine Mengen für den "Tagesbedarf" drauf.

 

PS: Electrum ist jetzt in der Version 2.5.1 draußen. Als Hardware-Wallet wird jetzt (zur Zeit) nur LEDGER unterstützt. Vielleicht mal mit der neuen Version probieren.

 

Gruß Axiom

Bearbeitet 25. Oktober 2015 von Axiom0815

[Gärtner]

Seinerzeit, als ich mich entschieden habe, war der Tresor noch ca. 120€ teuer. Für weniger Geld konnte ich mir ein kompletten Notebook (gebraucht) mit neu installierten Win7 kaufen. Ohne WLAN eine gute Offline-Variante.

 

Hi, wenn ich das richtig verstehe hast du dich seinerzeit ( wann war das? ) für die Lösung "eigener Laptop ohne WLAN" für bitcoin wallet entschieden?

 

Im Moment habe ich das so ähnlich, ca. 60% auf einem extra ( Linux ) System per Electrum wallet das Laptop wird nur gestartet wenn es um die bitcoins bzw. die wallet software geht sonst wird damit nichts gemacht. Weitere ca. 40 % liegen auf einer online wallet mit 2FA ( yubikey ).

 

 

Ich wollte nicht "klugscheissern".

 

In keinster Weise so angekommen 

 

Also, wenn Du irgendwo ein Offline-PC hast, richte doch dort Dein LEDGER ein. So kann kein Trojaner den Seed abgreifen. (Vielleicht auch mit einer LIVE-CD möglich... *keine Ahnung*)

 

Muss der Ledger Stick bzw. der PC in diesem Moment nicht zwingend online sein um diesen seed anzeigen zu können? Wird der seed lokal gebildet? Sorry, kein genauer Plan vorhanden. So intensiv habe ich mich damit bisher nicht befasst. Aber wenn es so wäre dass das auch am "offline PC" durchgeführt werden kann wäre dein Vorschlag super.

 

Ich frage mich auch noch wie die Zusammenarbeit zw. Ledger Stick und Electrum konkret abläuft. Da gibt es auch nur englische "so lief es bei mir" Berichte wo von "developer version" geredet wird.

 

Also, es wird noch etwas dauern bis ich mir so eine Hardeware Wallet zulege aber es wird immer interessanter.

 

Servus 

[Axiom0815]

Hallo Gärtner,

 

also Du hast noch kein Ledger?

Gut, dann mach Dich kundig bevor Du Dich für oder dagegen entscheidest.

 

Das Wichtigste zuerst. Der private Schlüssel berechtigt Dich, über den Bitcoin zu verfügen. Er ist also wie der Siegelring des Königs sehr wichtig, der in keinen Fall in fremde Hände geraten darf!

Bei einer HD-Wallet hast Du ganz viele (über einen mathematischen Algorithmus erzeugte) Bitcoin-Adressen und den jeweiligen privaten Schlüssel dazu. Alle diese Adressen werden  aus einem einzigen Seed  erzeugt. Der Seed ist also der „heilige Gral“, der nie, nie in fremde Hände kommen darf.

 

Das beantwortet, ob Du online sein musst, wenn Du den Seed erzeugst. Natürlich nicht! Ideal  wäre, ihn offline zu erzeugen und nie mit dem Internet in Verbindung zu bringen.

 

 

Was kann ich Dir empfehlen?

 

Deinen Linux-Laptop definieren wir zur Offline-System. Er geht nie ins Internet.

Darauf hast Du Electrum? Gut. Das wird Deine Offline-Wallet. Du erstellst eine neue Wallet, druckst Dir den Seed aus und legst ihm sicher weg. Das ist Dein Backup. (Eventuell auch doppelt.)

Dann kopierst Du Dir unter Wallet| öffentlicher Genrealschlüssel  (xpub66…) Dein Genrealschlüssel  auf ein USB-Stick.

Dein zweiter Rechner, ist Deine Online-Maschine. Hier installierst Du Dir auch Electrum, gehst dann auf Datei | Neu/Wiederherstellen  - Wallet wiederherstellen oder Schlüssel importieren (Standard-Wallet). Im Dialog gibst Du dann den eben offline gespeicherten Generalschlüssel ein und weiter.

Electrum meldet Dir, das jetzt eine watching-only Wallet erzeugt worden ist. Die Adressen sind mit der Offline-Wallet identisch, aber ohne privaten Schlüssel.

 

Was nicht da ist, kann Dir kein Hacker klauen!

 

Empfangen geht wie immer, Senden geht jetzt über Speichern auf den USB-Stick.

Damit zum Offline-Wallet,  Werkzeuge | Transaktion laden | aus Datei … und offline die Transaktion signieren (mit privaten Schlüssel / Password). Dann wieder speichern und zurück auf die Online-Wallet und senden.

Der Weg über den USB-Stick ist umständlich, erhöht aber die Sicherheit signifikant. Man hat das alles schön per Hand unter Kontrolle.

 

Die Hardware-Wallet laufen nach dem gleichen Prinzip, nur was wir mit Hand machen, wir dort mit ein „gesicherten Protokoll“  realisiert. Wie gesichert das ist, werden wir ja dann in paar Jahren genau wissen. (Insbesondere, wenn man die Hardware-Wallet über den Rechner updaten kann. Kann das auch der „Bösewicht“ mit seinem Hack?)

