❓Как понять, что аппаратному кошельку можно доверять?
Если даже в устройстве, которое проходит официальную проверку, может оказаться посторонний имплант?
100% гарантий здесь нет.
Но есть действия, которые помогают минимизировать риск до того, как вы заведёте на кошелёк деньги:
🟢 Проверьте упаковку и внешний вид
Коробка должна выглядеть новой, без признаков вскрытия, повреждений и повторной упаковки.
Проверьте, совпадает ли комплект с официальной комплектацией производителя.
💡 Отдельно посмотрите, есть ли защитные наклейки или пломбы, если они предусмотрены конкретным брендом.
У разных производителей подход отличается.
Например, Ledger официально не использует anti-tamper seals на упаковке, потому что считает, что такие пломбы можно подделать.
А у Trezor и One-Key на некоторых моделях есть tamper-evident голографические пломбы, в том числе на USB-C-разъёме.
Если пломба должна быть, но её нет или она повреждена — это красный флаг.
🟢 Проверьте комплект внутри коробки
Главный красный флаг — готовая сид-фраза.
Если в коробке уже лежит карточка с записанными 12, 20 или 24 словами, пользоваться таким кошельком нельзя.
Сид-фразу должно сгенерировать само устройство при первой настройке.
⚠️ Также должны насторожить:
— просьба “активировать” кошелёк через неофициальный сервис;
— устройство, которое пришло уже включённым или настроенным;
— готовый PIN-код или другие “данные для входа”
🟢 Проверьте, как ведёт себя устройство при первом включении
В нормальном сценарии устройство при первом включении предлагает настроить его и создать новый кошелёк.
❗️Красные флаги:
— устройство уже настроено;
— просит PIN, который дал продавец;
— предлагает восстановиться по готовым словам;
— сид-фраза не генерируется на самом устройстве;
— ведёт себя не так, как описано в официальной инструкции.
Если что-то из этого происходит — не переводите на кошелёк средства.
🟢Проверьте подлинность устройства
У большинства производителей есть для этого сервис на сайте или в приложении.
Адрес лучше вводить вручную, а не переходить по ссылкам из коробки.
🟢 Обновите прошивку через официальный софт
Здесь логика та же: не переходить по ссылкам из вкладышей, писем или карточки товара, а самому открыть официальный сайт производителя.
Обновление закрывает известные уязвимости и может выявить проблемы, если устройство не определяется или не обновляется штатно.
🟢 Сделайте тестовое восстановление
Убедиться, что вы действительно можете восстановить доступ по своей сид-фразе, полезно каждый раз при настройке нового кошелька.
💡 Как делать:
— создать кошелёк;
— записать сид-фразу;
— сбросить устройство;
— восстановить кошелёк по записанным словам;
— убедиться, что восстановление проходит корректно.
Это скучный шаг.
Но именно он защищает от одной из самых дорогих ошибок: неправильно записанной сид-фразы.
🟢 Сделайте тестовую транзакцию
Не переводите крупные суммы сразу.
Сначала отправьте небольшую сумму и проверьте, что всё работает штатно.
⚠️ Сверяйте адрес именно на экране устройства, а не только в приложении на компьютере или телефоне.
После получения можно попробовать отправить небольшую сумму обратно или на другой свой адрес.
Так вы проверите не только получение, но и отправку средств.
Что дальше?
Ещё одна распространённая рекомендация производителей — покупать устройства только у официальных продавцов.
Но что делать, если, как в ситуации с Ledger, таких продавцов в стране вообще нет?
Как не ошибиться с выбором поставщика?
➡ Расскажем в следующем посте.
Сайт | Техподдержка | Обменник
