Reprise du message précédent :

vas être hautain ailleurs  

Vous avez vu passer ça ?
Fiscalité crypto en France : les 6 mesures de la proposition de loi Midy expliquées - Journal du Coin https://share.google/SdKr5vUy4Nrbxtwhx

C'est sympa, les agressions vont se reporter sur simples particuliers qui eux n'auront pas leur adresse masquée, j'imagine.

 
peace and love, ca s'arrange    
 
Le hack de Bitcoin sur Coldcard atteint une quatrième vague avec 462 nouvelles victimes suspectées
 
Le hack du générateur de nombres aléatoires (RNG) a été relié à 1 367,05 Bitcoin (BTC) provenant de 4 585 adresses sur trois vagues confirmées. Une quatrième vague avérée porterait ce total à la hausse.
Le hack Coldcard s'aggrave alors qu'une quatrième vague suspectée touche plus de 380 Bitcoin
 
https://fr.finance.yahoo.com/actual [...] 13807.html

Ca doit phosphorer pleine balle chez tous les fabricants de hardware wallet pour s’assurer qu’ils n’ont pas une faille du même genre …
Je ne sais pas quelle était la part de marché de Coldcard, mais elle vient de se libérer  

 
Chez Ledger le firmware n'est pas open-source, contrairement au cas présent donc faudrait une fuite interne ou un RE (si jamais il y a une faille) pour que ça se produise
 
Bon de toute manière on savait déjà que Ledger c'est à fuir comme la peste, on peut maintenant rajouter Coldmachin (je ne sais même pas s'il y a un seul utilisateur de ce wallet sur le topic  )
 

Quand je parle d’une faille du même genre, c’est découvrir que l’imprévisibilité de la génération des seeds n’est pas aussi grande que prévue, peu importe la manière dont elle est découverte, que ça soit par étude du code ou par étude des résultats générés.
 
Ledger n’a pas eu de faille sur leurs devices à ma connaissance, c’est plutôt eux qui en découvrent chez les autres.
Mais pas de calibre cependant…

3,4*10^38 possibilités. Ça va, je dors tranquille pour l'instant
Il n'y a qu'avec l'arrivée du quantique que je m'inquièterai.

J’avais en mémoire plutôt un exposant 48.
Mais faut être honnête, je ne suis pas allé vérifier que les devices Ledger vont piocher dans toute cette gamme.
 
Demain, on va peut être apprendre qu’ils génèrent que sur une fourchette de 10^20  

 
A part l'étude du code du firmware (ce qui est le cas de l'attque de Coldtruc) il n'est pas possible d'identifier une faiblesse de randomisation en analysant les seeds générées
 
 

Je ne serais pas aussi affirmatif.
Sur un grand nombre de seeds générées, il doit être possible de détecter s’il y a des anomalies statistiques qui ressortent et en déduire un éventuel bug dans leur génération.

 
Ben non vu que la première étape de la génération d'une seed est de produire un hash à partir du RNG  
 
-> un hash n'est pas réversible, pas moyen de repérer l'anomalie
 
Donc comme mentionné ci-dessus, à moins d'avoir accès au code du RNG, pas possible de détecter une éventuelle faiblesse    
 
 
 
 

 
 
Non

 
L’idée serait de prendre des devices Ledger et de leur faire générer des seeds en boucle, donc tu notes à chaque fois la seed produite.
Bon, ça c’est dans l’hypothèse que tu puisses automatiser (i.e piloter le device depuis l’extérieur) cette étape, parce qu’évidemment s’il faut le faire à la main, c’est mort  

 
Ca c'est de l'argumentation
 
A défaut, piqûre de rappel via LLM:
 

2^256, donc 10^77. Un peu moins que le nombre d'atomes dans l'univers visible.
 
Mais le problème ce n'est pas le nombre de clés potentielles, c'est la concentration sur un sous-ensemble restreint si chaque clé n'a pas la même probabilité d'être générée.

 
Oui, c’est ce que j’entendais par « piocher dans une gamme restreinte ».

 
 
Tu peux demander à ton LLM si le ledger nano S s'est déjà fait piraté ou s'il y a eu des problèmes de sécurité du produit ?  
 
Pour 49€ sur amazon tu peux stocker tes cryptos en sécurité, tu conseillerais quel produit concurrent avec un écran pour moins de 50€ ?

...jusqu'à maintenant....

On ne sait jamais en fait

C'est formidable

 
Pas besoin: tout ce qu'il y a retenir c'est que Ledger est une boîte qui vend des produits de piètre qualité tant au niveau soft que hard, dirigée par des branquignols infoutus de révoquer les accès de ses anciens employés ou de sécuriser les données de ses clients et qui a menti à ceux-ci sur les specs de son Secure Element duquel la seed ne pouvait soit-disant pas être extraite
 

 

 
Aucune idée, mais si tu veux juste stocker tes cryptos en toute sécurité, je rappelle à tout hasard que qu'un bout de papier et un crayon est suffisant pour noter une seed générée offline

https://x.com/COLDCARDwallet/status/1447213375398846473

Sauf qu’à un moment, pour bouger tes cryptos, il va falloir signer avec ta clé privée.
Bon courage pour le faire avec un papier et un crayon  

 
Bord d'aile de merle
 
 
 

 
 
 
Donc tu n'as rien à repprocher directement au produit ledger nano S, tu n'as pas de produit concurrent à proposer à moins de 50€ avec écran.  
 
