dvě ruce držící ledger, ledger nano s

Jak nastavit a zabezpečit Ledger Nano S

  • 9 months ago

Po Trezoru je Ledger nano S druhou nejoblíbenější a nejrozšířenější hardware peněženkou na světě. Globálně se prodalo už přes milion kusů ve více než 165 zemích.

Obecně na otázku :“Jakou HW peněženku si vybrat?“ vám odpoví tento článek, co srovnává Trezor T, Trezor One a Ledger.

To je taky důvod, proč přitahuje spousty podvodníčků, kteří prodávají Ledgery na Amazonu i na jiných místech a někdy lidem posílají i předvyplněný “recovery seed” (dále v návodu se dozvíte, proč je to velký průšvih), aby jim mohli vykrást kryptoměny, které na Ledger neznalí lidé následně naposílají.

Proto, prosím, obzvláště pokud kupujete svou první hardwarovou peněženku, kupujte pouze z důvěryhodných zdrojů. V tomto případě ideálně přímo od výrobce.

KROK 1: Ujistěte se, že obal je zapečetěný

zabalený ledger nano s

První věc, kterou musíte zkontrolovat, je pečeť vašeho Ledger Nano S. Zkontrolujte, zda je pečeť na obalu vašeho Ledgeru neporušená. Mělo by vzít nějaké úsilí ji odlepit. Pokud pečeť chybí, nebo je jakkoliv viditelně porušená, okamžitě váš Ledger vraťte. Pokud vše vypadá v pořádku, můžeme pokračovat…

Krabička by měla obsahovat:

  • Ledger Nano S
  • Micro-USB kabel
  • Návod
  • Kartičku na “recovery phrase” (musí být prázdná! Pokud je jakýmkoliv způsobem předvyplněná, jde o podvod)
  • Různá poutka

rozbalené balení ledger nano s

KROK 2: Jak na instalaci Ledger Nano S?

Propojte kabelem váš Ledger k počítači. Zobrazí se vám uvítací obrazovka:

ledger nano s nápisem welcome

Stiskněte obě tlačítka současně.

Dostanete na výběr z několika možností. Vás zajímá Configure as new device, protože budeme Ledger aktivovat poprvé a zatím na něm nic není.

Pro navigaci na displeji používáte dvě fyzická tlačítka nahoře. Například pokud napravo vidíte potvrzovací faječku, potvrdíte volbu pravým tlačítkem nad fajfkou. Někdy je pro postoupení do dalšího kroku potřeba stisknout obě tlačítka zároveň.

ledger nano s s nápisem Configure as new device

NASTAVENÍ PIN

Minimálně 4 čísla, čím více tím lépe (ovšem musíte si PIN pamatovat!) PIN chrání váš Ledger před fyzickou krádeží a zneužitím. Po třech chybných pokusech se obsah Ledgeru smaže (pro vaši bezpečnost), takže pokud nepoužijete hloupý PIN typu 1111 nebo 1234, tak bude mít zloděj velký problém uhodnout PIN na 3 pokusy. Pro vás se nic neděje, protože máte recovery seed (vytvoříme v dalších krocích) a můžete tak obsah peněženky kdykoliv obnovit na jiném Ledgeru.

Opravdu vymyslete nějakou unikátní kombinaci, protože statistiky říkají, že až 25% všech PINů jsou již zmíněné 1111 nebo 1234. Nebuďte snadný terč!

Takže PIN máte vymyšlený, teď už ho jen vytvořit.

Na Ledgeru aktuálně vidíte tuto obrazovku (viz obrázek níže). Stiskněte obě tlačítka současně pro potvrzení.

ledger nano s s nápisem choose a PIN code

Nyní začněte zadávat svůj číselný PIN. Začněte první číslicí. Levým tlačítkem ubíráte, pravým přidáváte. Tímto způsobem nastavíte vaši požadovanou první číslici a stisknete obě tlačítka zároveň. Tím se posunete na další pozici, další číslo vašeho PINu. Tímto způsobem zadejte všechna čísla vašeho PINu (minimálně 4).

