Reprise du message précédent :

   
Si tu combines un buzzword avec un autre buzzword, ça fait peut-être un truc bien remarque

OKex withdrawal down https://twitter.com/okex/status/131 [...] 94593?s=21

ça a l'air sale, selon FT, ils ont perdu contact avec un employé en Chine qui possède certaines clés de gros comptes
https://www.ft.com/content/8cb937e3 [...] bf973e35da

 
Mais non :
 
"all your deposits are safe"
 
...
 
 

c'est bien pour ça que première chose que j'ai fait avant de m'y mettre c'est de me prendre un wallet externe je stock très peu en ligne

 
Moi je ne l'ai pas fait immédiatement (ça n'arrive qu'aux autres, ..., ...) mais j'ai rapidement acheté un ledger pour tout mettre dessus quand même.
Par contre, les sommes investies ne peuvent pas y rester donc on croise les doigts !

 
j'en fais professionnellement depuis une dizaine d'annees
enfin, maintenant on appelle ca "data science", c'est plus vendeur
 
mais pas applique aux cryptos evidemment, je ne suis pas fou

 
 
ça panique un peu sur  binance aussi , y a des mouvements suspects de okex  vers binance

 
Bah justement, si y’a des mouvements c’est que les retraits sont OK.  
Et normal que ça fuit, ce genre de news ne donne pas trop confiance

je vois qu etoro n est pas trés apprécié ici.
 
vous conseillez quoi d autres pour démarrer ?
 
edit : j ai vu merci, kraken ou bitstamp.
 
sinon, une fois l achat effectué, faut transferer sur un wallet ou je laisse chez kraken ? la FP n indique rien il me semble.
 
pour environ 2k€.  

Wallet. Ne _jamais_ laisser sur l'exchange.
 
A 2k€ tu peux commencer à te poser la question d'un ledger...

ok et lequel ?
 
Sinon, ya un interet a splitter la somme via 2 sites genre moitié sur kraken et moitié sur coinbase ?
 
je présume que non sur ca part sur un wallet, ou alors faut prendre 2 wallet non ?
 
NOOB INSIDE ...

 
Mouais.  
 
2k€ c’est pas non plus l’investissement d’une vie, et on est bien loin des débuts des cryptos où ça se barrait avec la caisse du jour au lendemain.  
Laisser ce type de somme chez Coinbase ou Binance ne me semble pas fou, surtout si le capital est reparti sur plusieurs cryptos.  
 
Sur wallet tu as toujours le risque de perdre le wallet physiquement, et/ou perdre la clé

on est d accord que chez kraken, on peux rien laisser hein ?
 
vais surement demarrer par mons de 2 K euros le temps de se former un peu

+1
J'ai à peu près la même somme investie (mais sur des futures donc la question ne se pose même pas). Tout est sur Binance. Je connais les risques mais je fais plus confiance à Binance qu'à ma gestion d'un Wallet

 
Il est fortement conseillé de ne pas laisser ses économies sur des exchanges (risque de hack..) mais plutôt de stocker ses cryptos sur un wallet personnel, par exemple le ledger. Si tu souhaites garder tes cryptos sur des exchanges, il vaut mieux séparer entre exchanges sérieux en effet (kraken/coinbase).

Il y a aussi la dernière enquête linkdin qui classe la blockchain en #1 comme compétence à avoir

Quel est l'intérêt d'un wallet physique ?

si la plateforme sur laquelle tu es ferme brutalement ou a des soucis de trésos, ou juste un hack et pouf plus rien, , tu perds tes bitcoins et tes sh*coins. Tandis qu'avec un wallet physique ils sont sous ton nez et tu pourras revendre tes coins où tu veux imagine gros hack de la plateforme, tous les logins sont volés ou inutilisables, comment fait tu pour récup tes coins? tu peux pas.

Non je veux dire face à un wallet au chaud dans mon KeePass, lui-même répliqué dans toutes mes emplacements de sauvegardes.

si tu te fais hacker ton pc.
 
Après, un paper wallet fait la même chose mais c'est bcp plus chiant à utiliser.
 
Après, si tu joues avec 100 balles, en effet, rien à foutre d'un wallet physique, si tu as plusieurs milliers d'euros, une assurances à 70 balles pour plusieurs années est loin d'etre la pire assurance auquel tu as souscrit.

En gros le ledger sert de client Bitcoin + stockage des clés sur un support déconnecté du PC ?

Quid d'en cas de perte du ledger ? Je suppose que le backup est une feuille à imprimer avec la clé ?

Merci pour tes réponses, en tout cas.

