Как проверить подлинность аппаратного кошелька и проверить официальность источника

Чтобы проверить подлинность аппаратного кошелька и проверить официальность источника, работают два независимых контроля: криптографическая аттестация устройства в приложении вендора и сверка продавца с официальным реестром производителя. Один другой не заменяет. Аттестация подтверждает заводской защищённый элемент, но не видит постороннюю начинку в корпусе, а официальный канал закрывает как раз физическую часть риска — то, что к прибору никто не прикасался между заводом и вашим столом.

Что считать официальным источником

Официальных каналов у производителей кошельков два. Собственный магазин и перечень авторизованных продавцов, который вендор публикует сам. Всё остальное — не источник, а перепродажа.

Trezor прямо указывает: устройство из официального магазина, фирменной витрины на маркетплейсе или от авторизованного реселлера считается безопасным, а покупать прибор у неавторизованного продавца не стоит, поскольку узнать, у кого он был в руках, невозможно. Ledger формулирует то же через свой перечень авторизованных витрин и добавляет проверку совпадения имени продавца с официальной витриной для страны покупателя.

Проверка источника потому и стоит рядом с аттестацией, что отвечает за другой класс угроз. Реестр продавцов не скажет вам, подлинный ли чип. Аттестация не скажет, вскрывали ли корпус. Ответы нужны оба.

Сравнение каналов покупки

Каналы различаются не ценой, а тем, что именно вы получаете вместе с коробкой.

Нижние две строки не означают запрет. Они означают, что вся тяжесть проверки переносится на вас, и экономия на канале оплачивается временем и риском.

Как проверить подлинность аппаратного кошелька и проверить официальность источника: порядок

1. Откройте сайт производителя вручную, набрав адрес, и найдите на нём раздел с магазином и перечнем реселлеров. Ссылки из поисковой рекламы для этого не годятся.
2. Сверьте имя продавца из заказа с официальным перечнем. Совпадать должно название целиком, а не похожая строка с добавленным словом.
3. Сохраните накладную и переписку с продавцом: без них спор о подмене не выиграть.
4. Сфотографируйте нераспечатанную упаковку, не трогая пломбу.
5. Осмотрите пломбу на разъёме. У Trezor Safe 3 есть две равно подлинные версии наклейки: исходная и обновлённая, применяемая с апреля 2024 года.
6. Подключите прибор к официальному приложению вендора и дождитесь аттестации: устройство подписывает случайный запрос ключом защищённого элемента, приложение сверяет подпись и заводской сертификат.
7. Убедитесь, что устройство предлагает создать фразу само, и откажитесь от любой готовой фразы или заданного PIN в комплекте.

Резервная копия, если канал вызывает сомнения

Устройство из сомнительного источника нельзя восстанавливать из чужой фразы и нельзя оставлять с фразой, которую оно показало до вашего участия. Копия создаётся заново. Всегда.

Порядок выглядит так: полный сброс прибора, генерация новой фразы самим устройством, запись на бумажный носитель, затем проверка копии перед переводом средств. Тестовое восстановление заслуживает отдельного разбора; здесь достаточно того, что проверку выполняют до пополнения, а не после.

Переносить активы на такой кошелёк тоже стоит по правилам, а не одним переводом на всю сумму: разбор, как правильно мигрировать активы на аппаратное устройство, показывает последовательность с пробным переводом и сверкой адреса на экране прибора.

Ошибки при выборе источника

Первая — искать магазин производителя через поиск и переходить по первому результату. Рекламные блоки и похожие домены живут именно за счёт этой привычки, и подделка начинается не с железа, а с адресной строки.

Вторая — считать маркетплейс каналом. Площадка не продаёт прибор, она размещает объявление продавца, и проверять надо продавца.

Третья — надеяться, что прошивка исправит сомнительное происхождение. Обновление закрывает ошибки кода, а не историю прибора, и о том, как обновить прошивку аппаратного кошелька и не потерять доступ к средствам, стоит прочитать до первого обновления.

Что делать, если устройство уже куплено не там

Сначала определите, была ли фраза уже задана. Если прибор при включении просит PIN, которого вы не ставили, или показывает готовый кошелёк — средства на него не переводите.

Дальше действия зависят от результата аттестации. Проверка пройдена — сбросьте устройство к заводским настройкам, создайте новую фразу и считайте, что прежний владелец знает старую. Проверка не пройдена — прибор в работу не берите и обратитесь к продавцу и в поддержку вендора; при этом помните, что поддержка не восстановит ни доступ, ни средства, поскольку какую ответственность даёт самостоятельное хранение, определяется именно отсутствием посредника.

Отдельный случай — дорогой прибор с рук при длинном горизонте хранения. Если активы лежат годами, цена ошибки выше экономии, и материал о том, как организовать хранение криптовалюты на годы, объясняет, почему здесь не торгуются.

Чек-лист проверки источника

• Адрес сайта производителя введён вручную, не из рекламы и не из письма.
• Продавец найден в официальном реестре вендора, название совпадает целиком.
• Накладная и переписка с продавцом сохранены.
• Упаковка сфотографирована до вскрытия.
• Пломба целая, её вид сверен с описанием на сайте производителя.
• Аттестация в приложении вендора пройдена, формулировка результата записана.
• Готовой фразы и заданного PIN в комплекте не было.
• Фраза создана самим устройством и записана на бумагу.
• Первый перевод пробный, адрес сверен на экране прибора.

Частые вопросы