Ledger nano s. обзор кошелька

Firmware version 1.6.0

Released 13 November 2019

Firmware version 1.6.0 includes security and cryptographic enhancements, many user experience improvements, increased app storage capacity, and bug fixes. Please find more information about this update in our blog post.

Before you update:

• Uninstall all apps if your device currently has version 1.3.1 or 1.4.2. Don’t worry, this does not affect your assets and you can reinstall them later.
• Linux users must add new udev rules. Learn more
• In some rare cases, your device may be reset during the update. You will then have to restore it from your recovery phrase.

Security enhancements

• Hardening PIN code entry by randomizing the order of digits and symbols to mitigate a potential attacker from counting button clicks to guess the PIN code.
• Added screen jitter and partial screen inversions so that a potential attacker cannot guess the screen contents through a power consumption analysis. Learn more
• Starting from next firmware updates, the microcontroller (MCU) will be updated by the Secure Element, further increasing the security of the update process and improving the user experience.

Better user experience

• An entirely new user interface that brings app capacity back to where it was with version 1.4.2. Users will now always press either the left or right button to select an item, and press both buttons simultaneously to validate instead of validating or canceling with either right or left button.
• Significant improvements to the setup and restore procedure including additional instructions and more user-friendly flows. 
• Added a Privacy setting that will later replace the Public key export approval setting in Bitcoin-based apps and that enables connections to Samsung Blockchain SDK through a cookie.
• Removed the options to rotate or invert the screen to make the firmware smaller and not to conflict with the new partial screen inversions.
• Fixed a capital S looking more like a number five.

Bug fixes

• Fixed a bug in WebUSB support on Windows by correcting faulty WinUSB descriptors.
• Fixed a USB bug that reset the device in a few specific configurations.
• Fixed device detection problems on Windows by having a different USB Product ID for each activated interface.
• Fixed the device from timing out when connecting to a browser via U2F.
• Fixed a glitch that rendered text incorrectly in some applications.

Thank you to all Ledger Beta Testers that helped test the firmware

Функционал и поддерживаемые приложения

Холодный кошелек Ledger Nano S имеет ряд очень полезных функций:

• Прежде всего, это мультивалютность: на этом бумажнике можно хранить 25 разных криптомонет.
• С помощью компактного многофункционального корпуса с OLED-экраном происходит управление сбережениями, на нем отображается информация по всем транзакциям и происходит их подтверждение.
• Безопасность хранения реализована через криптографические методы шифрования, которые выполняет встроенный, бортовой, изолированный от посторонних глаз, чип.
• Функция 2FA делает защищенным использование ваших аккаунтов и кошелька на различных сторонних ресурсах (биржах, обменниках).
• В девайсе интегрирован доступ к бирже Etherdelta: вы можете без посредников проводить нужные оплаты или обмены напрямую с кошелька.
• В хранилище есть режим резервного копирования (BIP39/BIP44), которое не позволит потерять контроль над вашими сбережениями, даже в случае физической утери устройства.
• Аппарат имеет компактный, раскладывающийся корпус с USB-соединением.
• Имеется поддержка дополнительных приложений (FIDO U2F, GPG, SSH) и совместимость с другими версиями хранилищ (Ledger-Wallet-Bitcoin, Ledger-Wallet-Ethereum, Ledger-Wallet-Ripple, Copay, Electrum, Mycelium, My-Ether-Wallet, Green-Bits, BitGo).

Как пользоваться Ledger Nano S?

Приложение можно установить на любые компьютеры, чтобы потом управлять кошельком при подключении Ledger Nano S.

Можно даже использовать несколько разных устройств, данные будут меняться при подключении. Чтобы отправить деньги, нужно выбрать функцию SEND, а потом заполнить форму:

Средства переводятся только после того, как вы введете PIN код на устройстве. Будьте внимательные, 3 неверные попытки заставят проходить восстановление через секретные слова. Если нужно получить монеты, выбираем пункт Receive и получаем адрес в разных форматах:

Когда выполняешь операцию, сначала подтверждение высвечивается в приложении. После ввода пин кода, транзакция исполняется. Всё, как на простых кошельках, но в разы безопаснее и с дополнительной защитой.

