【安心】ハードウェアウォレットについて語るスレ【安全】 Part.3

ハードウェアウォレットについて語るスレです

仮想通貨をTREZORやledger nano sに入れて資産を安全に管理しましょう

初心者もベテランも大歓迎
※前スレ
【安心】ハードウェアウォレットについて語るスレ【安全】 Part.2
http://fate.5ch.net/test/read.cgi/cryptocoin/1515844500/

>>38
なんかそういう詐欺メールがあるってtwitterで見たような

来るわけ無いだろｗ
フィッシングだよ。

マジかよあぶねぇ開かなくてよかった

ワロタ

愛パッドで使えますか？

Ledger nano s クソ
Trezor 最高
俺的感想。

>>44
トレザーとナノsの大きな違いはどういう点？

>>46
おお細かくありがとう

自分はレジャーナノsしか使ったことないけど欠点を挙げておくと
バクが多いことかな
時々残高0と示されるからハッキングされたかと思って心臓に悪い
あとなかなか反応しないこともあるな

ファームウェア更新毎にパスフレーズ入力して復元させてるアホがいるのか、、、、
色々と考えさせられるな。

>>48
アホとは限らないんじゃね？

Ledger nano sはファーム更新の際、パスフレーズ再入力しなくていいの？俺が間違ってたかな？

>>50
使うなら再入力しないといけないね。
これは面倒だけど、trezorよりセキュリティの高い面でもあるので、一概に悪いとかは言えない。

で、さしあたって使わないなら、無理にアップデートの度にパスフレーズ再入力しなくても良いって話かな？

結局、Ledger nano sはファームアップのたびにパスフレーズ再入力要るわけかな？

パソコンで例えると、アップデートのたびに設定が全部消えるみたいなものですよね。

>>52
しないよ

わかりました。私がLedger nano sを使いこなしてないだけでした。すみません。訂正します。

>>52
要求される場合もある
特に古いのから一気に更新した場合

全部要求される事なんてあったか？

過去にパスフレーズからの復元が必要なアップデートはあったが、あるアップデート以降は復元が不要になったぞ

>>46
25通貨まで保管できるようになってるで。

Trezorが？どこ見ればわかる？

ヒュンダイコイン事件とハードウェアウォレットの安全性て何か関係ある？

両方とも現代話題になっとるね

２つの世界初の技術を搭載し
全世界での８つの支援で莫大な富を築く
金融大国・ドバイ発「AXEプロジェクト」日本上陸！

私も気になったので、見てみたら・・・


http://www.succeedcurve.com/cs2/1104/

>>46
デザインがレジャーナノSの方がオシャレ
シャレオツ

マイイーサで盗難被害多いみたいだが
ナノSでログインするときもヤバいのだろうか？

ほ

結局、Nano sとTrezorの両方を持つのがよいってことだな。勝手に結論。

trezor T がさいつよでOK??

>>68
Tを選ぶ意味は、今のところあまりないらしいぞ。

ledger nano s モネロ対応するって話どうなったんかな。

digital bitboxについて語られないのは何故だろう

仮想通貨、差し押さえ強制執行できず　「技術的に困難」
https://www.nikkei.com/article/DGXMZO31708460T10C18A6CC1000/

keepkey持ってる人いる？
公式から日本向けに買えるのかな？

レジャーナノ数ヵ月ぶりに繋いでアップデートしたらbtcpでてきてた
通常のbtc bch btg開くとこから何度やっても画面真っ白で繋がらないんだけどわかる人いますか？

Trezorでフィッシング被害報告。

https://blog.trezor.io/psa-phishing-alert-fake-trezor-wallet-website-3bcfdfc3eced

DNS乗っ取りで偽装サイトへ接続し、
本体の不具合を装いリカバリーシードを入力するよう誘導。
ユーザーはSSL証明がきちんとされているか確認して利用するようにとのこと。

危ない。引っかかったかも

一昨日？TrezorのUPDATEがあるって表示でたのでボタン２つ押してUPDATE。
そしたらSeedを入力せよと表示が出た。
めんどくさいな、と思いながら、Seedを液晶画面見ながら入力。

