Как восстановить ledger nano s по сид фразе

В Ledger добавлена «функция» для экспорта вашей сид-фразы?

В Ledger заявили, что подписка на сервис Ledger Recovery добровольна, а компания лишена любых возможностей удаленного управления и обновления устройств.

Последнее обновление аппаратного криптокошелька Ledger Nano X позволяет пользователям подписаться на инструмент восстановления Ledger Recovery, который дает возможность восстановить исходную фразу после прохождения проверки личности.

Копируйте сделки и получайте долю от 20 000 долларов США Toobit

«Обновление не является обязательным»

Представители компании Ledger уверяют, что сервис Ledger Recovery разбивает исходную фразу на три зашифрованные части, используя Shamir Secret Sharing, и рассылает эти части на хранение трем сторонним компаниям. Объединение частей и их расшифровка возможны только после того, как пользователь подтвердит на устройстве Ledger свою личность.

«Сторонние компании не имеют доступа к вашей исходной фразе, она не хранится в облаке, а сами резервные копии шифруются, фрагментируются и расшифровываются только непосредственно в вашем Ledger», – уверяют представители компании.

Генеральный директор Ledger Паскаль Готье (Pascal Gauthier) написал в Твиттере, что слухи о создании компанией бэкдора для злоумышленников необоснованны. Обновление не является обязательным, заверил гендиректор, и клиентам никто не запрещает оставаться на предыдущих версиях прошивки, самостоятельно обеспечивая хранение данных.

«Мы не контролируем устройства Ledger и не способны запускать автоматические обновления. Только вы можете использовать функции устройства, и никто другой не может ввести ваш пин-код», – написал Паскаль Готье.

Клиенты Ledger оказались так напуганы новостью об обновлении прошивки, что стали активно критиковать в социальных сетях компанию и открывающийся простор для злоупотреблений. Самые экзальтированные участники криптосообщества призвали владельцев Ledger Nano отказаться от услуг компании и вообще от использования аппаратных криптокошельков, поскольку нововведение Ledger может открыть дверь для потенциальной кражи личных данных.

Получите до 605 долларов на Toobit

«Ключи могут попасть в небезопасную среду»

«Надо дождаться технического описания процесса для полного понимания, но пока вижу три способа, которыми может быть передан seed, и все они мне не нравятся.

• Из устройства Ledger после обновления прошивки. То есть предыдущие заверения о том, что ключ хранится в секьюр элементе, и никак не может его покинуть — миф.
• Пользователь сам введет фразу в кошелек Ledger Life, там она будет разбита на части и в зашифрованном виде отправлена. Но в таком случае сид-фраза будет введена на компьютере, то есть в небезопасной среде, что лишает всякого смысла использование внешнего аппаратного кошелька.
• Пользователь сам введет фразу на сайте Ledger Recover, что еще хуже: фраза целиком уйдет онлайн через интернет для последующего разбиения, шифрования и не важно, чего там на самом деле еще. Потому что seed уже ушел онлайн.

Основная идея аппаратного кошелька подразумевает, что ключи никогда не попадут в небезопасную среду, что транзакции уходят на подпись в аппаратный кошелек и возвращаются на компьютер проверенными и подписанными, а ключи никогда не покидают аппаратный кошелек. Поэтому аппаратные кошельки часто используют как холодные кошельки для длительного хранения больших сумм. Если ключ может покинуть аппаратный кошелек, доверять такому кошельку нельзя, он будет ничем не лучше обычной программы на компьютере. Так что для компании, производящей аппаратные кошельки, первый вариант самый плохой. В моем понимании, компания Ledger убьет весь смысл своего продукта в угоду удобства неквалифицированных пользователей или регуляторных требований. Второй и третий варианты хотя бы подразумевают, что аппаратным кошельком Ledger можно продолжать пользоваться, если не применять сервис Ledger Recover».

В апреле американский деловой журнал Fortune сформировал рейтинг Crypto 40, куда вошли компании, «оказывающие наиболее значимое влияние на криптоиндустрию». Лидером в категории провайдеров аппаратных кошельков был назван Ledger.

Сервис Ledger Recover и связанные с ним опасения по поводу конфиденциальности

Ledger Recover это новая функциональность для аппаратных кошельков Ledger Nano X, которая позволяет пользователям создавать резервные копии своей фразы восстановления, чтобы в случае её утери была возможность восстановления из внешнего сервиса. Сервис Ledger Recovery доступен по платной подписке в ~10$ уже в версии Ledger OS 2.2.1. в США, Канаде, Великобритании и странах Евросоюза.

