Ledger (Live) - Angebote / Diskussion / Hilfe

[Unknown01]

Da kannst 90% Rabatt geben den anzubringen wird schwierig, aber im ernst für die Lagerung von BTC macht er es allemal.

Nenene, für meine BTC hab ich mir ne Bitbox02 zugelegt.... Nicht dass bei ledger nachher noch jemand auf die Idee kommt das recovery feature ohne mich zu benutzen, dafür sind mir meine sats dann doch zu schade.... Vertrauen ist ja schön und gut, aber wenn man es nicht braucht ist das natürlich noch besser....
                                                              

Bitbox02 sagt mir um ehrlich zu sein gar nichts. Bei uns gibts die Dinger wohl sogar beim MediaMarkt zum kaufen aber ich würde es wohl eher bevorzugen sie beim Hersteller zu bestellen. Bin noch immer nicht auf den Trezor umgestiegen und müsste das eigentlich endlich mal machen. Ledger kann man ja nicht mehr vertrauen ;(

Gibt es einen bestimmten Grund warum du auf die Wallet umgestiegen bist?

[MaxMueller]

Bitbox02 sagt mir um ehrlich zu sein gar nichts. Bei uns gibts die Dinger wohl sogar beim MediaMarkt zum kaufen aber ich würde es wohl eher bevorzugen sie beim Hersteller zu bestellen. Bin noch immer nicht auf den Trezor umgestiegen und müsste das eigentlich endlich mal machen. Ledger kann man ja nicht mehr vertrauen ;(

Gibt es einen bestimmten Grund warum du auf die Wallet umgestiegen bist?

Wirklich? Dachte eigentlich die Bitbox wäre relaiv bekannt und weit verbreitet (und ja, dass es sie sogar bei Media Markt zu kaufen gibt spricht ja auch bände)....

Der Bestimmte Grund war natürlich in erster Linie um von Ledger weg zu kommen. Hatte dann was für BTC gesucht und die BitBox hat hier meiner meinung nach die beste Unterstützung, unter anderem kann man mehrere (ggf. geheime) Konten verwalten wie hier beschrieben.

Da ich den Ledger für Altcoins interimsweise weiter genutzt habe (mit dem ziel sie abzustoßen) habe ich mir die Bitbox02 in der BTC-Only edition gegönnt (weniger code - weniger angriffsfläche)   

[Cricktor]

Ich habe auch eine Bitbox02 für mich ausgewählt, aus verschiedenen Gründen. Die wesentlichen Gründe waren für mich:

• Ledger ist für mich ein absolutes NIEMALS
• Bedienkonzept sagt mir zu; trotz der geringen Größe kann man Transaktionsdetails ganz passabel kontrollieren
• natürlich Open-Source Firmware und Software drumherum
• u. a. die von MaxMueller angesprochene Möglichkeit der relativ eleganten Kontenverwaltung
• ordentliche Software-Pflege durch den Hersteller
• durchdachtes Sicherheitskonzept
• gute Dokumentation zu vielen Aspekten beim Hersteller
• der Preis war ok; gibt immer mal Rabbataktionen mit 21% Abschlag
• u. U. im Offline-Handel quasi anonym kaufbar; keine Bitcoin-bezogenen Online-Handel-Datenspuren
  Das habe ich aber für mich tatsächlich nicht genutzt, weil es meines Wissens zu meinem Kaufzeitpunkt kein für mich mit vertretbarem Aufwand erreichbarer "Laden" anbot. Ich hab's direkt beim Hersteller gekauft und hoffe, daß die nicht so wie Ledger schludern.
• Trezor hatte zum Kaufzeitpunkt keine der Safe-Modelle mit Sicherheits-Chips
• Foundation Passport war mir etwas zu teuer und damals gab's auch noch keine europäischen Distributoren
• Coinkite mit ihren Coldcard-Teilen möchte ich wg. deren fragwürdiger Quelltext-Politik nicht mit meinem Geld unterstützen

Ich bin bis jetzt zufrieden mit meiner Bitbox02 und habe den Kauf nicht bereut, im Gegenteil.

[Koal-84]

Wie es schon erwähnt wurde, es hat seinen Vorteil eine Hardwarewallet zum Beispiel beim Mediamarkt per Bargeld zu kaufen, ziemlich hohe Anonymität. Ledger hat es ja vorgemacht, und es sind alle Kundendaten im Internet gelandet.

Wie schon geschrieben nie wieder dieser Firma geld geben und die Altcoins so gut es geht abstoßen, den Altcoins sind noch der einzige Vorteil bon Ledger, aber dann war es das auch schon.

[MaxMueller]

Ich habe auch eine Bitbox02 für mich ausgewählt, [..]

Sowas war tatsächlich auch einer der gründe für mich damals....