あれ？パソコン画面にSeedが出てくるって、これってセキュリティー上危ないんじゃないの？
画面キャプチャや、テキスト送信傍受、あるいはフィッシングサイトなら
Seed盗まれるれるよなぁと思いながらも入れた。

昨日は普通に送金できた。
今日、上記>>75を見て愕然とした。顔真っ青。

で、家に帰って今、確認したところ。コインは減ってない。でも、Seedは奴らに抜かれてるかもしれないから、
もうこのSeedは使わない。Trezorもヤバいのかな？

助けてください。

Ledger nano s でMEWに接続して、新しいウォレットを作成。
間違えて下記の「HD derivation pathを選択する」してしまったけど、
ウォレットはできました。そしてETHとトークンを送金しました。

でも、ここから送金できないんです。

m/44'/60'/0'/0
Jaxx, Metamask, Exodus, imToken, TREZOR (ETH) & Digital Bitbox

>>77
フィッシングはシードの入力の際、
1〜24番の順序通りの入力を求めるはずなので、
もしTrezorの液晶で指示される
ランダムな順序でのシード入力をする手順を踏んでいれば
正しいアップデートなので大丈夫。

今後はPC画面に直接シードを入力するのではなく
Advanced recoveryモードでのシード入力がお勧め。

https://blog.trezor.io/using-advanced-recovery-on-trezor-4af0eb53c3bb

>>79
ありがとうございます。
今でも手が震えています。

ご記載のとおりなら、Trezorでフィッシングされたのではなさそうです。

でも、もし不正なファームウエアが入れられていれば、
ランダムでも、抜き取りは可能かもしれないなとまだ疑心暗鬼になってしまいます。

今は、Ledger nano のSeedからm/44'/60'/0'/0への変換（m/44'/60'/0'ではだめでした）
に取り組んでいます。うまくいくといいんですが・・・

Ledger nano sのSeedをTrezorにぶち込めばいけるかもしれない！

心臓がどきどきしています。

Ledger nano sのSeedをTrezorにぶち込みました。
無事TrezorでMEWウォレット（Ledgerで間違ったHD derivation pathで作成したもの）を確認できました。

但し送金がPendingになってしまいます。
混んでいるだけかもしれないので、しばらく様子を見ます。

送金は一部できています。おさわがせしました。

経験をブログなどでかけばいいかも。本当にあせった。

Trezorの25日のアップデートで1.6.1から1.6.2に上げる時に回復シードが必要になる
ってタイミングで偽サイトだから手が込んでるよなぁ

>>84
そうなんですね。計画的ですね・・

罠にはまった人は、気づくのかな？

犯人は多数に気づかれずSeedを手にしてるとすると、
いつでもコインを引き出すことができますね。ひどすぎる。

>>85
無事で良かったね

MEWで秘密鍵以外のログインが最強ってことか。

>>86
ありがとうございます〜

ここ10年で一番ビビったわ。

ハードウエアウォレットも注意が必要だね・・・

trezorアップデートで1.6.1から1.6.2にしたら残高０で送受信履歴も全て消えています。
アップデート前にTREZORにアクセスした際に残高は確認できています。
連携させてたMEWは今までと違うアドレスが表示されてて残高０
イーサプローラーで以前のMEWアドレス確認すると残高は以前のまま表示されています。
アップデートでリカバリーシード求められましたが以前にもリカバリーシードで復旧してます。
わざとリカバリーシード間違えると復旧時エラーでて復旧できないためリカバリーシードの間違えはなさそうです。
パスフレーズの暗号化は設定したことが無く今回アップデートまえにTREZORにアクセスする時PINコードのみで解除して残高は確認できていました。
パスフレーズの暗号化機能はアップデート後に知った機能でパスフレーズの暗号化の画面やパスフレーズ暗号化解除の画面は今まで見たことはありません。
このような症状の対処法ありましたら、教えてください