Инструмент разбивает Secret Recovery Phrase на три фрагмента, которые в зашифрованном виде хранят три различные стороны, включая саму компанию Ledger. Кстати, штаб квартира Ledger находится во Франции, а два других хранителя: Coin Cover и EscrowTech в Великобритании и США соответственно.

Естественно, что в среде крипто-пользователей со стажем нововведение сразу же подверглось большой критике. Ведь ранее пользователи были уверены, что закрытые ключи никогда не смогут покинуть их аппаратные кошельки Ledger. Но теперь они понимают, что гарантий в этом у них нет.

Дело в том, что программное обеспечение Ledger выпускается по принципам закрытого исходного кода и теперь совершенно не понятно, какие возможности оно содержит. Многие даже считают, что это следствие правительственного вмешательства.

В этой статье кратко рассмотрим все главные опасения, связанные с Ledger Recover и встречную официальную позицию Ledger, также я попытаюсь сформулировать причину, по которой в Ledger это делают.

Вопросы конфиденциальности

Необходимо учитывать, что абсолютное большинство пользователей Ledger используют программный пакет Ledger Live. Данное программное обеспечение подключается к узлам Ledger для синхронизации всех кошельков, раскрывая узлам абсолютно каждую деталь вашей криптовалютной активности. Не будет странным предположить, что эта активность группируется по идентификатору конкретного пользователя. Но ранее этот идентификатор был по сути чем-то обезличенным, и мог иметь разве что привязку к цифровым отпечаткам устройств пользователей.

Но с подпиской Ledger Recover всё резко меняется не в нашу пользу. Для пользования данным сервисом пользователю впервые необходимо пройти полный KYC: привязать свои персональные данные в учётной записи Ledger, предоставить документ, удостоверяющий личность, сделать селфи и подписать соглашение о том, что вы доверяете трём хранителям фрагментов вашей SEED-фразы хранить её для вас. В Ledger указывают, что это необходимо для того, чтобы убедиться, что запрос на расшифровку исходит от действительного владельца. И это звучит резонно.

Но для многих приверженцев базовой True-миссии криптовалют такой подход не выглядит приемлемым. Поскольку это сильно напоминает стандартную финансовую систему, которая, как мы знаем, не застрахована от утечек данных, взломов, государственной цензуры или наблюдения. В данном аспекте, пока что это выглядит как проходной билет для возврата в старую систему, и готовность к дальнейшим шагам по уходу в сторону централизованных механизмов.

С момента как вы удостоверяете соглашение, вы доверяете третьей стороне информацию о вашем идентификаторе и информацию обо всех ваших криптографических данных.

Не исключено также и предоставление личных данных пользователей третьим лицам на возмездной основе, что также наносит ущерб конфиденциальности и интересам пользователей.

Информация на сайте Onfido

Все эти личные данные пользователей собираются компанией под названием Onfido (базируются в Великобритании) , которая занимается внедрением KYC. Они сохраняют ваш идентификатор, фотографии / видео / звуки из вашего селфи-видео, а также целостную картину вашего устройства и текущей активности при загрузке / подтверждении личности: об этом прямо указано на их сайте.

Таким образом, Onfido имеет полное представление о вашей личности и о том факте, что вы являетесь пользователем Ledger. И, следовательно, у вас есть определённое количество криптовалюты, которую вы используете в определённых целях (об этом знают провайдеры KYC сервисов, на которых вы её используете) .

По цифровым отпечаткам у них также есть полное понимание вашего устройства, которое вы используете для аутентификации, и оно точно также оставляет следы на других сайтах и сервисах.

Пока что это были опасения, основанные только на открытых источниках и юридических условиях соглашения.

Технические аспекты

Во-первых, важно понимать, что пользователям необходимо на 100% доверять Ledger, поскольку исходный код для всего этого процесса является закрытым и непроверяемым.

Если всё работает именно так, как разъяснено, теоретически SEED-фраза никогда не покидает ваше устройство в незашифрованном состоянии. Примем за факт, что вся эта ценная информация зашифрована надёжными методами и действительно поставщики услуг имеют в своём распоряжении лишь фрагменты. Однако, если существует сама возможность отправить SEED-фразу с вашего устройства посредством USB и Bluetooth по программному запросу, значит существует возможность сформировать данный запрос несанкционированными пользователем методами. И это открывает новые возможности для фишинга и вредоносных программ, которые потенциально могут каким-либо образом побудить пользователя невольно отправить им свою исходную фразу. Такой аппаратный кошелёк больше не может называться «холодным» хранилищем активов. Ранее этот статус подразумевался благодаря чёткому пониманию того, что исходная фраза никоим образом не может покинуть устройство ни в каком виде.