Keep Improving Your Security

The Ledger Donjon team is continuously working on improving our devices security by attacking our products. This work has led to some improvements which are included in the firmware version 1.6 release: 

• Hardening PIN code entry by randomizing the order of digits and symbols to mitigate a potential attacker from counting button clicks to guess the PIN code
• Added screen jitter and partial screen inversion so that a potential attacker cannot guess the screen contents by measuring the power consumption of the device (learn more)
• Starting from firmware version 1.6.0, the microcontroller (MCU) will be updated by the Secure Element, further increasing the security of the update process and improving the user experience

Some cryptographic additions and improvements have also been included in this firmware version:

• Added CTR mode as available block cipher mode
• Added Stark 256 curve, used for some zero-knowledge proofs
• Enhanced computation of Schnorr and EdDSA curve points
• More flexible hmac/hash engine used for key computations
• Faster execution of the SHA256 hash algorithm

Как пользоваться Ledger Nano S

Полный комплект Ledger Nano S.

Ledger Nano S универсален, поскольку совместим и с Windows, и с macOS, и с Linux. Ваши приватные ключи от кошельков надежно зашифрованы и хранятся исключительно в памяти девайса.

После подключения к компьютеру с помощью комплектного USB-кабеля достаточно нажать всего одну кнопку. Затем задается PIN-код и генерируется мнемоническая фраза из 24 слов. Эту комбинацию следует внимательно записать на идущий в комплекте лист восстановления.

Процедура ввода цифрового пин-кода.

Обратите внимание, что фраза будет показана лишь один раз — максимальная сосредоточенность строго обязательна. Заключительный этап настройки — установка приложения Ledger Manager, загрузить которое можно из базы расширений браузера Chrome

Его установка на компьютер строго обязательна

Заключительный этап настройки — установка приложения Ledger Manager, загрузить которое можно из базы расширений браузера Chrome. Его установка на компьютер строго обязательна.

Все настройки интуитивно понятны и запутаться невозможно.

Теперь любая авторизация на обменниках, биржах и прочих сторонних ресурсах потребует обязательного подключения аппаратного криптокошелька.

Ledgеr Manager доступен в магазине расширений Chrome. С его помощью осуществляются все первоначальные настройки.

При необходимости восстановления, например, если вы забыли 4-х или 8-значный PIN-код, придется ввести все 24 слова из ранее сгенерированной мнемонической фразы прямо на Ledger Nano S. Управление осуществляется всего двумя аппаратными кнопками.

Этот процесс чем-то напоминает работу с быстрым набором T9 на кнопочных телефонах: в криптокошелек встроена функция подсказки слов после ввода нескольких букв. Это значительно упрощает процесс ввода.

Риски использования аппаратных кошельков

Поставщики-мошенники

В некоторых случаях плохой поставщик может подделать ваше устройство, когда оно в первый раз направляется к вам домой.

Чтобы избежать этого, все известные производители аппаратных кошельков используют специальную голографическую наклейку, чтобы доказать, что кошелек никогда не был открыт.

До-после

Защитная пломба всегда должна быть неповрежденной перед первым использованием

Если вы получили кошелек и этой наклейки нет, то не используйте этот кошелек.

В то время как некоторые кошельки при инициализации также проходят тест на само подтверждение, лучше все же отказаться от такого кошелька.

Чтобы еще больше минимизировать этот риск, всегда покупайте аппаратный кошелек прямо с сайта производителя (НЕ с Авито, olx, amazon и т.д.).

Если вы хотите купить у перекупщика, убедитесь, что он является авторизованным доверенным дилером, предварительно связавшись с производителем.

Предварительно скомпрометированная сид-фраза

Ваша сид-фраза должна генерироваться случайным образом вашим кошельком при настройке, а не отправляться вам вместе с устройством.

Один несчастный пользователь купил аппаратный кошелек у поставщика-мошенника на Авито и получил кошелек с карточкой, содержащей предварительно настроенную сид-фразу. Ему было поручено запустить устройство, используя эту существующую сид-фразу.

Пользователь не очень разбирался в технологиях и сделал то, что ему было поручено. Как только он положил монеты в этот аппаратный кошелек, он был быстро восстановлен хакером, который знал о предварительно сконфигурированной мнемонической фразе.

Сид-фразы и пин-код

Кошелек был отправлен ​​с предварительно настроенной сид-фразой и PIN-кодом

Атака «evil maid»

Ваше аппаратное устройство может быть украдено или физически доступно нежелательным лицам, также известным как хакерам «evil maid».

Большинство, если не все аппаратные кошельки сегодня, имеют защиту с помощью PIN-кода. Таким образом, даже если ваше устройство украдено, у вора может пройти некоторое время, прежде чем он сможет получить доступ к вашим монетам.