MEWにアクセスする際、上に表示される/0’/0/みたいなのを間違えて選択してるんじゃないですか？

返信ありがとうございます。
MEWにアクセスする際、上に表示される/0’/0/の間違いはありません。
ビットコインの送受信履歴も全て消えていて、ビットコイン送受信履歴が一切ない状態です。
以前使っていたウオレットにアクセス出来なくなってるような感じです。

Seedから秘密鍵を生成するソフトが公開されてるのでそれを使えば将来なんとかなるはず。

過去に複数のSeedを使った可能性はないですか？取り違えてないですよね？

「パスフレーズの暗号化機能」って意味不明。
そんな機能あったか？

シード打ち間違えてるだけのような気がするなあ。
もう一度ちゃんと復元作業をしてみたら？

トレザー本体の設定で　基本　ホーム画面　の次にある　高度な設定　つうとこで

ファームウェア 1.6.2

パスフレーズ
パスフレーズによる暗号化によって、それぞれ特定のパスフレーズにより暗号化された新しいウォレットをお使いいただけます。
古い口座は空のパスフレーズに暗号化された状態でお使いいただけます。
パスフレーズを忘れてしまった場合、お持ちのウォレットのデータは永遠に失われます。残高をリカバリする方法はありません。

で　有効にするかしないか選択ボタンがあるからコレの事かと

ちなみにわし使ってねえ　無効のままだわ

返信ありがとうございます。リカバリーシードでの復元は10回以上試しておりまして、
全て成功しております。試しにリカバリーシードのシード番号の順番を交換などをしてわざと間違えることを数回試したましたら、
全てリカバリー失敗となり復元はできなかったのでリカバリーシードの間違えは無いと思います。

トレザー社とやり取りしているのですが最後のトレザー社の回答がグーグル翻訳だと理解出来なくて困ってます。
トレザー社の回答載せておきます。
The firmware update cannot delete your history and balance.
Do you have any record of previously used addresses that were generated by your Trezor?
If so, please, compare them to the addresses that are now generated by Trezor, these shouldn't match.

Most likely you are recovering a seed that is different from the one that your balance was stored at.

Since this was confirmed by recovering to Ledger you can see that the recovery works, the problem is with the seed.

If you have any reocrd of previous transactions made to or from your Trezor,
please, send me the TX IDs or receiving addresses alongside with your XPUBs,
I will analyze this. XPUB can be found in the "Basics" menu tab, you need to click on "Show XPUBs" and then,
please, copy the text that will pop-up into the body of the message.

>>96　（翻訳）
ファームウエアをアップデートしたとしても、過去取引経緯や、残高が消えることはありません。
あなたのそのTrezorで過去に生成して使用したアドレスの記録をお持ちですか？
もしそうなら、現在のTrezorで生成したアドレスと比較してみてください。合わないはずです。

ありえる可能性としては、あなたが残高をお持ちのSeedとは異なるSeedでリカバーしたことです。

台帳のリカバリー自体は正常に行われていることから、問題はSeedにあります。

もしあなたが以前にそのTrezorで行った取引(送金または受信)の記録をお持ちなら、
私にそのTXIDを送っていただくか、XPUIBと一緒にその受信アドレスを送っていただければ、
私は分析します。

XPUBは”BASIC”(訳注：「接続済みのデバイス」をクリックして「基本」)メニュータブで見つかります。
あなたは”Show XPUBｓ”(XPUBを表示)をクリックして、
ポップアップするメッセージのテキストをコピーしてください。

>>97
翻訳ありがとうございます。
過去の取引履歴さえも消えてしまってるのでリカバリーシードの間違いだと
意味ですね。そうなると現在リカバリーできてしまってる口座は他の人が精製した
口座になるって解釈になりますか？

>>98
生成される口座は、相当大量に存在しますから、
他人の口座と偶然一致してしまう可能性はまずありません。

一つ思いうかんだ原因は、Ledger nano　ｓのシードを使ってしまったのでは。
それでもリカバリーは成功してしまいます。

>>99
貴重な意見ありがとうございます。
私はTREZORしかもっていないのですが、
Ledger nanoSとTREZORには互換性があってどちらにも対応している通貨なら
復元可能ではないのでしょうか？

