Ваш аппаратный кошелёк может быть безопасным, но можно ли доверять его упаковке?
Аппаратный кошелёк создан для того, чтобы хранить приватные ключи отдельно от устройств, подключённых к интернету. Однако его защита зависит не только от чипа, прошивки или PIN-кода. Цепочка поставок тоже играет важную роль в безопасности.
Согласно новости, послужившей источником информации, Trezor уведомила некоторых реселлеров, что с 1 января они будут исключены из списка авторизованных продавцов. Компания назвала сокращение списка превентивной мерой на фоне сообщений о подделке устройств Ledger. Это не доказывает, что все сторонние продавцы небезопасны, но обращает внимание на риск, который часто упускают из виду: устройство могут изменить ещё до того, как оно попадёт к пользователю.
На практике аппаратные кошельки следует приобретать через официальные каналы или у продавцов, чью авторизацию можно проверить. Получив товар, важно осмотреть упаковку и пломбы, а также проверить, нет ли следов вскрытия. Внимания требует и первоначальная настройка: настоящий кошелёк должен создать фразу восстановления на самом устройстве. Фраза, заранее напечатанная, предоставленная третьими лицами или обнаруженная внутри коробки, — серьёзный повод для тревоги.
Ещё одно важное правило — устанавливать приложения и обновления только из официальных каналов производителя, внимательно проверяя адреса сайтов.
Самостоятельное хранение средств позволяет отказаться от некоторых посредников, но возлагает ответственность на пользователя. Главное просто: защита криптовалют начинается не в момент включения устройства. Она начинается с выбора места покупки и продолжается на каждом этапе настройки.
Аппаратный кошелёк создан для того, чтобы хранить приватные ключи отдельно от устройств, подключённых к интернету. Однако его защита зависит не только от чипа, прошивки или PIN-кода. Цепочка поставок тоже играет важную роль в безопасности.
Согласно новости, послужившей источником информации, Trezor уведомила некоторых реселлеров, что с 1 января они будут исключены из списка авторизованных продавцов. Компания назвала сокращение списка превентивной мерой на фоне сообщений о подделке устройств Ledger. Это не доказывает, что все сторонние продавцы небезопасны, но обращает внимание на риск, который часто упускают из виду: устройство могут изменить ещё до того, как оно попадёт к пользователю.
На практике аппаратные кошельки следует приобретать через официальные каналы или у продавцов, чью авторизацию можно проверить. Получив товар, важно осмотреть упаковку и пломбы, а также проверить, нет ли следов вскрытия. Внимания требует и первоначальная настройка: настоящий кошелёк должен создать фразу восстановления на самом устройстве. Фраза, заранее напечатанная, предоставленная третьими лицами или обнаруженная внутри коробки, — серьёзный повод для тревоги.
Ещё одно важное правило — устанавливать приложения и обновления только из официальных каналов производителя, внимательно проверяя адреса сайтов.
Самостоятельное хранение средств позволяет отказаться от некоторых посредников, но возлагает ответственность на пользователя. Главное просто: защита криптовалют начинается не в момент включения устройства. Она начинается с выбора места покупки и продолжается на каждом этапе настройки.