Как только вы заметите, что ваше устройство украдено, вы должны немедленно использовать сид-фразу, чтобы восстановить ваши биткойны и отправить их на новый кошелек с другой сид-фразой.

5-долларовая атака

Это относится к тому, когда кто-то угрожает вам физически, используя гаечный ключ за 5 долларов, если вы не отдадите свой аппаратный кошелек и не разблокируете его с помощью PIN-кода.

Для защиты от подобных физических атак некоторые кошельки, такие как TREZOR, позволяют добавить еще один уровень защиты, называемый парольной фразой. Это означает, что вам будет предложено добавить дополнительную фразу-пароль после PIN-кода.

Однако вы можете настроить кошелек так, чтобы разные парольные фразы отображали только определенные учетные записи на вашем кошельке. Так что представьте себе фиктивный счет на вашем кошельке с небольшим количеством монет и реальный счет с большинством ваших средств.

Когда кто-то заставляет вас разблокировать свой кошелек, вы можете использовать фиктивную фразу-пароль, и будет казаться, что кошелек содержит только небольшое количество монет, не раскрывая ваши полные запасы.

Аппаратный кошелек Ledger Nano S

Одним из лучших аппаратных кошельков является Ledger Nano S. Он позволяет безопасно хранить и отправлять Bitcoin, Ethereum и многие альткоины. Основными плюсами аппаратного кошелька Ledger Nano S являются: простота в использовании, возможность быстро сделать транзакцию и высшая степень безопасности.

Компания Ledger Wallet была основана во Франции в 2014. Сразу после создания и до сих пор, Ledger является очень популярным и востребованным продуктом. Компании удалось стать крупнейшим мировым производителем и чуть ли не монополистом рынка.

Кошелек для хранения криптовалюты Ledger Nano S

И хотя конкуренты в виде компании TREZOR присутствуют на рынке дольше, именно Ledger у большинства пользователей ассоциируется с аппаратными решениями для хранения криптовалюты. Этот обзор будет полностью посвящен аппаратному кошельку Ledger Nano S. В нем мы рассмотрим все аспекты его использования: безопасность, удобство и слабые стороны.

Внутреннее устройство Ledger Nano S

Разбирается кошелек несложно: достаточно чуть отогнуть и отсоединить металлическую защитную крышку, а задняя панель крепится на маленькие пластиковые защелки. Их достаточно подцепить ногтем или тонкой пластиковой карточкой, чтобы крышка отщелкнулась.

Внутри находится одна печатная плата, на которой ближе к USB-разъему виден микроконтроллер STM32F042K, а ближе к разъему подключения экранчика — Secure Element ST31H320, в котором и хранятся физически приватные ключи. Ledger Nano S не имеет собственного аккумулятора и работает только при подключении по USB к компьютеру, планшету или смартфону.

Судя по маркировке на задней крышке, этот экземпляр кошелька был выпущен в марте 2018 года. Программный код прошивки, включая криптовалютные клиенты, можно найти на GitHub.

Как Получить Средства

Чтобы получить криптоактивы, вам сначала необходимо убедиться, что у вас есть Ledger Live вместе с созданной учетной записью, а также необходимое приложение. Например, если вы хотите получить Эфириум, вам необходимо установить приложение Эфириума. После этого выполните следующие действия:

Шаг 1: Нажмите вкладку Transact, которую вы можете найти в нижней части приложения.

Шаг 2: Нажмите «Получить».

Шаг 3: Выберите учетную запись для использования.

Шаг 4: Убедитесь, что адрес, отображаемый в Ledger Live, совпадает с тем, который вы видите на устройстве.

Шаг 5: Скопируйте адрес и поделитесь им с человеком, который будет отправлять вам средства.

Несмотря на то, что мы уже выяснили, безопасен ли Ledger кошелек, вы все равно должны быть осторожны и убедиться, что адрес, которым вы делитесь с другими людьми, совпадает с тем, который был предоставлен изначально.

Основные конкуренты

В этом сегменте главным соперником Ledger Nano S считается криптокошелёк Trezor. Они не только похожи внешне, но и пользуются заслуженной репутацией надёжных устройств. Кошелек Леджер привлекает пользователей тем, что список криптовалют у него больше, а стоимость в розничной продаже ниже. Инвесторы BTC также часто останавливают выбор на кошельке Case, но при этом у них нет возможности работать с альткоинами. Также доступным альтернативным вариантом стал кошелёк Ledger Blue. Над этой версией устройства французские разработчики трудились 2 года. Стоимость устройства достигает 200 EUR, но его считают наиболее безопасной и удобной в использовании версией кошелька.

