Ledger

Официальный сайт: ledger.com

Французская компания Ledger занимается разработкой аппаратных кошельков для криптовалют с 2015 г. Является одним из лидеров отрасли наравне с Trezor.

Аппаратные кошельки Ledger — это самый безопасный способ хранения биткоинов и альткоинов. В отличие от веб и десктоп разновидностей, приватный ключ с seed-фразой не могут быть похищены в результате хакерской или фишинговой атаки. Данные хранятся на микрочипе и ни при каких условиях не покидают его. Все транзакции подгружаются на устройство, подписываются, после чего отправляются в сеть.

Владелец такого кошелька может безопасно пользоваться своими счетами даже на зараженном компьютере, т.к. все действия требуют подтверждения гаджетом. Автоматическая трата денег или переводы на подставные кошельки исключаются.

Похищение средств возможно только в результате использования заранее скомпрометированного устройства или 5-долларовой атаки (когда пин-код и seed-фраза выбиваются из владельца гаечным ключом за $5).

Отличия Ledger Nano S от Nano X

Ledger Nano S - одна из самых распространенных в мире аппаратных моделей наравне с Trezor One (продано 2 млн штук). Позволяет хранить от 3 до 6 криптовалют и ERC-20 токенов на одном устройстве (выбрать можно из списка более 1100 монет). Внешне похож на флешку с размерами 9.1 х 17.4 х 57 мм и весом 16 гр. Год выпуска - 2016.

• ОС Bolos защищает кошельки от внешних атак.
• Приватные ключи хранит чип безопасности с сертификатом CC EAL5+.
• OLED дисплей с разрешением 128х32.
• Внешний корпус из стали защищает от механических повреждений.
• Работает через USB Type Micro-B (поставляется в комплекте).
• Совместим со смартфонами на Android (нужно приобрести OTG-кабель).

Средняя стоимость у дилеров - 7500 руб. Подходит пользователям с минимальным разнообразием криптовалютного портфеля. Идеален для новичков.

Ledger Nano X

Новая модель разрабатывалась специально для смартфонов и других мобильных устройств. Отличается большим экраном 128х64, встроенным модулем Bluetooth, увеличенной памятью. Размеры - 11.75 x 18.6 x 72 мм. Вес - 34 гр. Год выпуска - 2019.

Что еще нового:

• Установка до 100 приложений (кошельков для более чем 1100 разновидностей монет и токенов).
• Беспроводное подключение к мобильным гаджетам для управления портфелем на ходу.
• Улучшенная система навигации.
• Работает через USB Type Micro-С.
• Встроенный аккумулятор.
• Совместим со смартфонами на iOS 9+ и Android 7+.

Средняя стоимость у дилеров - 14 900 руб. Подходит для профессиональных криптоинвесторов с большим разнообразием активов и которым важна мобильность.

Поддерживаемые криптовалюты

Обе модели совместимы со следующими коинами:

• Bitcoin,
• Ethereum,
• Ripple,
• Tether (ERC20),
• Bitcoin Cash,
• Polkadot,
• Litecoin,
• Tezos,
• Stellar,
• Chainlink,
• Compound,
• Tron,
• Leo,
• HuobiToken,
• Ethereum Classic,
• Dash,
• USD Coin,
• Cosmos,
• MakerDAO,
• Dogecoin,
• Uniswap и еще более 1100 других наименований.

С полным списком поддерживаемых криптоактивов можно ознакомиться на официальном сайте по ссылке ledger.com/supported-crypto-assets.

Пользователи могут в любой момент удалять приложения одних валют и устанавливать другие.

Где купить и как не нарваться на подделку

От способа покупки и доставки кошелька напрямую зависит безопасность использования. Если покупатель получит перехваченное и перепрограммированное мошенниками устройство, то они смогут в любой момент украсть все деньги.

Компания заявляет, что гаджет на 100% защищен от взлома и замены прошивки. Однако, периодически появляются сообщения об успешном обходе защиты кошелька очередным талантливым хакером из Индии. Так как речь идет о деньгах, то лучше перестраховаться.