Кстати, с процессом шифрования возникает некоторое непонимание. Технический директор Ledger заявляет, что в целях безопасности и невозможности взлома, информация шифруется уникальным ключом, который генерируется на устройстве пользователя с помощью чипа Secure Element. Однако, в таком случае непонятно каким образом работает процесс расшифровки SEED-фразы во время восстановления на новом устройстве, если старое было потеряно. Обычно в таких схемах шифрования пользователю необходимо заранее одобрить новое устройство и отправить ему ключ дешифрования. Но в случае неожиданной потери аппаратного кошелька это невозможно было бы сделать — а именно такой механизм заявлен производителем: если пользователь утратил свой кошелёк Ledger, он покупает новый и без проблем восстанавливается.

И это наталкивает на мысль, что всё-таки ключ шифрования фрагментов SEED-фразы не является уникальным и кто-то его должен централизовано хранить. А это может быть большой проблемой безопасности такого облачного хранения множества начальных фраз. Устройство может лежать годами в сейфе, и в случае взлома механизма облачного хранения, пользователь даже не сразу узнает о том, что всю его криптовалюты вывели с его адресов. Это могут быть хакеры, а могут быть и федеральные органы, которые санкционировали соответствующие действия. Все организации находятся в Великобритании, США и Франции и между ними действуют соответствующие правила раскрытия финансовой информации и персональных данных физических лиц. Так что наложить арест или конфисковать активы пользователя по запросу уполномоченных органов с такой системой хранения — это дело техники.

Как мы видим, теперь пользователям необходимо иметь абсолютное овер-доверие к Ledger, и полагаться на то, что они по-прежнему имеют надёжное программное обеспечение и добрые намерения, отвергая при этом любые теории заговора.

Аргументы Ledger

Основные аргументы защиты в данном видео:

Что делать, если мой Ledger Nano S/X сломается или потеряется?

Вы, вероятно, уже знаете, что получение аппаратного кошелька является необходимым, если вы хотите защитить свои монеты и токены на долгосрочную перспективу. Но что делать, если ваш Ledger Nano S, Nano X или Stax кошелек сломается? Допустим, случайно погружая его в воду или уронив с большой высоты.

�� Achieve enterprise-grade wallet security by using a Ledger hardware wallet .

Что делать, если вы потеряете устройство, потеряв его или случайно оставив где-то еще?

Что делать, если ваше устройство Ledger будет украдено?

Не забывайте, что Ledger аппаратные кошельки являются электронными устройствами, тогда как любое другое электронное устройство независимо от качества аппаратного обеспечения может вдруг сломаться.

Что делать, если мой Ledger-кошелек “умрет”?

Нет. Вы не потеряете свои средства навсегда. Пока вы корректно сделали резервную копию вашего 24-словного кода восстановления, вы можете просто приобрести новый аппаратный кошелек Ledger и ввести ваш старый код восстановления на новое устройство – что даст вам доступ к вашим средствам.

Всегда помните, что технически ваши средства не хранятся на устройстве Ledger. Ваши средства хранятся на блокчейне, к которому можно получить доступ, используя ваше устройство Ledger.

Долговечность

Хотя мы любим наши аппаратные кошельки Ledger, имейте в виду, что аппаратные кошельки Ledger практически так же долговечны, как большинство ваших электронных устройств, таких как мобильные телефоны, флеш-накопители или другие бренды аппаратных кошельков. Неудачное падение может легко сломать экран или кнопки вашего аппаратного кошелька.

Кроме того, имейте в виду, что аппаратные кошельки Ledger не водонепроницаемы или водонепроницаемы.

Что если мое устройство будет потеряно/украдено? Может ли кто-то другой получить доступ к моему крипто?

Не беспокойтесь. Если вы выбрали приличный ПИН-код, который не является чем-то вроде 000000 или 123456, то скорее всего, найденный/укравший ваш потерянный устройство Ledger не сможет получить доступ к вашим средствам.

Функция стирания Ledger

Если кто-то делает 3 неверные догадки ПИН-кода на устройстве Ledger, то устройство самостоятельно очищается – удаляя все возможные шансы для найденного/укравшего получить доступ к вашим средствам.