Приложения Ledger Wallet Nano S

Каждая из виртуальных валют доступна владельцу кошелька в виде отдельного приложения. Установив программу Ledger Live и подключив устройство можно подобрать и установить ответствующую вашей криптовалюте программу и потом сгенерировать новый кошелек следуя инструкции.

На аппаратный кошелек леджер можно устанавливать до 18 монет. В списке присутствуют все популярные криптовалюты. После удаления одного из альткоинов, его впоследствии можно легко восстановить, приватные ключи хранятся в памяти устройства.

Ledger безопасность и Authenticator

Лучше всего проверять подлинность аппаратных кошельков ledger используя криптографическую аттестации. Как она происходит? Приложение Ledger Wallet Chrome отправляет в адрес кошелька случайное значение в качестве вызова. Затем Nano подписывает это случайное значение и версию прошивки, используя встроенный закрытый ключ, который используется некоторыми пакетами. Утилита Chrome знает открытый ключ и может проверить подпись. Ledger, подделка с неоригинальной прошивкой не пройдет аттестационный тест. Не зная закрытого ключа Ledger, пройти аттестацию практически невозможно.

Все вызовы API защищены специальным кодом, сгенерированным во время начальной проверки. Без него невозможно запросить серверы компании разработчика.

Как восстановить кошелек после утери

Если вы потеряли ledger nano s, а затем купили новый и хотите восстановить старые адреса, на которых деньги лежат, это очень легко сделать если сохранилась мнемоника. При запуске появится надпись «Configure as new devise?», нажав левую кнопку устройства, отменяем создание нового кошелька.

Правой кнопкой соглашаемся с предложением «Restore a configuration?» (Восстановить)

Создаем пин-код, неважно прежний или новый:

• Нажмите обе кнопки, когда увидите на устройстве «Choose a PIN code».
• Нажмите правую или левую кнопку, чтобы выбрать первую цифру вашего PIN-кода.
• Нажмите обе кнопки, чтобы выбрать цифру.
• Повторяйте процесс, пока не будут выбраны все цифры вашего PIN-кода.
• Выберите галочку и нажмите обе кнопки для ввода PIN-кода.
• Введите PIN-код еще раз.

Приступаем к введению секретной фразы.

• Нажмите правую кнопку, чтобы выбрать длину фразы восстановления (12, 18 или 24 слова).
• Нажмите обе кнопки для входа.
• Выберите первую букву Слова № 1(Word #1), нажав правую или левую кнопку. Нажмите обе кнопки, чтобы выбрать букву.
• Выберите вторую букву слова № 1. Повторяйте, пока устройство не покажет предложенные слова на выбор.
• Выберите Слово № 1 из предложенных слов. Нажмите обе кнопки, чтобы выбрать его.
• Повторите процедуру для каждого слова вашей фразы восстановления.

Если вы успешно ввели фразу для восстановления, устройство готово к работе. Если seed не подходит попробуйте еще раз, будьте очень внимательны при вводе. Утерянную мнемонику восстановить невозможно.

Что делать, если ledger завис при обновлении.

• Отключите устройство.
• Перезапустить перезапустите Ledger Live.
• Подключите кошелек снова.
• Откройте менеджер, обновление должно запуститься.

Чтобы установить программу аутентификации FIDO U2 на леджер, необходимо:

• Открыть «Менеджер» в Ledger Live.
• Подключить и разблокировать устройство Ledger.
• Установить FIDO U2F из каталога приложений.
• На экране будет отображаться Processing…
• После подтверждения, откройте FIDO U2F на приборной панели вашего устройства.

Вы можете использовать приложение в качестве двухфакторной аутентификации на сайтах, поддерживающих FIDO, например, на фейсбуке.

Как восстановить доступ

Мы уже отмечали, насколько важна сид-фраза для сохранения доступа к устройству. В этом разделе мы рассмотрим процесс её ввода более подробно. Если криптокошелёк был украден или потерян, это ещё не означает, что пользователь безвозвратно потерял контроль над своими средствами. Ему просто стоит купить новый кошелёк Леджер или воспользоваться другими криптокошельками для холодного хранения — к примеру, Mycelium или Electrum. Каждое устройство потребует ввода seed-фразы. В Электруме её можно ввести во время установки, а в новом кошельке Леджере Нано при первом запуске необходимо зажать левую кнопку, а затем ввести новый PIN-код. Затем запустится восстановление доступа.