 

Viel Spaß beim Testen!!!

 

Tipp: Man kann ja Online (Dein Rechner am Internet) ein wenig Bitcoin für den Tagesbedarf etc. in einer zweiten „normalen“ Wallet halten.

 

Bei Deiner „Online-Wallet“ im Internet bei einem fremden Anbieter denk mal über das oben gesagte zu den privaten Schlüsseln nach.

 

Axiom

 

PS: Hat es Dir geholfen, dann kannst Du mir ja ein Bier ausgeben. (Adresse unten.  )

Bearbeitet 27. Oktober 2015 von Axiom0815

[Gärtner]

@Axi: Zum ersten mal habe ich das Prinzip der "offline wallet" gut verstanden, danke dafür 

 

P.S.: private Schlüssel, online wallet etc. im Prinzip ist mir das schon klar, aber im Detail fehlt oft die Routine.

 

take care   

[fjvbit]

so, ich habe mir so ein Teil mal bestellt.

 

Mein erstes Hardware Wallet.

 

Ich werde damit mal rumspielen.

 

Habt ihr mitbekommen, dass dort eine sichere Umgebung dabei ist, die man USB Stick booten kann um das System zu intialisieren?

 

Da haben Viren/Trojaner keine Chance

[Gärtner]

oha, cool, freue mich jetzt schon auf einen "Erfahrungsbericht".

 

Habt ihr mitbekommen, dass dort eine sichere Umgebung dabei ist, die man USB Stick booten kann um das System zu intialisieren?

 

Auch schön, wenn ich richtig liege ist dieses initialisieren der Moment wo man den Seed ausließt?

 

Was mich auch sehr interessiert ist das Zusammenspiel von Ledger & Electrum, aber warten wir es ab vielleicht kannst du da ja einen kleinen Erfahrungsbericht liefern.

[Christoph Bergmann]

Noch mal zum Seed / Monitor: Ledger verschickt auch einen USB-Stick, der eine sichere Startumgebung schafft. Eventuell hilft das.

 

Was mich etwas gestört hat, sind die Smartcards, die an meinen Systemen nur in den vertikalen USB-Sticks stabil bleiben. In den horizontalen musste ich etwas drunterlegen, damit sie mit dem System verbinden.

 

Ansonsten mag ich das Design, und die Schachteln, in denen es verschickt wird, machen schon was her.

[Axiom0815]

 

Habt ihr mitbekommen, dass dort eine sichere Umgebung dabei ist, die man USB Stick booten kann um das System zu intialisieren?

 

Da haben Viren/Trojaner keine Chance

 

Das ist eine gute Nachricht und ein logischer Schritt! *Daum hoch*

 

Bin gespannt auf Deine Erfahrungen.

Bearbeitet 27. Oktober 2015 von Axiom0815

[bitcoin-live.de]

Wir haben soeben Feeback von ledgerwallet.com bzw. deren COO bekommen - die Jungs sind so nett uns den Ledger Nano und den Ledger Unplugged zu schicken, sodass wir diese ausführlich testen können. Anschließend gibt es dann selbstverständlich ein ausführliches Feedback und entsprechende How to's 

Bearbeitet 27. Oktober 2015 von bitcoin-live.de

[Gärtner]

Anschließend gibt es dann selbstverständlich ein ausführliches Feedback und entsprechende How to's  

 

cool, bin sehr gespannt. Danke an Euch !

Bearbeitet 27. Oktober 2015 von Gärtner

[bitcoin-live.de]

cool, bin sehr gespannt. Danke an Euch !

Wie versprochen:

 

http://bitcoin-live.de/how-to-ledger-wallet.php

 

Teil 1 von 2

[Gärtner]

danke

[Fliss_Floss]

Moin zusammen,

 

ist es möglich auf der Ledger Wallet mehrere Wallets zu haben/ nutzen/ verwalten?

Gibt es da eine "Obergrenze"? (Speicherbedingt?)

 

Gruß Fliss_Floss

[azu393]

Moin zusammen,

 

ist es möglich auf der Ledger Wallet mehrere Wallets zu haben/ nutzen/ verwalten?

Gibt es da eine "Obergrenze"? (Speicherbedingt?)

 

Gruß Fliss_Floss

In der kombination mit Chrome sehe ich eig. nur ein Wallet, jedoch mit der Möglichkeit ne ganze Menge Bitcoin-Adressen zu nutzen.

[Fliss_Floss]

Meine Frage ergab sich aus dem Video https://www.youtube.com/watch?v=xHH049ue_t0

Hier kann man bei 1:21 sehen, dass dort drei (3) Wallets wohl auf dem Stick existieren. Leider habe ich aber nirgends eine Doku darüber gefunden.

 

EIne andere kurze Frage:

Wenn ich die 24 Schlüsselwörter für meine Wallet habe, kann ich doch mit Hilfe dieser die Wallet überall wieder herstellen oder benötige ich da noch mehr?

 

Gruß Fliss_Floss