Hey,
kann man einschätzen, wie sicher die Ledger Pins auf dem Gerät sind und wie und wie leicht diese ausgelesen werden können?
Denn dadurch wird der Usecase vom 25. Wort ja auch beeinflusst.
Grüße!
Jemand eine Meinung zu der Anfrage?
Da es closed source ist, kann man da objektiv nicht viel zu sagen.
Subjektiv behaupte ich mal, dass es ziemlich unmoeglich sein sollte.
Sonst haette sich ein erfolgreicher Versuch wie ein Lauffeuer verbreitet und Ledger waere nicht mehr das meistgekaufte Wallet, sondern in der Insolvenz.
Daher triffst du es mit „Meinung“ ganz gut. Wissen kann es nur ein Entwickler bei Ledger. Und der wird dir nicht sagen, welche Angriffsszenarien moeglich sein koennten.
2 „Gefällt mir“
Verstehen. Ich Stelle mir das so (einfach) vor:
Jemand nimmt einen fremden Ledger, BitBox, etc. steckt diese in seinen PC und lässt ein Programm laufen, welches alle möglichen PINs und Passwörter durch spielt, ohne dass sich das Gerät zurück setzt o.ä.
Wenn du die PIN x-mal falsch eingibst, wird der Ledger gelöscht. Dann musst du ihn mittels der 24 Wörter zurücksetzen.
x ist standardmäßig 3. Wenn du einen Sicherheitsfetisch hast, dann setze x doch auf 1.
3 „Gefällt mir“
Ledger kann den Trezor so hacken.
Du kannst davon ausgehen, dass das so beim Ledger nicht funktioniert.
1 „Gefällt mir“
Folgender Blogartikel ist ganz interessant:
Also wenn man den Ledger hacken könnte, dann würden dies nur sehr sehr wenige Leute wissen… und mit jeden Ausräumen einer Wallet, würde es wahrscheinlicher werden, dass dies an die Öffentlichkeit gelangt.
1 „Gefällt mir“
Die größere Gefahr ist vielleicht, dass dich jemand bei der PIN-Eingabe beobachtet oder filmt.
Danke für die Rückmeldungen. Ich denke auch langsam, dass das grösste Risiko der Nutzer selbst ist 
2 „Gefällt mir“
Das ist ziemlich wahrscheinlich zu mehr als in 99,99% der Fall, wenn nämlich Nutzer und Nutzerinnen (noch) nicht verstanden haben, wie Hardware-Wallets zumindest grob funktionieren, was es mit der PIN oder dem Zugangspasswort für die Hardware-Wallet auf sich hat und warum es äußerst wichtig ist, die 24 Mnemonic Recovery Wörter niemals auf einem online-fähigen Gerät digital zu speichern (z.B. auf keinen Fall mit dem Smartphone fotografieren!!), sondern in fast allen Fällen ausschließlich analog auf Papier und/oder in Metall gestempelt sorgfältig zu sichern.
1 „Gefällt mir“
Es ja gerade der Sinn einer Hardwarewallet, dass die Buttons nicht vom PC bedient werden können. Somit kann der PC auch keine PINs oder gar Passwörter durchprobieren.
2 „Gefällt mir“
Genau diese Aussage wollte ich lesen, danke 