2 надежных способа покупки:

• Заказать в официальном онлайн-магазине производителя shop.ledger.com. Доставка в РФ почтой обойдется в 1437 руб. При этом можно быть уверенным, что покупатель получит оригинал в нетронутой заводской упаковке. Скорость доставки - от 10 дней.
• Приобрести у официального дилера в своей стране. Список авторизованных компаний находится в разделе Resellers официального сайта. Вот ссылка - https://www.ledger.com/reseller. Сначала нужно выбрать материк Europe, затем страну. Например, видно, что по России работают 9 представителей. В том числе Ozon, Re:store, DNS. Цены примерно похожи с фирменным магазином, зато не нужно ждать несколько недель.

Где нельзя покупать:

• Онлайн-маркетплейсы (avito, aliexpress, ebay, youla, amazon и т.д.) Велик шанс получить вскрытое устройство с предустановленными пин-кодом и seed-фразой или просто китайский хлам.
• С рук на рынке, в ларьках, сервисах по ремонту, ломбардах, комиссионных и у любых других продавцов, не присутствующих в официальных списках компании.
• На хакерских, кардерских сайтах и в других закоулках даркнета.

Попытка сэкономить пару тысяч может вылиться в потерю всех криптовалютных сбережений, поэтому лучше заплатить по рынку за полностью новый и оригинальный гаджет.

Как проверить подлинность

1. Качество упаковки (пленка, картон) и полиграфии должны быть близки к уровню Apple. Если печать блеклая, пленка без перфорации, картон тонкий, легко рвется и гнется, то, скорее всего, перед вами фейк.
2. Если покупка совершалась у дилера, то с обратной стороны упаковки должны быть указаны его данные. В данном случае это “Мэдроботс”.
3. Комплект поставки должен быть 1 в 1 как указано на сайте производителя. Недостающие, равно как и лишние элементы - признак подделки. Базовый набор состоит из самого устройства, инструкции, трех пустых листов для записи seed-фразы, карточки Did you notice, аксессуаров.
4. Подключите к компьютеру с установленным софтом Ledger. Оригинальный и не модифицированный гаджет поприветствует, затем предложит нажать две кнопки для настройки при первой активации. Поддельный кошелек не сможет подключиться к серверу Ledger, т.к. не пройдет проверку прошивки.

От голографических пломб, используемых ранее, компания отказалась. Согласно официальному заявлению, достаточный уровень безопасности предоставляет автоматическая онлайн-верификация.

Активация кошелька

Инструкция:

1. Скачать Ledger Live по ссылке, указанной в сопроводительной документации.
2. Запустить программу на компьютере. Подключить гаджет с помощью кабеля из комплекта.
3. Зажать обе кнопки для запуска активации.
4. На экране высветится вопрос “Сконфигурировать как новое устройство?”. Подтвердить галочкой (навести на нее указатель, подтвердить нажатием двух кнопок). Начнется загрузка и установка драйверов.
5. Придумать и ввести pin-код. Максимально 7 цифр, но можно и меньше. Левая кнопка передвигает колесо цифр вниз, правая вверх. Краткое одновременное нажатие - Enter. Удаление крестиком, который следует за 9. Последний слот - галочка, на которою нужно нажать для подтверждения.
6. Записать на карточку seed-фразу. Кошелек последовательно покажет 24 слова, которые обязательно фиксируются в том же порядке. Второй попытки не будет.
7. Внимание! Эта фраза - единственный способ получить доступ к деньгам в случае утери самого устройства или pin-кода. Запишите ее на несколько носителей (бумага, дерево, металл и др.), спрячьте в разных укромных местах. Категорически запрещено хранить recovery phrase на компьютере, в мессенджерах, облаках, социальных сетях.
8. Когда все 24 слова будут верно записаны сделать двойное нажатие.
9. Для проверки ввести все 24 слова в установленном порядке. Подтвердить.
10. Готово.