Хотя Ledger имеет эту клевую функцию стирания устройства – если вы потеряете свое устройство, мы сильно рекомендуем сразу же создавать новый кошелек на новом устройстве Ledger, затем отправлять средства из старого кошелька на новый. Просто для дополнительной уверенно.

Используйте приличный ПИН-код

Чтобы предотвратить взлом укравшим ваш ПИН-код кошелька Ledger, мы очень рекомендуем использовать ПИН-код с как минимум 6 цифрами, чтобы сделать догадку вашего ПИН-кода значительно сложнее.

Как восстановить мои средства после потери аппаратного кошелька?

1. Если у вас нет дополнительного аппаратного кошелька, приобретите новый аппаратный кошелек Ledger на официальном сайте Ledger.
2. Возьмите ваш 12-24 словный резервный бэкап, записанный на бумаге.
3. Возьмите ваш новый аппаратный кошелек Ledger и вместо создания нового кошелька выберите опцию восстановления кошелька.
4. Введите 12-24 слова на аппаратный кошелек (не на компьютере) и следуйте простым инструкциям.
5. Переустановите приложения Ledger через Ledger Live.
6. Теперь вы восстановили доступ к своим средствам.

Быстрые советы

Иметь резервное устройство

Если вы часто используете свой аппаратный кошелек, купите дополнительный аппаратный кошелек Ledger на официальном сайте Ledger. Так что вы всегда будете иметь готовый резервный аппаратный кошелек, который вы можете использовать немедленно, если ваш текущий аппаратный кошелек станет недоступным.

Ledger продает на своем сайте наборы аппаратных кошельков со скидкой, что идеально подходит для имения резервных устройств.

Быстрое замечание: вы можете импортировать одну и ту же резервную копию кошелька на несколько аппаратных кошельков.

Всегда убедитесь, что у вас есть резервная копия кошелька из 12-24 слов

Время от времени проверяйте, что у вас есть резервная копия кошелька из 12-24 слов, спрятанная в вашем предпочитаемом безопасном месте. — preferably, a fire-proof safe; just to make sure that you have the backup ready if it’s the case that you lose your Ledger.

How to restore Ledger Nano S | Nano X from your 24 word recovery phrase

Another quick hardware wallet guide that shows you how to restore a Ledger Nano S or Ledger Nano X hardware wallet from recovery phrase.

If you just bought a Ledger Nano and are looking to configure your new device then this guide is not for you. You should set up your Ledger as a new device and write down the generated mnemonic seed which will be your recovery phrase.

Make sure to backup your Ledger device and ensure that you got the 24 word recovery phrase correct. Without the backup of recovery words you can’t restore / recover your wallet.

Here this article will detail how you can restore / recover a Ledger device using the secret recovery phrase.

Before we get there lets first understand what restoring means?

Restore from recovery phrase

Essentially what restoring means is that you’ll be restoring a Ledger device from recovery phrase to replace, restore, clone or backup your hardware wallet. The device will recover and restore all the private keys that are backed up by your secret recovery phrase. Basically you are initializing the device to be an exact replica of another wallet / device. Meaning you’ll clone a wallet and have an exact copy of everything in it; the addresses, the assets etc.

So when do you need the recovery phrase?

When to use the recovery phrase?

Firmware Upgrade

Upgrading Ledger devices firmware is essential as it brings in security benefits and improved user experience. Even recently Ledger released a new firmware version to include the additional cryptographic support for the latest Bitcoin’s Taproot upgrade. We hope you’ve upgraded your device firmware.

Usually after Installing the firmware update using Ledger Live all the apps that you had previously will be automatically re-installed on your device.

However there are some cases where your device displays “Welcome to Ledger Nano” which means the device has been reset. Not to worry, all your crypto assets are safe as long as you have your mnemonic seed backup. Please follow the instructions below on how to restore your device from recovery phrase.

Setup a backup device

Another scenario where you need the recovery phrase is when you are setting up a backup device. For instance along with your existing hardware wallet can also buy another Ledger Nano and configure it as a backup device.

This way you’ll have two devices with two identical setups both pointing to the same data. You can use either of the device to manage your accounts. If you lose one you can use the other to access your coins and tokens.

To setup a backup device of your main Ledger wallet you need to use your 24 word recovery phrase and restore the private keys on the second device. The private keys provides accesses to all your crypto assets on the second device.

Follow the guide below to set up your Ledger device as a backup device.

Lost Ledger device

Similarly, if you have a broken Ledger Nano or lost your original device then you can import your mnemonic seed to a new device which will restore and grant you access to your BTC and other altcoins.