>>100
HD derivation pathの選択が異なると、アドレスも変わってしまうようです。

質問
・MEWだけの問題ですか？
　つまり、BitocoinやLitecoinのアドレスはどうなっていますか？

MEWだけで異常が起こっているなら、
-HD derivation pathの選択間違い、
-ETHとETCの間違い
が考えられます。

1. Trezorに新規のアドレスでウォレットを作成。
2. シードをメモ。
3. 復元のテストの為、一旦そのアドレスのウォレットを削除。
4. シードから復元。
（ここでシードの入力を誤る。意図せず最初のアドレスと異なるアドレスのウォレットを作成）
5. 以後、そのウォレットで入出金を繰り返す。
6. 何らかの事情で再度シードから復元。メモしたシードを入力するも残高は空っぽ…。

こんな感じでセルフGoxしてしまった人のブログを読んだことがある。

私は試しにSeedの順番を入れ替えてリカバリーしようとしたのですが、エラーになりました。つまりSeedは何かのルールで作成されており、適当なSeedではリカバリーできないのでは？
その方は不運だったと思いますが。。どのくらいの確率なんだろ？

>>101
MEWだけでなくBTC　BCHの履歴も全て無くなっております。

>>102
1. Trezorに新規のアドレスでウォレットを作成。
2. シードをメモ。
3. 復元のテストの為、一旦そのアドレスのウォレットを削除。
4. シードから復元。
5. 以後、そのウォレットで入出金を繰り返す。
6．4月か5月に1.6.1アップデートでシードから復元。以前のウオレット復元成功
7．以後、そのウォレットで入出金を繰り返す。
8.　6月30日1.6.2アップデートでシードから復元。残高　入出金履歴消失←いまここです

Seedから各種コインのプライベートキーへの変換プロトコルはBIP44で決められてるから、1対1の関係があります。
もしこの関係が崩れているとするとTrezorのファームウェアにバグがあるのかもしれない。

多少の注意は必要ですが、下記の方法が可能です。
1.BIP44の変換ソフトを使ってSeedからETHのプライベートキーを出力する。オフラインパソコンで実施を推奨します。
2.そのキーでMEWにアクセス。残高があるか確認する。

>>105
詳しくありがとうございます。

トレザー社から過去に残高があったTxidと残高が０になってしまったXPUIBを
送れば解析するとの事でしたので知らせましたが、トレザー社のいう解析とは
何を解析してくれるのか私にはわかりません。

BIP44の変換ソフトを使ってのアクセスは私にはハードルが高そうですが、
時間をかけてやってみようと思います。
ありがとうございます。

変換ソフトはどなたかがブログで紹介されてました。Githubで公開されている公正なJava?で動くhtml形式のツールです。
それほど難易度は高くなかったです。

この方法をTrezorのシードに当てはめて行えば、Ethereumなどのコインの秘密鍵を解析できるはず。

https://cryptopayments.info/xrp/nano-ledger-s-recovery

>>102
多分これだね。
ただしそうだとしたら間違ってるのは一部のワードだけだから時間かけて総当たりすればなんとかなりそうではある

復元テストって同じアドレスが出ることを確かめるもんじゃないのか

密かに良スレ

>>108
ありがとうございます。
似てるワード総当たり試してみます。

Trezorのバグなら一発でコイン取り出せるかもしれません。

>>113
TREZORのバグは、どのような現象か教えてください。

似てるワード総当たりしているのですが記録してあるリカバリーシード以外だと
全てリカバリー失敗となりリカバリーする画面に戻されます。

拒否されるので再度。

サンプル（ご参考。ETHにした場合）
Seedの例　salon boat leisure genuine teach orient plate already merge wire list
horror seminar tiger fan sketch belt file harbor desert remove humor obscure public
上記から導き出されるPrivatekey＝　０ｘ 24ba1237e9a010e7＊＊＊
上記から導き出されるAddress＝　０ｘ Ae4B1c3E8C55E20＊＊＊　←MEWでこれが表示されるはず。