 
 
Si tu perds ton ledger, tu peux en acheter un nouveau (par exemple) et rentrer la liste de mots que tu as sauvegardé sur ta petite feuille soigneusement rangée    
 
Tu as pas mal de tutos qui te montre comment l'utiliser :
 
Tutoriel : Utilisation du Ledger wallet Nano S bitconseil
 
Comment initialiser et utiliser votre Ledger Nano S coinhouse

sur des forums en fouinant un peu, j ai vu un mec qui disait s etre fait pirater son nono ledger.... alors qu il le mettait dans un coffre fort ..
 
quelle est la solutions la plus sure ? le papier déposé a deux endroits?

A ce jour, il n'y a eu aucune faille sur le Ledger (en tout cas rien de rendu public), donc la faille du mec du forum venait probablement d'un autre endroit.
 
Ca reste la meilleure solution (en terme de compromis simplicité/sécurité) pour stocker ses cryptos (en n'utilisant pas forcément le software de Ledger, mais en le couplant à Electrum/MyCrypto/autre logiciel compatible).
 
Après, pour aller plus loin, pour Bitcoin, il y a les possibilités de multisig qui sont intéressantes, soit avec son propre setup soit en passant par un service tierce (de type https://keys.casa , à mon avis pas utile pour 99% des cas).

https://cryptonaute.fr/ado-hack-por [...] er-nano-s/

y'en avait pas un qui avait réussi à faire tourner Doom dessus ? Ou c'était le Trezor ?

Oui quand tu regardes le detail c'est une faille exploitable uniquement en compromettant la supply chain.  
 
Yavait aussi eu pas mal de buzz autour de l'absence de check hardware de l'adresse en _réception_, pareil j'appelle pas ça une faille de sécurité au sens où on l'entend.  
 
Pour Doom, d'après Google c'est BitFi https://www.digitaltrends.com/compu [...] allet/?amp !

Timing ironique : https://twitter.com/Ledger/status/1318294484208279556

Oui, ça veut dire que quand tu buy un Trezor, tu peux pas vraiment savoir si c'est un truc legit ou pas.

Stop le FUD.  
Acheter un Trezor ou Ledger sur leurs sites officiels, (jusqu'à preuve du contraire ) c'est safe.  
Pour l'utilisateur final, ca ne sert à rien de se prendre la tête sur des failles de sécurité théoriques (mais pas exploitables en pratique), qui sont du domaine de la recherche. Le mec de 15 ans a juste voulu se faire un coup de com en contactant la presse (et ça marche...).

Faudra qu'on m'explique la différence entre un avis négatif et du FUD un jour
Et si ça change qqch si la supply chain a été attaquée quelque part, et ça tu en as aucune idée
C'est complètement exploitable en pratique et peut-être déjà exploité

le FUD c'est quand tu affirmes un truc faux : "tu peux pas vraiment savoir si c'est un truc legit ou pas."
 
un avis negatif c'est : "je n'aime pas l'interface"

 
Ben FUD  = faire peur en utilisant les faits à sens unique.  
 
Par exemple sous-entendre que les Ledger ne sont pas secure sur la base d'un buzz contestable, et persister quand on t'explique que non .  
 
Il suffit de creuser 2mn le sujet pour voir que la faille décrite elle ne pourrait pas passer incognito, et que de toute façon elle a été corrigée (c'est NORMAL et même bon signe que des failles potentielles soit reportées/corrigées, c'est business as usual dans le monde de la sécurité informatique).

Tiens, tu affirmes quelque chose d'intéressant. Comment tu sais que le Ledger est legit ou pas ?

Du coup, biaiser en présentant les faits à sens unique dans l'autre sens (voire carrément en affirmant des trucs faux comme ci-dessous), t'as un acronyme pour ça ?

 ce que t'as dit c'est :

Ça, c'est faux, cf le lien.

Tu joues sur les mots. Je répondais à kub-or, dans le contexte ça me semble évident qu'il fallait lire "faille [qui permet de voler les fonds]".

Binance en 404

Ça permet de voler les fonds non ? Vu que t'as aucun moyen de vérifier l'authenticité de ton matos, il pourrait avoir été modifié pour hardcoder une adresse privée du hacker

Oui, c'est ce que permettait en théorie cette faille, qui n'a jamais été exploitée en pratique (et corrigée depuis).
 
Encore une fois la phrase de départ c'est "j ai vu un mec qui disait s etre fait pirater son nono ledger.... alors qu il le mettait dans un coffre fort .. quelle est la solutions la plus sure ?"
=> ça sous entend qu'il est possible de voler tes cryptos sur un ledger stocké dans un coffre fort, c'est du bullshit, c'est à ça que je réponds.

Effectivement, à moins de confondre une faille technique avec une attaque type phishing, c'est du bullshit

 
c'est bien documente, ils ne sont jamais en possession de tes cles, de par la conception du bazar
un peu comme les casinos qui sont "provably fair"

Comment tu sais que le Ledger que tu as entre les mains est bien un vrai Ledger et pas une contrefaçon ?