You can also restore your Ledger wallet without the device. There are many software compatible wallet clients; check out this list of BIP39 wallets that supports your hardware wallet seed.

For example you can import your Ledger seed into electrum and restore your wallet completely. However we do not recommend this method as software wallets are not as secure as hardware device.

We recommend you to buy either a Ledger or Trezor to restore your Ledger Nano. In a separate article we’ll cover how to import mnemonic seed to a Trezor wallet.

For now let’s take a look at how to restore Ledger Nano S and Ledger Nano X from your 24 word recovery phrase. You can restore your 24 keys from Nano s to new Nano x and from Nano x to Nano s.

Restore Ledger from recovery phrase

Thinks you’ll need:

1. Ledger Device (Nano S or Nano X).
2. Your 24 word recovery phrase. Ledger supports BIP39 and BIP44 recovery phrases. In case if you’ve already created a wallet elsewhere and wish to import it to your new Ledger device then you can restore it using your recovery phrase.
3. Smart Phone for Ledger Nano X and PC to connect your Ledger Nano S.
4. Ledger Live application to install apps on the device. Download and Install Ledger Live only from the official website: https://www.ledger.com/ledger-live.

Restore Ledger Nano S from recovery phrase

1. Connect your Ledger Nano S to your computer. Once connected the device will display “Welcome to Ledger Nano S”.
2. Next use the buttons above and navigate to “Restore from recovery phrase” option. Now press both the buttons at the same time to choose the option restore device from recovery phrase. You’ll be now asked to choose a PIN.
3. Choose a PIN: Choosing a PIN is mandatory. Press both the buttons at the top to choose PIN and use the left / right buttons to select a digit. To confirm the digit you have to press both the buttons. You can choose the PIN between 4 to 8 digits.

Once done select Tick to validate your PIN code. Again press both the buttons to confirm your PIN code. Then re-enter your PIN code and confirm it.

Note: This PIN code which you’ve just set unlocks your device. You’ll have to enter it each time to access your device. If you forget the PIN then you’ll have to restore device from recovery phrase again.

Once the PIN is set get ready to enter your 24 word recovery phrase.

1. Enter Recovery Phrase: First choose the length of your recovery phrase. Previously if you were using Ledger then select recovery phrase with 24 words and proceed. Other than 24 words Ledger also supports 18 and 12 word recovery phrase.
2. Now start entering the words: Press left right button to navigate and select letters. You don’t have to input all the letters. After selecting few letters Ledger will automatically suggest you with the words. Navigate and enter word 1 of your recovery phrase. Once chosen press both the buttons to validate.

Now repeat the process for all the 24 words from your recovery phrase. This is quite time consuming and tedious! We know its very tiresome but there is no other way to restore other than entering it manually.

After entering all the 24 words your device will display processing message and once the processing is complete it will display “your device is ready”.

You’ve successfully restored your Ledger Nano S from recovery phrase. All your private keys have been restored to the new device. Press both the buttons to enter dashboard.

Video Instructions:

Restore Ledger Nano X from recovery phrase

1. First press the button next to the USB port until the Ledger logo appears on the device.
2. Once the device is turned on use the right and left button to navigate through menus and to read the on screen instructions. Keep pressing right button until you see “Restore from recovery phrase” option. Now press both the buttons simultaneously to select “Restore from recovery phrase” option.

Next you’ll have to choose a PIN for your device and enter your 24 word recovery phrase which is same as Ledger Nano S. Please refer step 3, 4 and 5 of Ledger Nano S to complete restoring your Ledger Nano X from recovery phrase.

After entering all the 24 words your Ledger Nano X displays “Your device is ready”. Press right and then press both the buttons to access dashboard.

Video Instructions:

After restoring Ledger Nano S and Ledger Nano X you can use the Ledger Live to install apps on your device and to add accounts. After installing the apps you can start to send and receive crypto.

How about Passphrase?

Were you using passphrase to secure your account? If so then after restoring using 24 word seed phrase >> navigate to security and enter your additional passphrase which will unlock and restore all your passphrase protected accounts.

Note: If you are using passphrase then make sure you have the backup of both 24 words as well as your passphrase to recover your account. Also note that your recovery phrase should be kept as a secret. Anyone with access to your recovery phrase can obtain your funds so store it securely.

Whenever your device resets, or if you want to clone a Ledger as a backup of another Ledger device, you can follow these instructions to import your 24 words passphrase. This will recover all your wallets and accounts.