 
Un bout de papier, c'est vraiment très pratique pour faire de la DEFI par exemple
 
Tu peux aussi admettre qu'on puisse reprocher des choses à cette entreprise sans pour autant dire "Ledger c'est à fuir comme la peste".

 
+1
 
Un Ledger nano S, c'est quand même le gold standard.
 
Si vous n'aimez pas, proposez mieux hein.

Avec l'emballement du RC, les effondrements économiques à venir, la CRYPTO a un bel avenir

 
Si, t'as le Trezor Safe 3 dans cette gamme de prix
 
Il y a d'ailleurs 2 users sur ce topic qui cherchaient à faire l'acquisition d'un wallet dernièrement, et ils ont tous 2 choisis celui-ci  
 

 
Non, c'est pour ça que j'ai écris que c'est uniquement pour du stockage  
 

 
Si t'as encore envie de faire confiance à une boîte qui commence à traîner autant de casseroles, ça te regarde
 
Et il faut aussi dire ça à ceux qui viennent régulièrement poster ici des témoignages sur les tentatives de phishing/scam liées aux fuites de données clients. Je suis pas sûr qu'ils aient un jour envie de racheter un produit Ledger

Ah, parce que Trezor est mieux ?

Janvier 2024 : leak de leur base de données client via un accès tiers (comme Ledger enfait).
https://cryptoast.fr/trezor-66-000- [...] -securite/

Juin 2025 : mauvaise sécurisation de leur formulaire de contact, permettant à des scammeurs d'envoyer des mails de scam directement depuis les serveurs Trezor  
https://journalducoin.com/actualite [...] -phishing/

Et faut-il seulement parler des anciens modèles Trezor One et Model T, dont le microcontrôleur n'était pas assez sécurisé, et dont Kraken a montré qu'on pouvait extraire la seed en 15 minutes si on avait un accès physique (donc après un vol par exemple).
https://blog.kraken.com/product/sec [...] re-wallets

Bref, tu as des œillères et tu fais du Ledger bashing.

 
Largement, il n'y a même pas débat    
 
Comparaison via LLM
 

 
T'es sûr que c'est pas toi as des oeillères ?  
 

 
Toujours par LLM:
 

 
"On peut faire des trucs avec les devices en laboratoire quand on mets la main dessus"
 
Enorme scoop !    
 
Tu noteras qu'il est explicitement noté que les chercheurs n’ont pas pu accéder aux données secrètes malgré cela  
 

 
Ton LLM a 2 balles qui n'évoque même pas la mauvaise sécurisation des anciens microcontroleur Trezor, alors que c'est quand même la base d'un hardwallet    
 

Donc si on résume, Trezor a eu des fuites de données comme Ledger et on peut modifier leur firmware (pas sur Ledger jusqu’à preuve du contraire).
 
J’ai du mal à voir ce qui peut te faire dire que Ledger c’est de la merde par rapport à Trezor.  

 
Oui, enfin quand tu peux remplacer un firmware par un autre, ça commence à sentir mauvais pour la suite des événements.
 
Je ne dis pas pour autant que Trezor c’est (maintenant) de la merde, faut des moyens hors normes pour exploiter cette faille.
Mais de là à dire que c’est nettement meilleur que Ledger, c’est un peu curieux comme raisonnement  

 
Peut-être parce que seules les gammes actuelles des 2 marques sont comparées ? (c'est d'ailleurs marqué)    
 
Maintenant si tu veux on peut aussi inclure les modèles Ledger déclassés pour le fun
 

 
Ben si, ça a été également fait sur le Ledger Blue    
 

 
Tout ce qui a été évoqué précédemment
 
Maintenant si les différentes comparaisons évoquées ne te suffisent pas et que t'es convaincu que c'es le meilleur investissement, ça te regarde  
 

C'est une blague les 3 "vulnérabilité" que tu cites ? Ca n'est en aucun cas aussi grave que celle de Trezor.
 
Et puis si tu veux traiter uniquement des modèles actuels, alors dans ce cas faut enlever de ta liste les problèmes de batterie et autres bug corrigés depuis sur les Ledger. Et tu peux aussi aller lire reddit où tu verra que les utilisateurs de Trezor sont aussi massivement la cible de phishing et de menaces, ce que ton LLM a ignoré.
 
Mais bon, en résumé, les 2 marques ont des casseroles plus ou moins sérieuses. Mais toi tu te focalises uniquement sur les casseroles de Ledger et tu considères Trezor comme parfait. Bref  

Pas de hardware wallet, pas de DeFi, qu'est-ce qu'on est serein

J'en veux à Ledger pour leur leak de data clients et le phishing qui en découle MAIS rien a dire (à date) sur le matos.  
 
Et l'approche sécuritaire avec le Secure Element est solide, + tous les efforts sur la sécurité avec le Donjon, pour le coup ils me semblent très crédibles sur le sujet.  
 
Bref achetez un Ledger sur Amazon .  
 
Trezor reste une option solide.  
 
Et en BTC-only, avec une approche différente (seed jamais visible, multisig direct) , Bitkey est une option solide et underrated imho.  
(Par Block, la boîte de Dorsey)

À Darty en espèces, plutôt.