Leute die offensichtlich mehr ahnung haben als ich, mehr wert auf gute sicherheitsmaßnahmen legen (weil sie sie verstehen) und irgendwelche schlauen sachen sagen warum bitbox besser ist als die konkurrenz....

Dass jemand wie @cricktor auch ne bitbox hat ist ja auch schon bissl beruhigung für sich genommen.... 

[Unknown01]

Ich möchte hier niemandem Angst machen oder zu paranoid klingen aber könnte es theoretisch sein, dass Angreifer gezielt Hardware-Wallets beim MediaMarkt platzieren um zu irgendeinem späteren Zeitpunkt großflächig Bitcoin stehlen zu können? Ich weiß, es ist sehr unwahrscheinlich aber nicht unmöglich, oder? In dem Fall wäre der Erwerb über den Hersteller vermutlich die bessere Wahl?

[MaxMueller]

Ich möchte hier niemandem Angst machen oder zu paranoid klingen aber könnte es theoretisch sein, dass Angreifer gezielt Hardware-Wallets beim MediaMarkt platzieren um zu irgendeinem späteren Zeitpunkt großflächig Bitcoin stehlen zu können? Ich weiß, es ist sehr unwahrscheinlich aber nicht unmöglich, oder? In dem Fall wäre der Erwerb über den Hersteller vermutlich die bessere Wahl?

Auch beim Erwerb direkt vom Hersteller gibt es "Lieferketten-Angriffe" wie dieser Artikel zeigt.

Den meisten manipulierten hardware wallets wird dann einfach eine bitcoin adresse des Angreifers eingeplanzt. Das kann man aber wie hier beschrieben vergleichsweise einfach selbst überprüfen ubd ausschließen.
Ob man die hardwarewallet so manipulieren kann, dass die adresse zwar zufällig generiert, aber dann ausgelesen und übermittelt werden kann wird weiß ich nicht.

Allerdings betreiben die anbieter schon einiges an Aufwand um risiken durch Lieferketten-Angriff zu vermeiden. Dazu auch noch ein Auszug aus dem eingang erwähnten Blocktrainer-Artikel:

Sicherheitschip
Anders als die Hardware-Wallets von Trezor verfügt die BitBox02 über seinen sogenannten Sicherheitschip (Secure Element), der zusätzlich, neben dem gewöhnlichen Microcontroller, zum Einsatz kommt. Ab Werk werden diese beiden Chips so miteinander gekoppelt, dass ein Austausch des Microcontrollers sofort die Alarmglocken läuten würde. Bereits dadurch wäre der oben beschriebene Angriff nicht umsetzbar gewesen.

[Lakai01]

Ich möchte hier niemandem Angst machen oder zu paranoid klingen aber könnte es theoretisch sein, dass Angreifer gezielt Hardware-Wallets beim MediaMarkt platzieren um zu irgendeinem späteren Zeitpunkt großflächig Bitcoin stehlen zu können? Ich weiß, es ist sehr unwahrscheinlich aber nicht unmöglich, oder? In dem Fall wäre der Erwerb über den Hersteller vermutlich die bessere Wahl?

Grundsätzlich ist der Erwerb direkt beim Hersteller die sicherere Variante, ja, auch wenn die Angriffe natürlich auch direkt vor der Lieferung erfolgen können.

Auf Amazon oder in anderen Shops gekaufte und manipulierte Geräte sind dann normalerweise "vorinitialisiert" und verkaufen das dann auch noch als Arbeitserleichterung für den Kunden. Verwendet man diese vorinstallierten Adressen und zahlt darauf die BTC ein, so sind diese dann natürlich weg. Setzt man diese Geräte jedoch neu auf, sind diese wieder "sicher".

Es könnte auch die Hardware ansich manipuliert sein, bspw. mit manipulierten Sicherheitschips ausgelieferte Geräte. Diese halten aber den so genannten "Genuine-Check" der diversen Software-Suite wie Ledger Live oder auch der Trezor Suite natürlich nicht stand und man kann diese so gar nicht initialisieren.

Alles in allem ist man aber mit einem beim Hersteller gekauften Gerät, welches man dann auch nochmal (mehrmals) neu aufsetzt bereits sehr sicher unterwegs.

[Cricktor]

Wir driften ja ein wenig vom Thema Ledger ab, aber vermutlich ist das auch OK hier, schließlich sollte es meiner Meinung nach auch darum gehen, warum man doch besser Abschied von Ledger und Ledger Live nehmen sollte.

Zum Thema Lieferketten-Angriff in welcher Form auch immer hat sich der Hersteller der Bitbox02 und andere auch durchaus etwas einfallen lassen und sowas muss in einem Sicherheitsmodell für eine Hardware Wallet auch zwingend Berücksichtigung finden. Jeder Hardware-Wallet-Hersteller, der das nicht tut, ist mich mich automatisch disqualifiziert.

