Подлинность аппаратного кошелька

Поддельный аппаратный кошелёк выглядит как настоящий, работает как настоящий и отличается ровно одним: фраза восстановления в нём известна не только вам. Проверка подлинности — это не осмотр коробки на предмет царапин, а несколько шагов, каждый из которых закрывает свой сценарий подмены. Разбираю их по порядку и заодно то, что делать после проверки.

Содержание статьи

Где происходит подмена

Точек всего три, и защищаются они по-разному.

Точка	Что подменяют	Чем закрывается
Покупка	Устройство целиком	Покупка у производителя или официального продавца
Доставка	Содержимое посылки	Проверка упаковки и подлинности при первом включении
Первый запуск	Фраза восстановления	Генерация фразы самим устройством при вас

Третья строка самая важная. Даже подлинное устройство становится небезопасным, если фразу вам выдали готовой, а не сгенерировали в вашем присутствии.

Проверка подлинности — процедура, при которой устройство доказывает приложению производителя, что оно настоящее. Работает она на криптографии. Внутри устройства при производстве размещается секрет, подтвердить владение которым может только оригинал, и подделке пройти такую проверку почти невозможно.

Порядок проверки

Покупайте только у производителя или в списке его официальных продавцов и партнёров.
Осмотрите упаковку: следы вскрытия и несовпадение защитных элементов.
Скачайте приложение с сайта производителя, набрав адрес вручную.
Пройдите проверку подлинности в приложении до всякой настройки.
Убедитесь, что устройство просит вас создать новую фразу.
Обновите прошивку до актуальной версии перед внесением средств.

Пятый пункт закрывает главный сценарий. Если внутри уже есть настроенный кошелёк или к устройству приложена бумажка с готовой фразой, устройство скомпрометировано — независимо от того, насколько убедительно выглядит упаковка.

Правило без исключений: фраза восстановления генерируется устройством в вашем присутствии и нигде больше. Готовая фраза в комплекте, фраза, присланная продавцом, фраза, показанная в приложении при первом запуске без вашего непосредственного участия, — всё это явные признаки компрометации самого устройства. Такое устройство не настраивают. Им не пользуются вовсе, а средства на него не переводят никогда.

Что смотреть в упаковке

Осмотр не заменяет проверки.

Следы вскрытия и повторной заклейки. Несовпадение защитных элементов с описанием на сайте производителя. Отличия в шрифтах и качестве печати. Комплектация, не совпадающая с заявленной.

Отдельно про пломбы. Производители по-разному относятся к наклейкам: одни их используют, другие отказались, считая ненадёжными и полагаясь на криптографическую проверку. Поэтому наличие или отсутствие наклейки само по себе ни о чём не говорит — сверяйтесь с описанием конкретной модели.

Когда устройство не используют. Готовая фраза в комплекте. Настроенный кошелёк внутри. Непройденная проверка подлинности в приложении. Просьба продавца использовать конкретную фразу или не обновлять прошивку. И покупка с рук без возможности проверить происхождение.

Последний пункт стоит отдельного слова. Устройство с рук нельзя проверить полностью: даже пройдя проверку подлинности, оно может иметь изменённую прошивку или заранее известную предыдущему владельцу фразу.

Что делать после проверки

Проверка пройдена. Это ещё не конец, а самое начало работы с устройством.

Запишите новую фразу сами. Порядок подготовки кошелька к долгому хранению разобран отдельно.

Переведите сначала минимальную сумму и проведите полный цикл: получение, отправку и проверку результата в обозревателе блоков. Дальше вносят основное.

Как отслеживать состояние дальше

Разовая проверка при покупке отвечает не на всё, потому что говорит лишь о состоянии устройства на тот день.

Настройте уведомления об операциях по адресам этого кошелька.
Проверяйте подлинность повторно после каждого обновления прошивки.
Следите за объявлениями производителя о найденных уязвимостях.
Периодически сверяйте адрес на экране устройства с адресом в приложении.
Держите устройство там, где посторонний до него не доберётся.
Раз в год проверяйте, что восстановление по фразе работает.

Первый пункт закрывает главное. Уведомление о неожиданной операции придёт вам сразу же, а не через месяц при очередном заходе в кошелёк.

Что делать при подозрении на подмену

Всё зависит от того, успели ли вы уже внести на это устройство какие-нибудь средства.

Средств нет? Задача несложная: не настраивайте устройство дальше и обращайтесь к продавцу за заменой, сохранив при этом упаковку и всю переписку с ним.

Средства уже внесены? Действуйте быстро. Переведите их на новый кошелёк, созданный на другом устройстве или в проверенном приложении, и только потом разбирайтесь с происхождением подозрительного экземпляра.

Порядок здесь важнее скорости разбирательства. Пока средства лежат на сомнительном устройстве, они под угрозой, а выяснение обстоятельств может занять недели.