>>115
丁寧にありがとうございます。無知な私でも理解できました。m(_ _)m
オフラインPC用意して試してみます

104です。
オフラインでhttps://iancoleman.io/bip39/ にて確認したのですが、TREZORの故障ではなくリカバリーシードの間違いしかなさそうです。
バージョン1.6.0の時にTREZORを買って1.6.1にするのにリカバリーシードで復旧が必要になるので、
間違いなくリカバリーシードで復旧できています。
1.6.1から1.6.2にする場合のみリカバリーシードで復旧が必要になり、
1.6.0から1.6.2にする場合はリカバリーシードを使っての復旧は必要無いとTREZOR社の公式でみました。

前のアップデート時ファームウエアの指紋でパソコン側は英字は小文字で、トレザー側は大文字で表示されていましたが、
今回のアップデートからは両方とも大文字で表示されるようになったことは何か影響はありますか？

118ですが解決しました。
お恥ずかしながら内容としては過去にリカバリーシードから復元を2回行ったのですが、その時にリカバリーシードからのフレーズを
2回とも間違えて復元して、間違えた復元シードが使えてしまっていた状態でした。
https://iancoleman.io/bip39/ にて間違えやすそうな箇所をいじりまくってたら復元成功しました。
皆様ありがとうございましたm(_ _)m

>>119
良かった！おめ！

>>119
おめ！よかったですね。

良かったねえ
オレも気をつけよう

やっぱり僕は王道をいく脳内ウォレットですか

奇跡の記録である。

119です。ありがとうございます。
自分でも信じられませんでした。
何百回とリカバリーシードなどを入れ替えなどをしたのですが一回も実在するウオレットには
アクセスできず全てエラー表示されていました。
以前使っていた間違ったウオレットに二回も同じ間違いで連続で復元して、
そのリカバリーシードが実際に存在していたのが驚きです。10日ぶりにまともに食事できました。
m（＿　＿）m

苦闘の歴史である。

リカバリーフレーズを一字一句正確に控えてないとこういう事が起きるから怖いね

他人事ではない

一通りの手順をアップしました！
【7月9日リリース】Ledgerの新しいアプリケーションLedger Liveの操作｜ハードウェアウォレット
https://shop.hardwarewallet.jp/blog/2018/07/08/182923

https://twitter.com/hardwarewalletj/status/1016360972330491904?s=19

>>125
シード手打ちで2〜3字入力すると候補がいくつか出てきて
そこからシードを選択出来るけど、その時に選択肢を間違えたとかかな？

あ、セキュリティ上ミスの詳細報告は危険だと思うので
レスは不要です。

きっと似た単語を間違えたんじゃないかな。
画面よく見ないと字が小さいし。

cool walletどんな感じしょうか
薄くて耐久性あって
スマホで連動できるってのは
かなり魅力に感じます

>>131
カードの充電めんどくさいかと。

打ち間違い対策としてはtrezorより本体に打ち込むledgerの方が安全やね

trezorT買ったんだけど受信するときのアドレス確認で本体が固まっちゃうてかタッチパネルが反応しない
これだからタッチパネル式は嫌なんだよ…

ノーマルに買い替えれば？ボタン式だよ？
個人的にT使いだしたらノーマル使えなけど。。ディバイス上で全部のパス打てるから、画面ハックにも強いし。まあ小さすぎて打ちミスしまくるけどね

あと確認ボタンは画面長押しだよたしか

タッチが反応しないバグなんて嘘だろ、と思っていたら
>>136の可能性大か。

>>135
ノーマルでは対応してくれない通貨があるからTにしたんだ

>>136
そうなんだ？一応長押しとか色々試したんだけど昨日はなぜか全然できなくて今日はすんなりアドレス確認できた
他のTで問題なければ俺のが初期不良なだけかも