Для начала необходимо указать, сколько слов содержится в фразе. После этого начнётся длительный процесс ввода всех слов с помощью кнопок. Хотя он занимает очень много времени, альтернатив этому нет.

Для подтверждения каждой буквы необходимо зажимать 2 кнопки сразу. На устройствах Ledger это сделать проще, поскольку после первых нескольких букв можно будет выбрать слово.

Ledger Nano S

Это самый первый аппаратный кошелек, получивший сертификат безопасности первого уровня (CSPN) от Национального агентства кибербезопасности Франции (ANSSI). Появился в 2016 году.

ANSSI является официальным государственным органов Франции, подотчетным Генеральному секретариату по национальной обороне и безопасности (SGDSN). Они занимаются сертификацией продукции, проводя различные испытания и оценивая ПО, безопасность, доступ и аутентификацию, идентификацию и межсетевую защиту. Дирекция Ledger высказала, что получение сертификата – это важная оценка их продукта от третьей независимой стороны.

Ledger Nano S имеет порт micro-USB, позволяющий подключить его к компьютеру или смартфону. Преимущество устройства заключается в том, что ваши личные ключи будут создаваться и храниться в автономном режиме непосредственно на Nano S, что делает невозможной любую попытку взлома.

Поддерживает сотни известных криптовалют, в частности, Bitcoin, Ethereum, токены ERC-20, DASH, Bitcoin Cash, Ark, ZCash, Cosmos, Litecoin.

Технические характеристики Ledger Nano S

1. Светодиодный экран 128х32.
2. Две кнопки навигации.
3. Micro-USB порт.
4. Размер: 98 мм х 18 мм х 9 мм.
5. Вес 16,2 г.
6. Материалы корпуса: пластик, нержавеющая сталь.
7. Чипы безопасности ST31H320 и STM32F042.
8. Сертификация CC EAL5 +.

CC EAL5 + означает такой стандарт безопасности, когда проверку проводят практически всевозможными математическими методами. Выше только военные стандарты, которым отвечают, к примеру, операционная система для истребителей и космических устройств NASA.

Настройка и использование

1. Подключите устройство к компьютеру с помощью кабеля micro-USB, который идет в комплектации.
2. Вам будет предложено создать четырех-восьмизначный пин-код на экране устройства. Вы можете перемещать цифры выше или ниже с помощью кнопок. Как только вы достигнете нужного номера, нажмите обе кнопки одновременно, чтобы выбрать следующий номер. Затем вам придется повторить этот процесс, чтобы подтвердить свой пин-код.
3. После того, как вы установили пин-код, вам будет предложено записать словарную фразу для восстановления. Слова будут отображаться по одному, просто нажмите правую кнопку, чтобы увидеть следующее слово. Длина мнемонической фразы может быть 12, 18 или 24 слова на выбор пользователя.

Ledger предоставляет лист бумаги, который вы можете использовать, чтобы записать свою фразу. На нем содержатся поля для 24 слов, которые должны идти в строгом порядке.

1. Затем Nano S попросит вас подтвердить свою фразу, попросив два случайных слова из нее.
2. Если все в порядке, вы попадете на страницу менеджера Ledger live для взаимодействия с Ledger Nano S с помощью компьютера.

Для управления и работы Ledger Nano S можно использовать любые криптовалютные кошельки, например, хранилище для Эфира MyEtherWallet. Рекомендуемый разработчиками софт – Ledger Live. С помощью этого менеджера можно работать одновременно не более чем с 20 токенами. Хотя для работы на Ledger Nano S доступно более 700 криптовалют, а для Ledger Live более 70.

Для чего нужен экран

Экран устройства при настройке хранилища генерирует фразу восстановления. Фраза восстановления – это полная резервная копия вашего кошелька. На обычном кошельке, например, на кошельке для смартфона, фраза восстановления отображается на экране телефона, у которого есть доступ в Интернет. Из-за этого есть вероятность, что фразу украдут, и, следовательно, монеты на кошельке тоже. Экран нужен, чтобы не раскрывать фразу восстановления на компьютере – при использовании аппаратного кошелька она генерируется в автономном режиме и отображается только на экране Nano S. Это гарантирует, что когда вы будете пользоваться кошельком Ledger, фраза никогда не будет отображаться на подключенном к Интернету устройстве.