Der bereits genannte und verlinkte Artikel beim Blocktrainer geht für die Bitbox02 auch ein wenig darauf ein. Hier noch ein Blog-Artikel von Shift Crypto selbst dazu:
https://blog.bitbox.swiss/de/wie-wir-angriffe-auf-die-lieferkette-verhindern/
und
https://bitbox.swiss/de/bitbox02/sicherheit/

...

Sollte bei einer Hardware-Wallet mit "Secure Element", abgesicherten Bootloader, kryptografischer Kopplung von Microcontroller, Secure Element, Booloader und "akzeptiert nur vom Hersteller signierter Firmware" nicht möglich sein, daß man da manipulierte Hardware untergeschoben bekommt.

Ein Bestehen der Prüfung "Hardware-Wallet ist genuine, also unmanipuliert, muss möglich sein und am besten auch automatisch erfolgen. Das macht meist der Software-Wallet-Teil vom Hersteller. Wie das z.B. mit dem Add-in für die Bitbox02 für die Electrum Wallet der Fall ist, weiß ich in der Tat allerdings nicht, also ob der Teil in der Electrum Wallet, der die Bitbox02 anbindet, auch solch eine Prüfung macht.

Eine vorinitialisierte Hardware-Wallet aus einer ungeöffneten Originalverpackung^{kein wirklicher Schutz, da relativ leicht zu fälschen, selbst mit Hologrammen}, ist immer ein

BIG RED FLAG

[MaxMueller]

...

Sollte bei einer Hardware-Wallet mit "Secure Element", abgesicherten Bootloader, kryptografischer Kopplung von Microcontroller, Secure Element, Booloader und "akzeptiert nur vom Hersteller signierter Firmware" nicht möglich sein, daß man da manipulierte Hardware untergeschoben bekommt.

Jetzt erinnere ich mich wieder, dass ich damals bei dem Kauf meiner Bitbox zu einem ähnlichen Rechercheergebnis gekommen bin und dann in der abwägung Privatsphäre vs. Sicherheit, ne Bitbox mit einem nur dafür eingerichteten kleinanzeigen account gekauft und bar bezahlt hatte.

Auch wenn der kauf beim hersteller sicherer in bezug auf die Hardware sein mag ist er unsicherer in bezug auf die gespeicherten daten, i.d.R. inkl. Adresse, bei ledger sogar inkl. recovery Seed.

[Unknown01]

...

Sollte bei einer Hardware-Wallet mit "Secure Element", abgesicherten Bootloader, kryptografischer Kopplung von Microcontroller, Secure Element, Booloader und "akzeptiert nur vom Hersteller signierter Firmware" nicht möglich sein, daß man da manipulierte Hardware untergeschoben bekommt.

Jetzt erinnere ich mich wieder, dass ich damals bei dem Kauf meiner Bitbox zu einem ähnlichen Rechercheergebnis gekommen bin und dann in der abwägung Privatsphäre vs. Sicherheit, ne Bitbox mit einem nur dafür eingerichteten kleinanzeigen account gekauft und bar bezahlt hatte.

Auch wenn der kauf beim hersteller sicherer in bezug auf die Hardware sein mag ist er unsicherer in bezug auf die gespeicherten daten, i.d.R. inkl. Adresse, bei ledger sogar inkl. recovery Seed.

Stellt sich bei mir eben die Frage was dann besser & sicherer ist. Der Erwerb beim MediaMarkt vor Ort per Barzahlung oder doch die Bestellung über den Hersteller. Die von euch genannten Sicherheitsmaßnahmen würden eigentlich den Erwerb beim MediaMarkt befürworten, da das Gerät ja vor der ersten Nutzung auch von der Software überprüft wird. Interessant wäre hier zu wissen ob jemals ein Gerät entdeckt werden konnte?

Wie sind eure Erfahrungen mit der Software von Bitbox? Den Trezor gibt es ja leider bei uns in Österreich nicht vor Ort zum kaufen..

[Lakai01]

[...]
Wie sind eure Erfahrungen mit der Software von Bitbox? Den Trezor gibt es ja leider bei uns in Österreich nicht vor Ort zum kaufen..

Ich habe damals direkt bei Trezor bestellt. Trezor gibt ja an, dass sie alle Kundendaten nach X Tagen löschen ... muss man ihnen aber natürlich glauben und auch darauf vertrauen. Alternativ könntest du dir natürlich ein deutsches Postfach anmieten und so quasi anonym weiterleiten lassen. Wenn du dann auch noch mit Crypto zahlst solltest du eigentlich recht "sicher" sein.

