Проверить подлинность аппаратного кошелька сразу после получения посылки удобнее всего в одном непрерывном сеансе: сфотографировать нераспечатанную упаковку, осмотреть пломбу, вскрыть коробку, подключить прибор к официальному приложению вендора и дождаться криптографической аттестации. На всё уходит минут двадцать. Главное условие — не включать устройство раньше, чем закончен осмотр, и не трогать комплект, если в нём обнаружилась готовая фраза восстановления или заранее заданный PIN.

Предзаполненное устройство — это прибор, на котором фраза восстановления создана до покупателя: её записали на карточку или загрузили в кошелёк, а копию оставили себе, чтобы снять средства после первого пополнения.

Первые минуты: что сделать до вскрытия

Распаковка — единственный момент, когда состояние коробки ещё можно зафиксировать. После вскрытия доказательств не останется, и спор с продавцом превратится в обмен мнениями.

Поэтому порядок обратный привычному. Сначала съёмка, потом вскрытие. Снимайте коробку со всех сторон, отдельно этикетку с серийным номером, отдельно пломбу на разъёме. Если посылку привёз курьер и упаковка выглядит мятой или переклеенной, фиксируйте это при нём.

Вторая деталь первых минут — не спешить с включением. Подключение к приложению вендора идёт после визуального осмотра, а не вместо него: аттестация подтверждает заводской защищённый элемент, но следы вскрытия корпуса остаются полностью вне её поля зрения.

Сравнение признаков при распаковке

Разобраться помогает таблица признаков. Каждая строка читается отдельно и ведёт к своему решению.

Что вы видите при распаковке Что это означает Что делать
Пломба целая, при снятии оставила на корпусе след VOID. Штатное поведение тамперной наклейки у ряда моделей. Продолжать приёмку: это не признак вскрытия.
Пломбы нет вовсе, следов клея на корпусе тоже нет. Часть производителей отказалась от наклеек в пользу криптографической проверки. Сверить комплектацию с описанием на сайте вендора и перейти к аттестации.
Наклейка надорвана, сдвинута или приклеена поверх следов клея. Упаковку вскрывали до вас. Прибор не включать, обратиться к продавцу, сохранить фото.
В комплекте карточка с уже записанными словами восстановления. Классический признак подготовленного устройства. Фразу не вводить, средства не переводить, устройство вернуть.
Устройство при включении просит PIN, которого вы не задавали. Прибор настраивали до отправки. Сброс к заводским настройкам и аттестация до любых операций.
Приложение вендора сообщает, что проверка подлинности не пройдена. Защищённый элемент не отвечает заводским сертификатом. Кошелёк не создавать, писать в поддержку производителя и продавцу.

Строки читаются независимо, и совпадение одной из них не отменяет остальных. Проверять нужно весь список.

Как проверить подлинность аппаратного кошелька сразу после получения посылки: порядок

  1. Сфотографируйте посылку до вскрытия: внешнюю упаковку, коробку со всех сторон, этикетку с серийным номером.
  2. Осмотрите пломбу на разъёме и сверьте её внешний вид с описанием на сайте производителя, а не с чужими обзорами: дизайн наклеек у одной модели со временем меняется.
  3. Вскройте коробку и сверьте комплектацию со списком вендора: лишние карточки и бумаги со словами — повод остановиться.
  4. Подключите прибор к официальному приложению производителя и дождитесь аттестации: устройство подписывает случайный запрос ключом защищённого элемента, приложение сверяет подпись и заводской сертификат.
  5. Убедитесь, что прибор предлагает создать новый кошелёк, а не открыть существующий.
  6. Обновите прошивку из приложения вендора и дождитесь повторной проверки подлинности.
  7. Создайте PIN и фразу на устройстве, записав слова от руки сразу и полностью.
  8. Сохраните фотографии упаковки и накладную до конца гарантийного срока.
Схема из пяти шагов: фотофиксация посылки до вскрытия, осмотр пломбы, сверка комплектации со списком вендора, аттестация в приложении производителя, создание фразы самим устройством
Схема из пяти шагов: фотофиксация посылки до вскрытия, осмотр пломбы, сверка комплектации со списком вендора, аттестация в приложении производителя, создание фразы самим устройством
На 12 октября 2026 года Ledger описывает генерацию фразы так: устройство получает 256 случайных бит от аппаратного генератора внутри защищённого элемента и превращает их в 24 слова. Столько же требует BIP-39 для фразы из 24 слов, где к 256 битам энтропии добавляется 8 бит контрольной суммы, и отсюда следует вывод для приёмки: подлинный прибор не приносит фразу с собой, а создаёт её при вас.

Резервная копия: почему её создают только после проверки

Фраза записывается после аттестации. Порядок кажется формальным, но меняет суть: копия с непроверенного прибора может оказаться известной третьей стороне.

Отсюда и правило о комплектации. Карточка со словами в коробке — не подарок и не черновик, а готовый ключ к кошельку, который кто-то уже знает, поэтому такое устройство не настраивают и не пополняют даже пробной суммой.