Купить Ledger Nano S

Купить Ledger Nano S — https://shop.ledger.com

На июль 2020 года его стоимость составляет 5499 руб. Ledger Nano S поставляется в фирменной упаковке, которая помимо самого оборудования включает в себя:

• 1 кабель micro-USB;
• ремешок для ношения устройства на шее;
• один брелок и кольцо для ключей;
• лист для записи паролей.

Для заказа доступны цвета: белый, черный, желтый, красный, зеленый и голубой.

Как пользоваться кошельком

После подключения устройства и завершения проверки подлинности необходимо создать pin-код. Запускается процесс настройки нажатием обеих кнопок, аналогично выполняется и подтверждение. Если требуется перейти в другой раздел меню, необходимо на Ledger использовать поочередно каждую из кнопок.

Создайте pin и сохраните в надежном месте, желательно в бумажном варианте. После этого необходимо сгенерировать и сохранить мнемоническую фразу из 24 слов. Устройство запросит подтверждение целостности seed, вы будете должны ввести кодовые слова в такой же последовательности, как они были созданы.

Теперь нужно синхронизировать устройство. Скачайте и установите Ledger Live, привяжите кошелек к программе следуя инструкции, все подтверждения на устройстве выполняются правой кнопкой. Отключите и снова подключите флешку, найдите в Live пункт Manager, введите pin-код и подтвердите синхронизацию.

После этого, можно приступать к установке приложений для работы с выбранными криптовалютами. Доступны продвинутые опции для управления транзакциями, в том числе изменение комиссионного сбора и замена транзакции. Каждая операция требует подтверждения pin-кодом.

Инструкция, как переводить криптовалюту

Для получения денег выберите монету из списка, или установите новый кошелек. Добавьте аккаунт и синхронизируйтесь с портфолио, проверьте совпадение адресов в компьютере и на экране Ledger и нажмите «Подтвердить» (Verify), не забывайте о правой кнопке на флешке. После этого адрес для получения станет доступен, можно принимать входящие транзакции.

На первой странице Ledger Live отображается баланс кошелька. Фиатный эквивалент можно изменить в параметрах настроек. После подключения устройства выбираем в приложении Live значение Send.

Значок в графе куда нужно ввести адрес получателя активирует веб-камеру, если она у вас есть, для сканирования QR-кода отправки. Это значительно упростит процесс перевода средств. В меню «Подсказки», доступна информация о способах изменения комиссии за транзакцию. Подтверждаем перевод кнопкой на устройстве ledger nano s. Мини-экран кошелька отобразит сумму и адрес перевода. Готово, транзакция состоялась, проверить данные можно в блокчейн-эксплорере переводимой криптовалюты.

Для интеграции с MyEtherWallet, войдите на сайт MEW, укажите «Открыть при помощи Ledger», и во всплывшем окне Select HD derivation path выберите Ledger(ETH).

Потом кликните «Разблокировать» и доступ к MEW будет открыт. Теперь леджер будет защищать ключи от взлома.

Выполняем обновление ledger:

• Установите последнюю версию Ledger Live.
• Удалите все кошельки, это никак не повлияет на сохранность монет.
• Откройте менеджер.
• Подключите и разблокируйте леджер.
• Разрешите менеджер на вашем устройстве.
• Нажмите на синюю кнопку «Обновить», она появляется, если доступно обновление прошивки.
• Нажмите «Продолжить».
• Обновление ledger, номер прошивки и идентификатор в цикле, будут отображается на мини-дисплее устройства.
• Проверьте совпадение идентификатора в Ledger Live с идентификатором на флешке.
• Правой кнопкой подтвердите обновление и введите pin-код, должна произойти перезагрузка.
• Введите свой PIN-код для подтверждения. Ваше устройство перезагрузится.
• Когда на экранчике кошелька появится надпись «Обновление», отключите устройство, нажмите и удерживайте левую кнопку.
• Снова подключитесь к ПК.
• Отпустите кнопку, как только загрузчик отобразится.

Процесс обновления продолжится автоматически, ждите сообщения в Ledger Live. По окончанию обновления, введите pin-код и выполните подтверждение нажатием обеих кнопок. Готово, можно переустанавливать кошельки.

Обновление прошивки

Обновление Nano S до последней версии обеспечивает более совершенную безопасность устройства, снижает уязвимость системы и улучшает работу пользователя. Перед обновлением обязательно убедитесь, что ваша секретная 24-кодовая фраза доступна, хотя она и не потребуется большинству пользователей.