Control Center

Внутреннее меню настроек гаджета. Для его вызова зажимают обе функциональные кнопки на 3 секунды. Стандартным перелистыванием влево/вправо можно добраться до следующих разделов:

• Lock device. Блокировка устройства, перевод в режим показа заставки. Для возвращения в рабочий режим нужно будет ввести пин-код.
• Battery. Процент заряда аккумулятора (только в Nano X).
• Bluetooth. Включение или выключение bluetooth подключения.
• Settings. Основной раздел с настройками.
• Power. Выключение гаджета.
• Close. Покинуть меню настроек.

Для входа в разделы используют одновременное нажатие.

В settings есть еще два подраздела.

General

Содержит следующие подпункты:

• Battery saver. Режим экономии заряда. Определяет, через сколько минут после последнего действия выключится устройство.
• Device name. Позволяет выставить сетевое имя, чтобы проще было найти девайс при подключении по bluetooth.
• Firmware. Отображает актуальную информацию по прошивке.
• Regulatory info. Информация о правах.
• Serial number. Серийный номер устройства. Можно проверить подлинность на сайте.

Security

Важнейший раздел. Содержит следующие функции:

• Pass phrase. Установка кодовой фразы для создания скрытых кошельков.
• Change PIN. Смена пин-кода. Для этого дважды вводится новый и один раз текущий.
• Reset Pairings. Сброс всех текущих bluetooth подключений.
• Auto lock. Автоматическое выключение спустя заданный период времени.
• Reset All. Откат системы и сброс настроек до заводских. Все данные и установленные программы будут стерты. Кошелек придется активировать заново и создавать новый аккаунт либо восстанавливать старый.

Загрузка кошельков криптовалют со смартфона на Ledger Nano X

Для того, чтобы управлять счетом той или иной монеты, необходимо сначала установить для нее приложение. Это одно из самых больших неудобств в Ledger по сравнению с конкурентами, которые готовы к любым операциям практически сразу. Nano X спасает большой объем памяти, т.к. можно за раз установить все необходимые программы и больше не забивать голову этим вопросом. В Nano S пользователю приходится заниматься постоянной заменой приложений, если в портфолио больше 6 валют.

Инструкция по установке кошельков для Nano X:

1. Скачать в Play Market или AppStore фирменное приложение Ledger Live.
2. Подключить устройство к кабелю питания, т.к. при низком заряде связь по bluetooth иногда обрывается.
3. Запустить приложение на смартфоне. Выбрать свою модель. Кликнуть Set up a New Nano.
4. Согласиться со всеми условиями. Если гаджет еще не был активирован, то следовать всем инструкциям программы. Если все уже сделано, то просто промотать. Ответить на вопросы теста безопасности.
5. Включить гаджет, перейти в настройки, активировать Bluetooth.
6. Кликнуть Pair via Bluetooth.
7. Разрешить доступ к местоположению. Выбрать Ledger X из списка доступных устройств. Проверить совпадение ключа доступа на обоих экранах. Установить сопряжение.
8. Нажать две кнопки на Ledger. Еще раз нажать для выдачи разрешения.
9. При успешном соединении перейти на смартфоне в Ledger Live, кликнуть Install Apps.
10.  Выбрать из каталога приложений кошельки нужных криптовалют и установить их. Чтобы не пролистывать сотни наименований используйте строку поиска.
11.  После каждой успешной инсталляции будет предлагаться добавление вашего аккаунта на Ledger в телефон (синхронизация).
12.  После нажатия Add account выбрать валюту, открыть соответствующий аккаунт на флешке, запустить синхронизацию. Таким же способом “прицепить” к смартфону все установленные кошельки.
13. Готово. Можно пользоваться своим мобильным банком.

Во время установки гаджет может переходить в сонный режим. Нужно либо периодически нажимать кнопки, чтобы не дать ему уйти в гибернацию, либо каждый раз вводить пин-код и “будить” его.

