83.442 
2.680 
Подлинность аппаратного кошелька проверяют через официальное приложение производителя: устройство проходит криптографическую аутентификацию, и приложение подтверждает, что чип настоящий, и дополнительно проверяют два признака — устройство должно прийти без предустановленной seed-фразы и позволить сгенерировать её самостоятельно. Листок с готовыми словами в коробке означает подделку, и таким кошельком пользоваться нельзя даже для небольших сумм или тестовых переводов, потому что ключ уже известен постороннему.
Откуда берутся поддельные устройства
Схема строится вокруг канала покупки. Устройства с маркетплейсов, из рук и по «выгодным» объявлениям могут быть вскрыты, перепрошиты или подменены целиком, а главная цель злоумышленника — чтобы вы пользовались кошельком, ключи от которого он знает заранее. Отсюда и характерный признак: готовая seed-фраза в комплекте под видом «заводской настройки для вашего удобства».
Второй канал — фальшивая поддержка. Человеку пишут якобы от имени производителя и предлагают «обновить прошивку» по ссылке или прислать фразу для проверки устройства.
Сравнение способов проверки
| Проверка | Что показывает и насколько надёжна |
|---|---|
| Аутентификация в приложении производителя | Криптографическая проверка чипа, самый надёжный метод из доступных пользователю |
| Генерация seed-фразы на самом устройстве | Подтверждает, что ключ создан вами, а не был записан кем-то заранее |
| Осмотр упаковки и пломб | Вспомогательный признак, современные подделки копируют упаковку точно |
| Покупка у официального дилера | Не проверка, а профилактика: снимает большую часть риска до покупки |
Проверка шаг за шагом
Скачайте приложение производителя только с официального сайта, набрав адрес вручную, при этом подключите устройство и запустите проверку подлинности — в интерфейсе она обычно называется аутентификацией или проверкой устройства. Дождитесь подтверждения от приложения. Затем выполните инициализацию с нуля и сгенерируйте seed-фразу прямо на экране кошелька, записав её на бумагу самостоятельно.
Устройство, купленное с рук, перед использованием сбрасывают до заводских настроек и обновляют прошивку через официальное приложение, и только после этого генерируют новую фразу.
Признаки подделки
- Готовая seed-фраза в комплекте на бумаге, карточке или наклейке
- Требование ввести фразу при первом запуске вместо генерации новой
- Приложение производителя не проходит проверку подлинности устройства
- Инструкция предлагает скачать ПО по ссылке из коробки, а не с официального сайта
Ко мне обращался читатель, купивший аппаратный кошелёк заметно дешевле рынка на площадке объявлений, причём в коробке лежала карточка с двенадцатью словами и пометкой «ваш ключ восстановления». Он собирался перевести туда сбережения и написал уточнить, нормально ли это, тогда как нормально это не бывает никогда: ключ был известен продавцу, и средства ушли бы в первые же минуты после пополнения.
Почему поддержка не пишет первой
Производители аппаратных кошельков не инициируют переписку в мессенджерах и социальных сетях, и им не нужна ваша seed-фраза для диагностики, гарантийного обслуживания или обновления прошивки. Любое сообщение с просьбой прислать слова, ввести их на сайте или установить программу по присланной ссылке — попытка кражи, а настоящая техподдержка работает через официальные каналы и отвечает на ваши обращения, а не начинает разговор сама.
Проверка прошивки после покупки
Свежая прошивка закрывает известные уязвимости, поэтому обновление сразу после распаковки — обязательный шаг, а не опция, и скачивайте её только через официальное приложение: ссылки из коробки, писем и мессенджеров ведут на подменённые сборки. Приложение проверяет подпись прошивки перед установкой и откажется ставить неподписанную версию.
Что делать при сомнениях
Не пополняйте устройство до завершения всех проверок, при этом если аутентификация не проходит или продавец отказывается объяснить происхождение готовой фразы, откажитесь от использования кошелька целиком. Уже пополненное устройство с сомнительной историей требует немедленного переноса средств на новый адрес, созданный на заведомо подлинном оборудовании.
Смежные темы разобраны у нас. Вот основные. Общий раздел — кошельки и хранение. Шире — статьи про криптокошельки. Проверку резервной копии разбирает материал как проверить резервную копию кошелька, а первое действие при подозрении на компрометацию — проверить и отозвать разрешения токенов.
Вопросы и ответы
Можно ли покупать аппаратный кошелёк с рук?
Технически да, но только с полным сбросом, обновлением прошивки и обязательной проверкой подлинности через приложение производителя, причём экономия при этом обычно невелика, а риск получить подготовленное устройство — вполне реальный. Для сумм, ради которых покупают аппаратный кошелёк, разница в цене того не стоит.
Что если устройство пришло уже настроенным?
Это главный признак подделки, и пользоваться таким кошельком нельзя, и подлинное устройство всегда предлагает сгенерировать seed-фразу самостоятельно при первом запуске, а готовая фраза означает, что кто-то её уже видел, а значит контролирует все адреса, которые из неё получаются.
Защищает ли проверка подлинности от всех рисков?
Нет, она решает одну конкретную задачу — подтверждает, что чип настоящий, при этом остальные риски остаются на пользователе: вредоносное ПО на компьютере, подпись мошеннической транзакции не глядя, утечка seed-фразы при хранении. Подлинное устройство защищает ключ, но не отменяет внимательности при каждой операции.
Вердикт
Два признака решают почти всё: успешная аутентификация в приложении производителя и отсутствие готовой seed-фразы в комплекте, причём покупка у официального дилера снимает большую часть риска ещё до распаковки. Готовые слова в коробке — не сервис и не заводская настройка, а прямое указание на подделку. И ни один производитель никогда не напишет вам первым с просьбой прислать эти слова.
Проверяйте по первоисточникам. Официальная справка Ledger по проверке подлинности устройства и раздел поддержки Trezor описывают штатную процедуру аутентификации.
Обсуждение
Добавить комментарий