[MaxMueller]

Ich würde die Bitbox02 eibfach bei media markt kaufen, bar bezahlen und dann zuhause einmal gründlich auf herz und nieren prüfen, dass da nix manipuliert wurde... danach hast du dann eine sichere und anonyme hardware wallet...

Handhabung finde ich für BTC sehr einfach. Bei Ledger wurde der ein odere andere coin zwar zum hodln aber nicht zum staking unterstützt.... was ich da teilweise an klimmzügen angestellt habe ist nicht vergleichbar.... liegt aber vermutluch eher am coun als an der wallet....
Aber mehr als BTC brauchen wir ja eh nicht mehr

[Cricktor]

Wenn ich eine Hardware-Wallet im lokalen Handel quasi anonym mit Bargeld kaufen kann, dann würde ich das auch vorziehen und tun.

Wie sind eure Erfahrungen mit der Software von Bitbox? Den Trezor gibt es ja leider bei uns in Österreich nicht vor Ort zum kaufen..

Ich finde die Bitbox App ganz OK, nicht mein Traum von einer Software-Wallet, die mit der Hardware-Wallet kommuniziert, aber eigentlich ganz passabel durchaus. Benutze ich tatsächlich eher seltener.

Ansonsten verwende ich ja seit Jahren Electrum und das harmoniert mit der Bitbox02 auch ganz gut soweit, daß ich ganz zufrieden bin. Ich bin mir jetzt nicht sicher, ob ich meine Bitbox02 auch schon mit Sparrow angetestet habe. Da leuchtet bei mir kein Glühbirnchen auf...

[Buchi-88]

Für den Ledger Nano Plus S gibt es wieder eine neue Firmware, vermutlich gibt es die schon länger, aber stecke den Ledger auch ganz selten an, aber beim Start ist gleich der Hinweis gekommen für eine neue Ledger Live Version und Firmware.

Genaueres ist dazu nichts zu finden, nur die üblichen Hinweise.

Ledger Nano S Plus OS-Version 1.5.0 (neueste OS-Version)

Veröffentlicht am 17. November 2025
Hinweis vor der Aktualisierung

Ledger empfiehlt dringend, das Ledger OS™ auf Ledger-Geräten immer auf dem neuesten Stand zu halten, um von allen unseren Sicherheitsverbesserungen zu profitieren.
Vergewissere dich, dass du Ledger Wallet™ (vormals Ledger Live) über das Benachrichtigungsbanner aktualisiert oder die aktuelle Version von Ledger Wallet heruntergeladen hast.

Verbesserungen und Fehlerbehebungen

    Leistungs- und Sicherheitsverbesserungen.

Ok, ist dann doch schon etwas älter, also Mitte November.

[Real-Duke]

Ok, ist dann doch schon etwas älter, also Mitte November.

Ja das passiert wenn eine Firma macht was sie will und ihre Kunden zu tiefst verunsichert!

Es wird da draußen schon einige geben, die ihren Ledger Wallets umgerechnet sehr sehr große Summen vertrauensvoll zur sicheren Verwahrung übertragen haben.
Aber inzwischen dürften hier konkurierende Hardware Anbieter doch stark aufgeholt haben wo sich die Kunden einfach sicherer fühlen.

Wenn es keiner...oder besser nur noch wenige nutzen, fällt auch nur noch wenigen auf, wenn es seitens Ledger ein Update gibt. Auf meinem Nano X liegen bestimmt auch noch so 3 Euro in Alts.
Dann könnte ich ja demnächst mal das neue Update starten, Angst habe ich um die nicht

[Buchi-88]

Ja das passiert wenn eine Firma macht was sie will und ihre Kunden zu tiefst verunsichert!

Nicht nur verunsichert sonder auch verarscht und große Sicherheitslecks hat. Ledger muss man halt gut halten, sie sind auch so groß geworden durch die doch sehr gute Unterstützung von Altcoins. Aber das war es das auch schon wieder, würde ein anderer Hersteller so eine breite Unterstützung an Altcoins anbieten, könnte Ledger schon zu sperren.

[MaxMueller]

Naja man muss halt auch mal einen Blick auf den Business Case werfen. Ob der Kunde nun 0,01 oder 100 BTC auf dem Ledger lagert, so oder so wird nur 1x ledger verkauft, d.h. für ledger macht es keinen großen unterschied..... oder auch keinen großen sinn auf
die whale zu gehen...

Im Gegenteil, solange das marketing ordentlich arbeitet und die Konkurrenz die Alts-Implementierung verschläft (wobei man ja auch durchaus sagen kann, dass man alts nicht implementiert um kunden von schaden abzuhalten), wird ledger weiter machen wie bisher und auch weiter erfolg haben.... ist ja mittlerweile bestimmt schon wieder 1 jahr her, dass ledger in der Community verspottet und verhöhnt wird und trotzdem scheint es ihnen nicht so  schlecht zu gehen.....