Как проверить подлинность аппаратного кошелька и не повторять чужих ошибок

Чтобы проверить подлинность аппаратного кошелька и не повторять чужих ошибок, запомните, чему здесь нельзя верить. Пломба на коробке подлинность не доказывает. Карточка с готовыми словами в комплекте означает подделку, а не заботу продавца. Клиентская программа, скачанная по ссылке из поиска или письма, обесценивает любую проверку. И последнее: решение выносит дисплей устройства, а не окно на компьютере. Проверку при этом начинают с клиентской программы, а не с осмотра коробки.

Под какой сценарий подбирается кошелёк

Чужие ошибки распределяются неравномерно. Они зависят от того, каким путём устройство попало к владельцу.

• Покупка напрямую у производителя. Главный промах тут не в железе, а в клиенте: программу скачивают из рекламного блока вместо официального адреса.
• Покупка у перепродавца или с рук. Промахи физические: доверие пломбе, отсутствие осмотра корпуса, принятие заранее заданного PIN-кода.
• Устройство получено в подарок. Самый опасный случай: дарителя неудобно расспрашивать, а комплект мог быть вскрыт.
• Устройство давно в работе. Промах в другом: подлинность считают проверенной навсегда и отключают предупреждения клиента, чтобы не мешали.

Сравнение чужих ошибок: что меняется для владельца

Как проверить подлинность аппаратного кошелька и не повторять чужих ошибок: порядок действий

1. Начните с клиента, а не с устройства. Адрес сайта производителя вводите руками, дистрибутив проверяйте по подписи, версию сверяйте с объявленной.
2. Подключите устройство и дайте клиенту выполнить автоматические проверки. Загрузчик сверяет подпись прошивки при включении, клиент дополнительно сверяет её хеш.
3. Дождитесь результата проверки подлинности чипа. Устройство отвечает на случайный вызов подписью, а клиент сверяет её с ключом производителя.
4. Настройте устройство с нуля. PIN задаёте вы, фразу показывает экран аппарата, никаких карточек и бумажек из коробки.
5. Сверьте первый адрес на дисплее устройства и на экране компьютера. Расхождение означает подменённого клиента.
6. Запишите версию прошивки, версию клиента и список приложений. Это станет эталоном для последующих сверок.

Где проверка бессильна

Две границы стоит знать заранее. Первая: криптографическая аттестация отвечает за чип, а не за весь корпус; исследователи Ledger указывают, что проверка подлинности не обнаруживает несанкционированные физические изменения оборудования, если исходный защищённый чип остался нетронутым.

Вторая граница — компьютер. Подлинное устройство, подключённое к подменённому клиенту, продолжает честно подписывать то, что ему подсунут, и показывать это на своём экране; отсюда правило, которое повторяют все производители: достоверен дисплей аппарата. Из обращений читателей видно, что нарушение этого правила стоит дороже всех остальных промахов вместе.

Резервная копия и проверка восстановления

Подозрение на подделку решается не спором с продавцом, а переносом активов; для этого нужна исправная запись слов, поэтому её проверяют до того, как устройство попадёт под сомнение.

Порядок несложный по смыслу и неприятный по исполнению. Сначала убеждаетесь, что копия сходится, затем настраиваете новое устройство по этой записи, затем выводите средства; если активы уже лежат на сомнительном аппарате, перенос делают на свежий кошелёк с новой фразой, а не на тот же, восстановленный заново. Общая механика переноса описана в разборе, как правильно мигрировать активы на аппаратное устройство.

Типовые ошибки, которые стоят денег

• Проверку свели к осмотру коробки. Пломба, плёнка, стикер — всё это воспроизводится в типографии.
• Предупреждение о несовпадении хеша закрыли. Клиент оставляет баннер именно потому, что сообщение требует действий.
• Фразу ввели в компьютер, чтобы «проверить, настоящее ли устройство». Подлинность так не проверяется, а фраза после этого раскрыта.
• Приняли аттестацию за гарантию от аппаратной закладки. Это разные уровни защиты, и второй проверяется глазами и историей поставки.

Отдельно отметим режим хранения. Устройство с неясным происхождением не держат как единственное место для крупной суммы — такой аппарат получает вспомогательную роль; как распределяют суммы при длинном горизонте, разобрано в материале о том, как организовать хранение криптовалюты, если держите активы годами.

Что делать при утере доступа

1. Проверка подлинности не пройдена, средства на устройстве. Выводите активы на кошелёк, созданный на другом аппарате, и только потом разбирайтесь с продавцом.
2. Проверка не пройдена, средств нет. Устройство не используйте. Возврат оформляйте через продавца, настройку не продолжайте.
3. Фраза введена в компьютер. Считайте её раскрытой: создавайте новый кошелёк и переносите средства немедленно.
4. Активы ушли после первого поступления. Ключи были известны заранее. Доступ не восстанавливается, остаётся обращение в правоохранительные органы.
5. Доступа нет и копии нет. Границу возможностей объясняет разбор, что такое самостоятельное хранение и какую ответственность оно даёт.

Чек-лист

• Адрес сайта производителя введён вручную, не из поиска и не из письма
• Подпись дистрибутива клиентской программы проверена до установки
• Автоматические проверки прошивки и подлинности чипа пройдены и не отключены
• Фраза сгенерирована устройством, карточки со словами из комплекта уничтожены
• PIN-код задан владельцем, а не получен вместе с устройством
• Первый адрес сверен на дисплее аппарата, а не только на экране компьютера
• Устройство с неясным происхождением не держит крупную сумму

Частые вопросы

Фактура проверена по первоисточникам: механика сверки хеша прошивки описана в официальном руководстве Trezor о проверке прошивки, требование генерировать начальную энтропию самим устройством — в стандарте BIP-39.