Аппаратный кошелёк: как проверить покупку и не довериться одной пломбе

Проверка начинается до распаковки

Аппаратный кошелёк защищает ключи только в рамках своей модели безопасности. Покупка устройства с известным названием не отменяет риск подмены, вмешательства в поставку или установки ложного приложения. Поэтому подготовку стоит начинать с продавца: проверить его по официальному списку производителя, сохранить заказ и убедиться, что модель действительно соответствует описанию. Большая скидка не компенсирует неясное происхождение устройства.

До покупки выясните, как именно проверяется выбранная модель. Универсальной инструкции для всех производителей нет: расположение пломб, состояние прошивки и механизм проверки подлинности различаются. Сравнение с фотографией чужого устройства другой серии может дать ложную тревогу или ложное спокойствие. Нужна инструкция производителя для вашей модели и актуальной версии программного обеспечения.

Упаковка и электронная проверка дополняют друг друга

Повреждённая упаковка, следы вскрытия и несоответствие комплекта — повод приостановить настройку и обратиться к продавцу или производителю. Целая коробка, напротив, не является самостоятельным доказательством безопасности. Электронная проверка помогает проверить определённые свойства устройства, но её результат нужно понимать в заявленных производителем пределах, а не как обещание отсутствия любых возможных угроз.

Ledger описывает Genuine Check как криптографическую проверку подлинности защищённого элемента. Trezor публикует отдельные инструкции по проверке прошивки и особенностям первоначальной настройки. Эти процедуры следует выполнять через официальное приложение. Программа, полученная по QR-коду от неизвестного продавца, может просто показать зелёную галочку без какой-либо реальной проверки.

Готовая секретная фраза — причина не пополнять кошелёк

Новый кошелёк должен создавать секрет восстановления в процессе предусмотренной производителем настройки. Листок с заранее напечатанными словами, инструкция использовать готовую фразу или предложение продавца «активировать» кошелёк за вас означают, что секрет мог быть известен другому человеку. Переводить деньги на связанные с ним адреса нельзя считать безопасным началом работы.

В документации Trezor прямо указано, что резервная копия создаётся при настройке и стандартной готовой фразы не существует. Для других устройств нужно сверяться с их собственной процедурой. При подозрении на вмешательство простого обещания продавца, что фразу достаточно поменять, недостаточно: сначала следует разобраться с происхождением и состоянием самого устройства.

Первый перевод как проверка рабочего процесса

После проверки устройства настройте резервную копию по официальной инструкции и обеспечьте её хранение отдельно от устройства. Не фотографируйте секрет ради удобства обращения в поддержку. Проверьте адрес получения на экране самого аппаратного кошелька, если модель предусматривает такую проверку. Сравнивать только первые и последние символы менее надёжно, чем проверить адрес целиком предусмотренным способом.

Небольшой тестовый перевод позволяет проверить сеть, адрес и способность провести операцию. Затем полезно выполнить небольшую исходящую операцию, внимательно сверив получателя и сумму на доверенном экране. Такой тест проверяет рабочий процесс, но не является доказательством отсутствия скрытого вмешательства. Он дополняет проверку происхождения и подлинности, а не заменяет её.

Что делать при неожиданном предупреждении

Если официальное приложение сообщает об ошибке подлинности или прошивки, остановите настройку и не отправляйте новые средства. Сохраните модель, серийные сведения в допустимом объёме, версию программы и текст ошибки. Обращайтесь через сайт производителя, открытый самостоятельно. Поддержке не нужно узнавать секретную фразу, чтобы объяснить предупреждение об устройстве.

Если кошелёк уже использовался, действия зависят от характера подозрения и доступных безопасных способов управления средствами. Не вводите секрет в первый найденный «инструмент восстановления». Сначала подтвердите ситуацию по официальным материалам и подготовьте доверенную среду. Цель проверки — сохранить контроль над ключами; поспешная установка неизвестной программы ради устранения одной ошибки может создать новую, гораздо более серьёзную проблему.

• Безопасность криптокошелька: seed-фраза, разрешения и переводы
• Комиссии криптосетей: gas, переводы и мосты