Как получить монеты на Ledger

1. Соединить гаджет и смартфон по Bluetooth.
2. Открыть Live на телефоне. Перейти в аккаунт нужной криптовалюты, например Ethereum. Кликнуть Recieve.
3. Выбрать Nano X. Подтвердить адрес на Ledger двойным нажатием. На телефоне кликнуть Continue.
4. Сверить адрес на экранах. Если соответствует, то нажать Approve на флешке.  

Теперь этот адрес можно скопировать и отправить покупателю, коллеге или другу.

Как отправлять криптовалюту с кошелька Ledger

1. Зайти в Live, выбрать монету, кликнуть Send.
2. Вставить адрес кошелька получателя. Continue.
3. Ввести сумму. По желанию изменить настройки газа (лимит, gwei).
4. Выбрать устройство, с которого будет совершаться перевод.
5. Открыть на Ledger кошелек нужной монеты. Просмотреть все детали будущей транзакции. Если все в порядке, то выбрать Accept and send.
6. Готово, деньги отправлены.

Как настроить Nano X для работы с компьютером

1. На ПК открыть сайт ledger.com/start
2. Выбрать модель. Загрузить приложение.
3. Установить Ledger Live. Запустить.
4. В стартовом меню выбрать Use initialized device, т.к. гаджет был активирован ранее.
5. Ответить на вопросы о пин-коде и seed-фразе. Кликнуть Check now для проверки подлинности.
6. Подключить девайс к компьютеру, разблокировать его.
7. Ввести дополнительный пароль для всех данных кошелька на компьютере (опционально). Continue. Затем Open Ledger Live.
8. Откроется главная страница приложения с полным функционалом кошелька. Готово.

Установка программ-кошельков аналогична процедуре на смартфоне (кнопка Open manager).

Получение доступа к деньгам на борту Ledger из программы Live на новом ПК

При первом подключении пользователи не обнаружат на счетах свои деньги. Чтобы их стало видно, на каждом новом компьютере или телефоне нужно добавлять для них аккаунты.

1. На главном экране Live щелкнуть Add accounts.
2. Выбрать монету из списка.
3. Выбрать монету на гаджете. Сдвоенное нажатие.
4. После синхронизации подтянется актуальный баланс, и деньги выйдут “из сумрака”. Поставить галочку возле аккаунта. Add account.

Готово. Таким же образом добавляем все счета с балансами.

Создание Portfolio для управления валютами

Кнопка Portfolio сразу после установки бледная. Чтобы создать портфель, делают следующее:

1. Открывают раздел Accounts.
2. Нажимают Add Accounts.
3. Выбирают те монеты, которыми хотят управлять. Приложения для этих валют должны быть заранее установлены на флешку.
4. Синхронизируют кошелек с компьютером, подтверждают добавление криптоактива.
5. Раздел Portfolio сразу становится активным. Теперь туда можно так же добавить другие валюты, просматривать их и совершать транзакции.

По сути, любая загрузка кошелька в Ledger c последующей синхронизацией автоматически добавляет монету в портфель.

Интеграция Ledger с другими кошельками

Инструкция на примере Metamask. Горячий кошелек в данном случае выступает лишь как оболочка для аппаратного. Если кто-то завладеет seed-фразой от Metamask, то он не сможет украсть деньги с Ledger.

1. Щелкнуть по иконке в правом верхнем углу. Выбрать “Настройки”, затем “Дополнительные”. В самом низу активировать опцию “Использовать Ledger Live”.
2. Снова кликнуть по аватарке, затем строка “Подключить аппаратный кошелек”. Затем “Включить Live”, ввести пароль.
3. Выбрать бренд.
4. Подключить девайс к компьютеру. Разблокировать его, открыть приложение с нужной криптовалютой. Кликнуть “Продолжить” на ПК.
5. Выбрать нужный счет. Кликнуть “Разблокировать”.
6. Готово, доступ к деньгам получен.
7. Зайти в приложение Ethereum на флешке, открыть Settings, затем Contract data. Если стоит статус NOT Allowed, то нажать две кнопки, чтобы статус сменился на Allowed.
8. Если нужно совершить транзакцию, то в Metamask кликнуть “Отправить”. Указать адрес, сумму, скорость обработки. Далее.
9. Просмотреть все данные по транзакции на гаджете. Если все правильно, то подтвердить (Accept and send).