Ledger vám pak bude nabízet další pozici / číslo, vy už ale další nemáte, tak je potřeba levým tlačítkem snižovat čísla tak dlouho, dokud se místo čísla objeví faječka. Stiskněte obě tlačítka.

ledger nano s nápisem Confirm your PIN code

Při výzvě “Confirm your PIN code” opět stiskněte obě tlačítka současně a celý postup opakujte. PIN je při prvním zadávání potřeba zadat dvakrát po sobě kvůli verifikaci, že jste nikde neudělali chybu. PIN si dobře zapamatujte. Budete ho potřebovat vždy pro přihlášení, potvrzování transakcí atd.

ZAPSÁNÍ RECOVERY SEED / PHRASE

ledger nano s s nápisem Write down your recovery phrase

Nyní vám Ledger začne ukazovat na svém displeji slova, celkem 24 slov. Ty dohromady tvoří tzv. Recovery seed (někdy také recovery sheet, či recovery phrase). Těchto 24 slov slouží jako záloha celé vaší peněženky. Pokud někdy Ledger ztratíte, někdo vám ho ukradne, nebo se s ním stane cokoliv… díky těmto 24 slovům budete vždy schopní obnovit obsah své peněženky… je to tedy extrémně důležitý bezpečnostní prvek!

Jakmile uvidíte první slovo, napište si ho na přiloženou kartičku “My recovery phrase” na pozici číslo jedna (1). Stiskněte pravé tlačítko a objeví se druhé slovo. Zapište jej na pozici dvě (2).

Tímto způsobem pokračujte, dokud nemáte na kartičce napsaných všech 24 slov. Poté stiskněte obě tlačítka Ledgeru současně.

Podobně jako u PINu budete teď vyzváni ke kontrole recovery phrase – Confirm your recovery phrase. Stiskněte obě tlačítka současně.

ledger nano s s nápisem Confirm your recovery phrase

Tentokrát se vás však na displeji Ledger bude ptát na konkrétní slova. Např. “Jaké je páté slovo?” a vy mu pomocí tlačítek doleva a doprava vyberete to správné a stiskem obou tlačítek současně toto slovo potvrdíte. Takto s vámi projde několik slov a brzy budete mít hotovo (viz obrazovka níže).

ledger nano s s papírem a hesly

Poznámka: Rozhodně si slova nezapisujte do počítače (!), nedělejte si fotky mobilem, neukládejte nikam na cloud… nic takového. Hezky pero a papír! Vše ostatní může být hacknuto.

KROK 3 – Zabezpečení recovery seedu

Než budeme pokračovat s Ledgerem Nano S, na chvíli se zastavme…

Asi už chápete, jak důležitý recovery seed je. Proto je na místě si říct nějaké zásady, jak s ním pracovat a jak ho maximálně zabezpečit.

Možná si říkáte: “Takový papírek má být to nejdůležitější, co mám? Co když se mi rozmočí, ztratím ho, někdo ho ukradne, vyhoříme… zkrátka co když?!”

ZÁSADY NEJVYŠŠÍ BEZPEČNOSTI

Nezničitelný recovery seed

Papírek je fajn, ale může se stát cokoliv. Proto doporučujeme zainvestovat cca 2.000 Kč a koupit si Cryptosteel, který přežije i požár vašeho bytu. Vydrží vytopení a dokonce i zásah bleskem. Když ho zakopete do země, vydrží tam desítky let. Kupte si typ Mnemonic, který byl specificky vytvořen pro hardwarové peněženky.

2 geografické lokace

Jde o to, že recovery seed musí (1) přežít všechno (to už jsme vyřešili Cryptosteelem) a (2) nesmíme o něj přijít (ztráta, krádež atd.). Proto je víc než rozumné umístit (ideálně také cryptosteel) na DVĚ místa – například jeden máte doma na bezpečném místě a druhý zakopaný na zahradě u rodičů pro všechny případy. Zkrátka pokud ztratíte svůj Ledger (nebo se vám jakkoliv rozbije), bez recovery seedu se k jeho obsahu už nedostanete. Tento krok nepodceňte!

Pokud už nechcete investovat další peníze do druhého cryptosteelu, což je naprosto pochopitelné, tak doporučujeme například tento scénář…

Papírek s recovery seedem mějte pro pohodlí v nějakej domácím trezůrku => máte ho kdykoliv jednoduše po ruce. A cryptosteel zakopejte někde na zahradě (dobře si místo označte / pamatujte). Toto slouží jen jako záloha pro opravdu katastrofální případy, které se na 99% nestanou, ale pokud ano, nebudete mít oči pro pláč… a bude se vám klidněji spát, věřte nám 🙂

KROK 2: Instalace aplikace Ledger Live

Jděte na ledger.com a klikněte na Download Now. Stažený soubor nainstalujte. Průvodce vás provede, je velmi intuitivní. Projdeme si to společně.