Техническую сторону фразы стоит понимать заранее, чтобы не переписывать слова на диктофон и в заметки: стандарт BIP-39 и происхождение 24 слов восстановления объясняют, почему порядок слов обязателен, а контрольная сумма отвергает подмену одного слова, но не заметит целиком чужую фразу.

Ошибки первых минут

Первая — вскрыть посылку без съёмки. Доказательная база исчезает в первые пять секунд, и восстановить её нечем.

Вторая — включить устройство до осмотра, увлечённо пройти настройку и записать фразу, а уже потом заметить, что пломба была надорвана: кошелёк создан корректно, но доверять прибору с такой историей нельзя, и работу придётся начинать заново на другом устройстве.

Третья — перевести средства сразу после первой настройки, не обновив прошивку и не повторив проверку, хотя как обновить прошивку аппаратного кошелька и не потерять доступ к средствам разобрано отдельно и делается удобнее на пустом кошельке.

Фраза, найденная в посылке на карточке, в инструкции или на наклейке, не вводится в устройство ни при каких обстоятельствах, и производители формулируют это однозначно: подлинный прибор приходит без заданного PIN и без готовой фразы, а их наличие означает, что копия есть у постороннего.

Что делать при подозрении на подмену

Остановитесь на том шаге, где возникло сомнение. Не продолжайте настройку «чтобы посмотреть».

Дальше три действия. Зафиксируйте состояние посылки фотографиями, свяжитесь с продавцом и параллельно напишите в поддержку производителя, приложив серийный номер и снимки. Средства не переводите до ответа. Пустой кошелёк на подозрительном устройстве не стоит ничего, а пополненный уже не вернуть.

Если устройство прошло аттестацию, но упаковка вызывала вопросы, разумный компромисс — полный сброс, новая фраза и перевод небольшими частями с проверкой адреса на экране. Порядок такого переезда описан в разборе, как правильно мигрировать активы на аппаратное устройство. Помните и о том, что разбираться придётся самостоятельно: какую ответственность даёт самостоятельное хранение, определяется отсутствием посредника, который возместил бы потерю.

Чек-лист распаковки

  • Посылка сфотографирована до вскрытия, включая этикетку с серийным номером.
  • Повреждения внешней упаковки зафиксированы при курьере.
  • Вид пломбы сверен с описанием на сайте производителя.
  • Комплектация сверена со списком вендора, лишних бумаг со словами нет.
  • Аттестация в приложении производителя пройдена, формулировка результата записана.
  • Устройство предложило создать новый кошелёк, а не открыть существующий.
  • Прошивка обновлена, проверка подлинности повторена после обновления.
  • Фраза создана самим прибором и записана от руки полностью.
  • Первое пополнение пробное, адрес сверен на экране устройства.
  • Фотографии и накладная сохранены до конца гарантийного срока.

Частые вопросы

Коробка пришла помятой — это повод возвращать посылку?

Сама по себе мятая внешняя упаковка говорит о перевозке, а не о вмешательстве. Смотреть надо на внутреннюю коробку, пломбу и комплектацию. Если пломба целая, лишних бумаг нет и аттестация пройдена, прибор пригоден к работе. Фотографии повреждений всё равно сохраните: пригодятся при гарантийном обращении.

Можно ли включить устройство до осмотра, если не терпится?

Технически включение ничего не ломает, однако оно сбивает порядок приёмки. Увидев экран приветствия, человек почти всегда идёт настраивать кошелёк и возвращается к осмотру уже с записанной фразой. Осмотр занимает три минуты и стоит того, чтобы потерпеть.

Что считать нормальной комплектацией?

Ориентируйтесь на список на странице модели у производителя, а не на память и не на видеообзоры. Обычно это устройство, кабель, карточки для записи фразы и краткая инструкция. Любая бумага с уже написанными словами, инструкция с «вашим PIN» или ссылка на сторонний сайт для настройки — повод остановить приёмку.

Нужно ли проверять подлинность, если кошелёк куплен в официальном магазине вендора?

Нужно, и это недолго. Официальный канал закрывает риски склада и перепродажи, но не доставку, а аттестация при первом подключении — тот самый контроль, который производитель встроил в приложение именно для этого случая.

Первоисточники: описание генерации фразы восстановления в документации вендора и инструкция производителя по проверке подлинности устройства.

Вердикт

Приёмка посылки — короткая процедура с жёсткой последовательностью: съёмка, осмотр, аттестация, и лишь затем фраза. Нарушается она не из-за незнания, а из-за нетерпения: коробку вскрывают на лестничной клетке и настраивают кошелёк по дороге. Из обращений читателей видно, что подготовленные приборы почти всегда распознавались по комплектации, а не по электронике. Терпение здесь дешевле. Двадцать спокойных минут за столом стоят дороже всей переписки с продавцом.

Разборы по приёмке и проверке устройств выходят в Telegram-канале Cryptium.