Чтобы обновить прошивку своего телефона, вам нужно выполнить следующие действия:

1. Подключите устройство к компьютеру и запустите приложение Ledger Manager.
2. Введите свой ПИН-код, чтобы разблокировать Nano S и синхронизировать его с приложением Manager. Должна появиться панель инструментов.
3. Нажмите вкладку прошивки в левом верхнем углу приложения Ledger Manager. Нажмите зеленую стрелку напротив строки с последней версией и нажмите «Установить».
4. «Разрешить менеджер Ledger» на вашем Nano S, нажав правую кнопку. Вы можете получить сообщение об ошибке «Не удается установить обновление ОС». Чтобы продолжить, удалите все приложения для своего Nano S и перезапустите процедуру.
5. Подождите, пока сообщение «Обновление прошивки» будет отображаться на вашем Ledger Nano S с несколькими пунктами. Убедитесь, что вы устанавливаете последнюю версию прошивки, а идентификатор обновления должен совпадать с идентификатором на экране Ledger Manager.
6. Нажмите правую кнопку Nano S и введите свой ПИН-код.
7. В вашем Ledger Nano S должно появиться следующее сообщение: «mcu firmware is outdated» (Прошивка MCU устарела). Если это так, удерживайте левую кнопку, отключите и перезагрузите Ledger Nano S.
8. После завершения процесса вам нужно будет снова ввести свой ПИН-код. Убедитесь, что установка прошла успешно.

Сравнение Ledger Nano S и аналогов

Рынок аппаратных криптовалютных кошельков только начинает зарождаться. В 2014-м году настоящим первопроходцем в этой отрасли стала компания SatoshiLabs со своим девайсом Trezor. И долгое время именно он был единственным полноценным аппаратным кошельком на рынке. Но уже в 2016-м году компания Ledger выпустила несколько новинок – Nano S, Blue, а чуть позже появился еще один конкурент – KeepKey.

TREZOR и Ledger Nano S во многом похожи между собой – простые, надежные, поддерживают практически аналогичное количество криптовалют. Размерами выделяется KeepKey – он больше своих «конкурентов». Возможно, внешне этот девайс и выглядит более стильно. Но один из минусов – это отсутствие интеграции ERC20-токенов и меньшее количество поддерживаемых коинов.

Кошелек	Ledger Nano S	TREZOR	KeepKey
Комплектация	Ledger Nano S;USB-кабель;Инструкции;Recovery card	TREZOR;Micro USB-кабель;Инструкции;Recovery card	KeepKey;USB-кабель;Recovery Card;Инструкции
Габариты	9,8 х 1,8 х 0,9 см, вес 16,2 г	6,0 х 3,0 х 6 см, вес 12 г	3,8 х 9,3 х 1,2 см, вес 54 г
Дисплей и кнопки	Да, 2 кнопки	Да, 2 кнопки	Да, 1 кнопка
Совместимость	Windows (7+), Mac (10.8+), Linux	Wndows, Linux, Mac (10.8+)	Wndows, Linux, Mac (10.8+)
Криптовалюты	BTC, BCH, ETH, ETC, XPR,LTC, NEO, BTG (Bitcoin Gold),DOGE, ZEC, DASH, STRAT, KOM, ARK, POSW и другие;Токены ERC 20.	BTC, BCH, ETH, ETC, XRP, LTC, DOGE, ZEC, DASH, BTG, EXP, UBQ,XEM, NMC;Токены ERC 20.	BTC, ETH, LTC, NMC, DOGE, TEST, DASH.
Поддержка кошельков	Electrum;Mycelium;Copay;GreenAddress;Ledger Chrome;MyEtherWallet;BitGO	Electrum;Mycelium;Copay;MultiBit HD;GreenBits;myTREZOR	Electrum;Mycelium;MultiBit HD;GreenBits; KeepKey Chrome
Цена	79 евро	89 евро	129 долларов

Одно время Ledger Nano S стоил почти в два раза дешевле Trezor и в 4 раза дешевле KeepKey. Он до сих пор является самым дешевым вариантом на рынке, при этом по темпам развития и уровню поддержки разработчиков, едва ли не самым лучшим. Поэтому на фоне спроса выросла и цена.

Что Такое Кошелек Ledger?

Ledger Nano S, также известный как кошелек Ledger, является аппаратным криптокошельком, который позволяет безопасно хранить вашу криптовалюту. И не только это, он также позволяет вам отправлять и получать множество различных криптовалют.

Компания, создавшая Ledger, является Французским стартапом, который запустил свой первый кошелек в 2014 году. С тех самых пор они стали лидером рынка в индустрии аппаратных кошельков. Более того, Ledger кошелек настолько успешен, что им удалось продать более 1 миллиона устройств!