Nejdříve vás uvítá tato obrazovka níže. Klikněte na Get Started

uvítací stránka při instalaci ledger live

Z následující nabídky zvolte Initialize a new Ledger device.

nabídka úkonů při instalaci ledger

Jako další vyberte svůj model, tedy Ledger Nano S a klikněte na Continue.

výběr ze dvou zařízení

Na dalších obrazovkách vás aplikace vyzve k vytvoření PINu a recovery phrase. To jsme již udělali v nastavení samotného Ledgeru, takže dáme Continue.

obrázek ledger a návod na nastavení jeho hesla

postup nastavení recovery phrase

Nyní se spustí “Security Checklist”. Zaklikejte všude Yes, už máme splněno.

security checklist

Jako poslední věc můžete nastavit heslo k aplikaci Ledger Live, což určitě doporučujeme.

nastavení hesla ledger live

Poslední obrazovka je jen o analytice a hlášení chyb. Nechte jak je a klikněte Continue

informace o analytice a hlášení chyb

Výborně, vše máme nastaveno, stačí už jen kliknout na Open Ledger Live a začít Ledger používat 🙂

gratulace k založení ledger live

KROK 3: Nastavení kryptoměn

Je pravděpodobné, že při otevřené aplikaci Ledger Live na vás dříve či později vyskočí okno s aktualizací firmware. Je důležité, aby aplikace byla aktuální, proto v takovém případě určitě potvrďte Continue:

okno s aktualizací firmware

Tak a jdeme konečně na kryptoměny! K tomu, abyste na Ledgeru mohli posílat a přijímat kryptoměny, je vždy nejdřív potřeba nainstalovat aplikaci příslušnou pro konkrétní kryptoměnu – a to (1) jak na samotném Ledgeru, tak (2) i v počítačové aplikaci.

Ujistěte se, že máte Ledger připojen k počítači. Klikněte na počítači v aplikaci vlevo v menu na Manager. Možná bude vyžádáno potvrzení na Ledgeru. Nyní vidíte několik kryptoměn a když budete scrolovat dolů, bude jich tam mnohem mnohem víc.

nastavení manager v aplikaci ledger live

Řekněme, že chceme nainstalovat Ethereum. Klikneme u něj na Install.

symbol pro načítání instalace

Tím jsme nainstalovali Ethereum aplikaci zařízení na Ledger Nano S (těchto můžete mít současně nainstalovaných maximálně 18).

Teď musíme ještě nainstalovat Ethereum účet v počítačové aplikaci Ledger Live. Klikněte vlevo v menu na malé plusko v kolečku napravo od ACCOUNTS.

Najděte kryptoměnu, kterou chcete, v našem případě Ethereum a klikněte Continue.

okno pro přidání nového účtu

Vyskočí na vás okno, které po vás chce, abyste připojili Ledger (u něj bude fajfka, protože už připojen je) a také abyste přímo na Ledgeru otevřeli Ethereum aplikaci (tu už jsme instalovali v předchozích krocích). Vezměte Ledger, v případě nutnosti zadejte PIN a pak tlačítky doprava a doleva najděte ikonku Etherea včetně názvu Ethereum a stiskněte obě tlačítka současně.

Okno na počítači by mělo zareagovat a pustit vás dál. Nyní zadejte název účtu. To je z důvodů, kdybyste chtěli mít více účtů stejné kryptoměny. V našem případě například Ethereum 1 a klikneme na Add account.

okno pro přidání nového účtu 2

V tuto chvíli na vás vyskočí úspěšná potvrzovací hláška!

okno pro přidání nového účtu 3

A máme hotovo! Váš Ledger je teď tak bezpečný, jak jen to jde a můžete si z něj posílat Ethereum. Stejným způsobem si přidáte jakoukoliv další kryptoměnu!

Poplácejte se… Jste cca v 1% lidí, kteří berou bezpečnost vážně. Máte vše precizně nastaveno a jste připraveni opravdu na všechno.

Věříme, že vám náš návod pomohl… teď nezbývá než jen popřát klidné spaní a rostoucí bohatství 🙂