Как проверить, что ваш аппаратный кошелёк подлинный, прежде чем его настроить

Если ваш аппаратный кошелёк пришёл с уже установленным PIN-кодом или заполненной карточкой восстановления, не используйте его. Взломанное или поддельное устройство может позволить злоумышленнику вывести каждую монету, которую вы отправите.

Проверка того, что Ledger, Trezor или Tangem является подлинным, занимает несколько минут при настройке. Это руководство охватывает, что именно проверять для каждого бренда и что делать, если что-то кажется неправильным.

Краткий ответ

Подлинный аппаратный кошелёк просит вас установить собственный PIN-код, показывает новый экран приветствия, поставляется с пустой карточкой восстановления или бэкапа и проходит встроенную проверку подлинности при настройке. Покупайте только в официальном магазине производителя или у авторизованного продавца.

Почему важна подлинность устройства

Задача аппаратного кошелька — хранить приватные ключи офлайн. Если само устройство скомпрометировано — с предзагруженным seed злоумышленника, модифицированной прошивкой или поддельным защищённым элементом — модель безопасности ломается до того, как вы внесёте первый сатоши.

Ledger: что проверять

Устройства Ledger (Nano S Plus, Nano X, Flex, Stax) проходят несколько проверяемых этапов при распаковке и настройке.

Физические проверки

• Пустая карточка восстановления. Каждый Ledger поставляется с пустыми карточками восстановления. Ledger никогда не предоставляет предзаполненную 24-словную фразу. Если на карточке уже есть слова, остановитесь и свяжитесь с поддержкой Ledger.
• Экран приветствия. При первом включении устройство должно показать приветственное сообщение, специфичное для модели. Если устройство сразу запрашивает PIN, оно уже было настроено кем-то другим.
• Нет антитамперной пломбы на большинстве моделей. Ledger обычно не использует голограммы на упаковке. Чип защищённого элемента обеспечивает реальную защиту от взлома, а не наклейка.

Программные проверки

• Проверка подлинности Ledger. При первоначальной настройке приложение Ledger выполняет криптографическое рукопожатие с устройством. Защищённый элемент в подлинном Ledger содержит уникальный секретный ключ, установленный при производстве. Если проверка не пройдена, не используйте устройство.
• Ручная повторная проверка. Вы можете повторить проверку подлинности в любое время через настройки приложения.

Где купить

Ledger продаёт через свой официальный сайт (ledger.com) и официальные магазины Amazon в определённых странах.

Trezor: что проверять

Устройства Trezor (Safe 3, Safe 5, Safe 7) используют голограммы, пустые карточки бэкапа и проверку защищённого элемента.

Физические проверки

• Голограмма. Порт USB-C на Trezor Safe 3 защищён голограммой. Пломба должна быть целой и прочно прикреплённой. При снятии на устройстве должен остаться отпечаток «VOID» — это ожидаемо.
• Пустые карточки бэкапа. Карточки бэкапа в коробке должны быть полностью пустыми. Если на карточке есть напечатанные или написанные слова, остановитесь и свяжитесь с поддержкой Trezor.
• Нет предустановленной прошивки. Каждый Trezor покидает завод без прошивки.

Программные проверки

• Аутентификация защищённого элемента. Trezor Safe 3/5/7 содержат чип защищённого элемента (OPTIGA Trust M). При первом подключении основной MCU и защищённый элемент участвуют в проверке подлинности на уровне оборудования.

Где купить

Trezor продаёт через свой официальный сайт (trezor.io).

Tangem: что проверять

Tangem использует другой подход. Нет экрана или USB-порта — кошелёк представляет собой карту (или кольцо), которая общается с телефоном через NFC.

Физические проверки

• Защита от взлома. Карты Tangem изготовлены из монолитных материалов, устойчивых к физическому взлому. Карты имеют рейтинг IP69K.
• Нет преднастроенного сопряжения. Когда вы подносите новую карту Tangem к телефону, приложение должно предложить создать новый кошелёк.

Программные и аппаратные проверки

• Защищённый элемент EAL6+. Tangem использует чип Samsung Semiconductor с сертификацией EAL6+ — тот же уровень безопасности, что и в паспортах и высокозащищённых платёжных системах.
• Неизменяемая прошивка. Прошивка Tangem устанавливается на заводе и не может быть обновлена.
• Код доступа. При настройке вы устанавливаете свой собственный код доступа (минимум 4 символа). После шести неудачных попыток задержки прогрессивно возрастают до 45 секунд.
• Многокарточная избыточность. Tangem продаёт наборы из 2 или 3 карт. Каждая карта содержит идентичную копию приватного ключа.

Где купить

Tangem продаёт через свой официальный сайт (tangem.com).

Общие правила независимо от бренда

1. Покупайте в официальном магазине или у авторизованного продавца. Наиболее распространённый способ получить скомпрометированное устройство — покупка у неизвестного продавца на торговой площадке.
2. Никогда не используйте устройство, поставляемое с PIN-кодом или seed-фразой. Ни один производитель не поставляет кошелёк с предустановленным PIN-кодом или заполненной карточкой восстановления.
3. Запустите встроенную проверку подлинности при настройке. У всех трёх брендов есть шаг программной или аппаратной верификации. Не пропускайте его.
4. Держите прошивку в актуальном состоянии после настройки.
5. Если что-то кажется подозрительным, остановитесь и свяжитесь с поддержкой. Лучше отложить настройку на день, чем отправить криптовалюту на скомпрометированное устройство.

Что делать, если вы подозреваете компрометацию устройства

• Не отправляйте криптовалюту на устройство.
• Свяжитесь с командой поддержки производителя напрямую через официальный сайт.
• Задокументируйте, что вы нашли (фотографии карточки восстановления, упаковки, сообщений об ошибках).
• Запросите замену или возврат через официальный канал, где вы приобрели устройство.

Связанные руководства

• Атаки отравления адресов: как не отправить криптовалюту не в тот кошелёк — защититесь от атак с похожими адресами после настройки.
• Ошибки seed-фразы, которые стоят денег — распространённые ошибки бэкапа и как их избежать.
• Бэкап seed-фразы: бумага vs металл — выберите правильный носитель для фразы восстановления.
• Лучший аппаратный кошелёк для начинающих — сравните Tangem, Ledger и Trezor для первого кошелька.
• Обновления прошивки аппаратного кошелька: что проверить перед обновлением — когда обновлять и когда приостановить.
• Стоит ли держать криптовалюту на бирже или переводить в кошелёк? — решите, когда самостоятельное хранение имеет смысл.