Итак, что такое аппаратный кошелек Ledger?

Перед тем как я начну объяснять работу аппаратного кошелька, было бы неплохо разобраться в работе программного.

Большая часть людей хранит свою криптовалюту в программном кошельке, который может быть скачан на компьютер или мобильное устройство. У этого способа есть много преимуществ, вроде удобства при отправке коинов другому человеку, а также бесплатность программы.

Тем не менее, иногда они слишком уязвимы для взлома. Причиной этого является возможность у хакера установить вредоносную программу на устройство и заразить компьютер пользователя кейлоггером, который позволит украсть приватные ключи вашего кошелька и соответственно хранимую на нём криптовалюту.

В этом аппаратные кошельки вроде Nano Ledger S выгодно отличаются. Вместо хранения ваших приватных ключей и криптовалюты в программе, они хранятся на физическом аппаратном устройстве! Это также означает, что ваши коины всегда хранятся в режиме офлайн, таким образом делая их практически недоступными для доступа никому.

Если хакер захочет украсть вашу криптовалюту, как покажет наш Ledger Nano S обзор далее, то ему нужно будет не только похитить ваше устройство, но также узнать ваш секретный пин-код. Кстати, система безопасности ограничивается не только этим, но более подробном об этом мы ещё успеем поговорить!

Итак, теперь вы знаете, что делает кошелек, давайте узнаем какие криптовалюты поддерживает Ledger Nano S и продолжим наш обзор!

Риски безопасности при работе с USB-хранилищами

В заключение необходимо отметить, что Ledger и им подобные решения далеко не идеальны. Хотя до сих пор не известно ни одного случая взлома аппаратных кошельков, но потенциально они могут пострадать от таких угроз:

1. Вредоносное ПО. Программы способны заменить подлинный адрес получателя средств на адрес, подконтрольный злоумышленнику. В таких случаях рекомендуется воспользоваться двухфакторной аутентификацией (например, при помощи мобильного телефона);
2. «Дыры» в генераторе случайных чисел. Многие USB-кошельки (и «Леджер» не исключение) полагаются на работу оператора random. Если злоумышленники подделают случайные комбинации своими, они получат полный контроль над хранилищем;
3. Нарушение производственного процесса. Любое технически сложное устройство может пасть жертвой обычного брака или ошибки на производстве;
4. Перехват во время доставки от производителя к покупателю. Не исключен сценарий замены первоначальной защищенной «флешки» на ее точную копию. Благодаря докладам Сноудена достоверно известно о государственных программах перехвата оборудования, когда дело заходит о национальных интересах.

Криптовалюты сегодня еще не признаны в законодательстве многих стран мира, но вокруг них уже выстроена полноценная инфраструктура, которой могут позавидовать банки. В первую очередь это касается безопасности сбережений. Самые подвинутые решения, по собственным заявлениям, предоставляет компания «Ledger». Что это вполне соответствует реальности, уверяют многие авторитетные эксперты.

Видеообзор кошелька Ledger Nano S

В данном ролике техноблогер Илья Морозов покажет, как устроен и как работает устройство Ledger Nano S, расскажет, насколько безопасно с помощью него хранить криптовалюту:

Заключение

Ledger Nano S — недорогое решение для хранения закрытых ключей на отдельном защищенном устройстве и снижения критичного для любых криптовалют и токенов риска их утечки. Аппаратный кошелек в этом плане более безопасен, чем персональный компьютер, смартфон или планшет, однако надо хранить в секрете SEED-фразу. 

Подписание транзакций происходит внутри кошелька, сами ключи его не покидают, в программу кошелька на ПК возвращается только подписанная транзакция после подтверждения пользователем операции. Работать кошелек позволяет почти со всеми популярными криптовалютами и операционными системами. В случае поломки или утери кошелька, восстановить средства можно с помощью SEED-фразы. Злоумышленник не сможет воспользоваться вашим кошельком, если не знает пин-кода.

Полностью стабильной работу Ledger Nano S назвать не получается, надежный контакт будет не со всеми USB-шнурками, которые вам могут встретиться, но критичных для работы сбоев или неразрешимых ситуаций за все время тестирования кошелька не возникло. Однако не забывайте, что и в аппаратных кошельках иногда находят уязвимости. Если у вас остались вопросы по кошельку, можете задать их на нашем форуме. Стоимость Ledger Nano S на момент написания обзора составляла чуть менее $100.