Nichts und niemand garantiert Dir, dass die Entropie wirklich sicher ist. Echten Zufall kannst du nicht testen, d.h nur mit Würfeln, die ich selber bei der Seed Erstellung nicht genutzt, bist Du wirklich auf der sicheren Seite. Ledger, Coldcard, die kürzlichen Datenleaks bei Trezor, Bitbox und Co stellen aus meiner Sicht einen konzertierten Angriff auf Self Custody dar. Ein weiteres Indiz, wo die Reise hingeht: In den Niederlanden gibt es ja mit BOX 3 die neue Regelung auf unrealisierte Gewinne. Wenn man die Coins in Self Custody verwahrt ist die Steuer höher als die Custody auf einer Exchange.
Eigentlich ist verkleben richtig schlecht.
Sone billige Hülle kann dich jeder mit einem 3D Drucker nachmachen und in China gibts auch bestimmt die passende Maschine dazu.
Mit dem Ledger hätte man mit wenigen Minuten Aufwand das ganze direkt prüfen können beim ersten auspacken. So eine Platine so zu manipulieren das man es nicht sieht ist erheblich schwerer.
Die Firmenpolitik hätte halt sein müssen, Ledger kaufen, Ledger auseinanderbauen, dann erst einrichten.
Bei einer verklebten Hülle müsst du zwangsläufig die Hülle zerstören um das zu prüfen.
Wäre dieser Angriff auch bei der Bb möglich oder gibt es irgendwelche Sicherheitsmaßnahmen? Und was sagst du zu meinem Argument gegen verkleben?
Das sind die Sicherheitsmaßnahmen
1 „Gefällt mir“
Hab meinen Nano X Anfang 2021 bei Ledger direkt bestellt. Aber langsam bekomme ich Bauchschmerzen obwohl mir der „Ledger-Hate“ eigentlich immer egal war. Hm.
Ich frage mich die ganze Zeit, wie die Diebe den Seed zu sich nach Hause bekommen? Anscheinend mit einer eSIM, was ja schon aufwendig und teuer sein dürfte. Und außerdem, kann man das nicht easy nachverfolgen? 1000nde Ledger mit eSIMs zu versehen muss doch irgendwie nachverfolgbar sein?
Übrigens würde auch hier wieder eine Passphrase gegen Diebstahl helfen, selbst eine schlechte. Ich muss das Thema unbedingt angehen für mich.
Wieso würde da eine Passphrase helfen? Es wurden doch Daten die im Display eingegeben wurden abgefangen. Zählt da die Passphrase nicht dazu? 
1 „Gefällt mir“
OK, du hast wohl Recht, Denkfehler von mir. Wenn es im Display stand, dann wurde es wahrscheinlich mit ausgelesen.
1 „Gefällt mir“
Aber bei der ersten Eingabe der Passphrase wird diese doch auch verschickt an den Angreifer.
Wenn du 100 Millionen abziehen kannst, ist das eine andere Rechnung.
Jedenfalls müssen HW-Hersteller kriminellen privaten oder staatlichen Akteuren immer voraus sein. Etwas deprimierend, dass die Welt so funktioniert. Vielleicht wäre ja eine durchsichtige, verklebte Panzerglas-HW eine Lösung. Manch einer würde sogar seinen Schweiz-Urlaub mit einem persönlichen und anonymen Kauf direkt vom Hersteller kombinieren.
(Beitrag vom Verfasser gelöscht)
Vielleicht sollten HW-Hersteller auch besser darauf achten von wem Ihre Produkte versendet werden?!
Manipulierte Ledger-Hardware-Wallets haben Kryptowährungen gestohlen. MediaMarktSaturn entfernt alle Ledger-Wallets aus seinem Angebot, nachdem es Hinweise dafür gibt, dass manipulierte Wallets auch über Media Markt verkauft wurden.
Im Mittelpunkt der bisherigen Untersuchungen steht der südostasiatische Händler CryptoBilis, der in Indonesien, Malaysia und auf den Philippinen tätig ist. Am 9. Oktober kündigte Ledger eine Untersuchung an und forderte CryptoBilis auf, den Verkauf und Versand von Ledger-Geräten vorübergehend einzustellen. Am 10. Oktober bestätigte der Hersteller ein Hardware-Implantat in mindestens einem betroffenen Gerät. (Quelle pcwelt*de)
Laut meiner Recherche werden Ledgers in Frankreich und Vietnam produziert.
Was hat CryptoBilis damit zu tun?
Bei der Unordnung in den Filialen kein Wunder. Wahrscheinlich hat man die Aushilfen damit beauftragt danach zu suchen.
Wie schätzt ihr bezüglich dieser Thematik die Nutzung von MultiSig mit Geräten verschiedener Hersteller ein?
1 „Gefällt mir“
Ein guter Ansatz. Es müssten ja alle HW technisch kompromittiert sein. Auf jedenfall wäre es komplizierter für den Angriff.
Weshalb ich aber bei einem HW Konto mit Passphrase bleibe. Zusätzlich habe zum Konto eine zweite HW die auf das gleiche Konto abgestimmt ist. Im Falle eines defekten Gerätes kann man ohne grossen Aufwand die zweite HW (zweiter Ort) nutzen.
Multisig ist komplex (für mein Multisig Testkonto mit wenigen Sats drauf jedenfalls) wenn es um Weitergabe/Vererbung geht. Möchte so nötig und wenig wie möglich diese Sats absichern.
Meine bevorzugten HWs sind die Bitbox, Trezor und als kleiner Exot die Jade Plus.
Zumindest zwei von drei gleichzeitig. Und das ist vermutlich eher unwahrscheinlich. Bezüglich Komplexität und Vererbung gebe ich dir recht. Aber das ist ein eigenes Thema. Vielleicht ist SingleSig mit Passphrase ein guter Kompromiss.
Btw: bei mir würden mögliche Erben schon an der Touch-Bedienung der BitBox scheitern… 
1 „Gefällt mir“
Die Passphase gibt man ebenfalls auf der HW ein und wird über das Display dargestellt. Wenn das Display ausgelesen wird, sind die Coins auch auf der Wallet mit Passphrase weg.