Взаимодействие с другими онлайн-кошельками принципиально ничем не отличается. Все действия также сначала проверяются, а затем одобряются с аппаратного хранилища.

Интеграция с Exodus еще не реализована.

Восстановление кошелька

Используется, когда нужно получить доступ к старым счетам на новом Ledger.

Вот что нужно сделать:

1. Подключить гаджет к ПК с помощью кабеля.
2. При появлении вопроса “Configure as...?” нажать левую кнопку.
3. При появлении надписи Restore a configuration подтвердить правой кнопкой.
4. Задать pin-код, так же как это делалось в первый раз.
5. Ввести по порядку все 24 слова из seed-фразы. Достаточно будет набрать первые 2-3 буквы, после чего устройство предложит варианты на выбор.
6. После того как будет правильно введена исходная фраза, высветится надпись Your device is now ready.

Доступ к старому кошельку и его конфигурации получен.

Сравнение с конкурентами

Главным соперником был и остается Trezor. Он проще в управлении, сразу готов к работе. Не нужно тратить время и нервы на попытки разобраться в хитросплетениях работы приложений монет, как на Ledger. При это он поддерживает меньше альткоинов, обладает менее современным дизайном. Уровень безопасности одинаково высок, хотя у обеих компаний были истории со взломами, похищением частных данных.

Для начинающего инвестора можно посоветовать младшую модель Trezor из-за простоты настроек и в сотни раз большего количества одновременно поддерживаемых монет. Опытному трейдеру стоит остановить свой взгляд на Nano X, в котором нет серьезных ограничений по количеству рабочих кошельков, есть совместимость с мобильными гаджетами, а цена серьезно ниже старшего Trezor.

Другие производители, в частности KeepKey, серьезно уступают лидерам по качеству сборки и количеству валют.

Правила безопасности при работе с аппаратными кошельками

1. Никому и ни при каких условиях не сообщайте свою исходную фразу. Мошенники могут представляться сотрудниками техподдержки Ledger, банковскими служащими, сотрудниками криптовалютной биржи и т.д. Не вводите фразу никуда, кроме своего гаджета.
2. Запишите seed-фразу на 2 бумажные карточки и спрячьте их в надежные места. Например, в банковский сейф и домашний тайник. Также можно использовать металлические или деревянные пластины с гравировкой. Запрещено хранить ее в облаке, на почте, на компьютере, в заметках телефона и других местах, куда могут забраться хакеры или программы-трояны.
3. Старайтесь поменьше выносить кошелек на улицу и в другие места, где можно его потерять. Если все же приходится это делать, то прикрепите его цепочкой или шнурком к поясу.
4. Если пользуетесь кошельком в общественном месте, то постарайтесь сделать процесс максимально незаметным, чтобы не спровоцировать спонтанное ограбление.
5. При первом открытии коробки убедитесь, что все карточки для исходной фразы пустые, а на самом устройстве нет предустановленного пароля и recovery phrase. В противном случае сразу свяжитесь с производителем, и ни в коем случае не пользуйтесь кошельком. Мошенники могу продавать подобные наборы, чтобы получить доступ к деньгам с использованием паролей, которые сами же и установили.
6. Всегда внимательно сверяйте адреса кошельков на экране девайса и ПК/смартфона. Если привыкнете подтверждать транзакции не глядя, то рано или поздно лишитесь денег.
7. Никогда не загружайте приложения, информации о которых нет на сайте производителя. Мошенники регулярно выпускают поддельные программы, выставляют их в AppStore, Play Market. Пользователи по невнимательности скачивают, вводят свои пароли, фразы и моментально лишаются денег.
8. Покупайте только новые устройства с невскрытой упаковкой. Попытки сэкономить здесь неуместны.
9. Обязательно используйте длинный сложный пин-код. Сочетания типа 9876, 13579 легко взламываются.

Отзывы и обсуждения