Откуда берутся подделки

Продажа под видом официальной на сторонних площадках объявлений.
Перепродажа бывших в употреблении устройств как новых.
Подмена содержимого посылки при доставке через посредников.
Поддельные интернет-магазины с адресом, похожим на официальный.
Подарки и розыгрыши от неизвестных организаторов.
Устройства, полученные в качестве оплаты или в обмен.

Пятая строка срабатывает надёжнее всего. Бесплатное устройство в подарок снимает у человека настороженность целиком, и проверку в таком случае обычно вовсе не проходят.

Остаточный риск

Об этом говорят редко.

Даже подлинное и правильно настроенное устройство не защитит вас от подписи вредной операции: подтвердили перевод на чужой адрес — оно его честно подпишет, потому что защищает ключ, а не решения.

Не спасёт оно и от доступа при известном ПИН-коде. От утраты фразы и от уязвимостей, которые обнаружатся позже, оно тоже не защищает, а общие признаки схем обмана разобраны отдельно.

Что зафиксировать при вводе устройства в работу: модель и серийный номер, дату покупки и продавца, дату прохождения проверки подлинности, версию прошивки, где хранится фраза и её копия, дату последней проверки восстановления. Шесть строк. Особенно полезна последняя: без неё вы не вспомните, когда в последний раз убеждались, что фраза восстановления работает.

Частые вопросы

Можно ли купить устройство с рук дешевле

Технически можно, но проверить его полностью не выйдет. Прошивку могли изменить, а фраза может быть известна предыдущему владельцу. Экономия здесь несопоставима с суммой, которую вы собираетесь хранить, поэтому покупка у производителя остаётся единственным разумным вариантом.

Что делать, если проверка подлинности не прошла

Не настраивайте устройство и не переводите на него средства. Сначала убедитесь, что приложение скачано с настоящего сайта, а не с похожего: сбой проверки иногда означает поддельное приложение. Если и после этого проверка не проходит, обращайтесь к производителю или продавцу за заменой.

Нужно ли обновлять прошивку

Да, и делать это стоит до внесения основных средств. Обновления закрывают найденные уязвимости, а отказ от них накапливает риск. Обновляйтесь только через официальное приложение и повторяйте проверку подлинности после каждого обновления — она занимает минуту.

Что проверять при получении посылки

Момент вскрытия проходит быстро, а именно в нём проще всего заметить неладное.

Сверьте отправителя с тем, у кого вы заказывали устройство.
Осмотрите внешнюю упаковку до вскрытия: следы вскрытия, повторной проклейки.
Сфотографируйте коробку со всех сторон до того, как её открыть.
Сверьте комплектацию со списком на сайте производителя.
Проверьте, что устройство не включено и не настроено.
Не подключайте его к компьютеру до установки официального приложения.

Третий пункт кажется избыточным. Ровно до момента спора с продавцом: фотографии коробки до вскрытия — единственное доказательство того, в каком виде посылка к вам пришла, а делаются они за полминуты.

Чем отличается проверка бывшего в употреблении

Устройство из чужих рук проверяется иначе.

Криптографическая проверка пройдёт. Устройство и правда оригинальное, но она ничего не скажет о том, знает ли предыдущий владелец фразу восстановления и не менялась ли на устройстве прошивка.

Порядок тут один. Полный сброс устройства, создание новой фразы с нуля и обновление прошивки через официальное приложение, но даже после этого остаточный риск сохраняется, и держать на таком устройстве крупные суммы не стоит.

Как хранить устройство и фразу

Проверенное устройство — половина дела, вторая половина в том, где всё это лежит.

Устройство и фразу хранят раздельно. Смысл простой: тот, кто нашёл одно, не должен автоматически получить и второе, а при совместном хранении аппаратный кошелёк превращается в самую обычную флешку с деньгами.

Фраза записывается на носителе, который переживёт воду и огонь: бумага годится как временное решение, металлическая пластина — как постоянное. Фотография в телефоне не годится.

И про копию. Одна копия фразы в другом физическом месте закрывает сценарий пожара или кражи, но каждая дополнительная копия — это ещё одна точка утечки, поэтому больше двух делать не стоит. Как развести хранение по уровням риска, разобрано в отдельном материале.

Когда аппаратный кошелёк избыточен

Честный разговор о том, всем ли он нужен.

При небольших суммах, которыми вы активно пользуетесь, устройство добавляет одно лишь неудобство без заметного выигрыша, ведь каждая операция требует его подключения и подтверждения на экране.

При редких операциях и значимых суммах картина обратная — здесь устройство окупается сразу же, потому что закрывает главный риск обычного кошелька: компрометацию телефона или компьютера.

Разумный ориентир такой. Если потеря суммы изменит ваши планы на год, аппаратное хранение оправдано, а выбор кошелька под конкретный сценарий разобран здесь.

Коротко

Проверка начинается с места покупки. Главный признак — готовая фраза. Такое устройство не используют, а криптографическая проверка в приложении производителя надёжнее осмотра упаковки: наклейки сами по себе ничего не доказывают. После проверки настройте уведомления об операциях и обязательно проведите пробный цикл на минимальной сумме. И помните: устройство защищает ключ.