Sorry, you have been blocked
This website is using a security service to protect itself from online attacks. The action you just performed triggered the security solution. There are several actions that could trigger this block including submitting a certain word or phrase, a SQL command or malformed data.
What can I do to resolve this?
You can email the site owner to let them know you were blocked. Please include what you were doing when this page came up and the Cloudflare Ray ID found at the bottom of this page.
Cloudflare Ray ID: 80ed73882cd9b324 • Your IP: Click to reveal 45.84.122.41 • Performance & security by Cloudflare
Проверка подлинности
В этой записи мы кратко описали процесс проверки подлинности для популярных моделей аппаратных кошельков.
Проверка комплектации и коробки
В подлинности устройства можно убедится после проверки:
-
Комплектации. Периодически производители её меняют, но если основного элемента комплекта не достает (провода, карточки для записи сида) лучше обратиться в техподдержку или задать вопрос в экспертном чате; Упаковки. На ней не должно быть следов вскрытия. Иногда она также меняется, например, в этом документе Trezor можно увидеть варианты упаковок за разные годы; Корпуса кошелька. На нём не должно быть следов использования.
Ledger
Подтверждается оригинальность кошелька, когда мы подключаем устройство к приложению Ledger Live. В этот момент устройства выполняет челлендж (математическую задачу), полученный с интерфейса Ledger Live – только оригинальный кошелек сможет выполнить ее. Не оригинальный кошелек Ledger работать с Ledger Live не будет. Об этом подробнее написано в статье Ledger .
Trezor
Модели Trezor T и Trezor One имеют специальные голографические защитные пломбы. Важно убедиться, что бы они не были повреждены. Все устройства Trezor продаются без установленной прошивки. Пользователь устанавливает её сам во время настройки кошелька. Оригинальность прошивки проверяется каждый раз, во время подключения Trezor к компьютеру.
OneKey
Кошельки OneKey проверяются на оригинальность через специальную программу«Bootloader», установленную на устройстве, которая подтверждает целостность и подлинность прошивки.
Проверка происходит каждый раз при подключении кошелька к приложениям OneKey. А также кошелек OneKey Touch поставляется с пломбой защищающей от вскрытия.
Tangem
Внести изменения в прошивку карт Tangem нельзя. Во время первого подключения карты к приложению Tangem, происходит проверка оригинальности прошивки. Прошивку на картах Tangem невозможно обновить. Если карта предлагает вам создать новый кошелек, значит устройство никем ранее не использовалось и является подлинным.
Keystone
В чипе каждого кошелька Keystone сохранен приватный-ключ, который подтверждает оригинальность устройства после прохождения процедуры веб аутентификации.
Ellipal
Кошельки Ellipal сделаны в цельнометаллическом корпусе, который защищает устройство от вскрытия во время транспортировки. Обновление прошивки Ellipal происходит через sd-карту и она проверяется кошельком на оригинальность.
SafePal
Коробка кошелька имеет специальную пломбу, защищающую от вскрытия, а во время первого включения девайса, необходимо пройти процедуру аутентификации. С помощью алгоритмов шифрования мы подтверждаем, введя шестизначный код, что кошелек подлинный. После прохождения проверки, на кошельке отобразится информация об активации устройства.
CoolWallet
На упаковке кошелька есть пломба защищающая от вскрытия. Во время первого подключения к мобильному приложению мы идентифицируем устройство по его серийному номеру и вводим код синхронизации Bluetooth, подтверждая подлинность устройства.
Secux
Каждая модель SecuX имеет защитную пломбу, которая закрывает разъем подключения кабеля. Проверяя её целостность мы можем быть уверены в том, что устройство никогда не использовалось. Также в моделях w20 и v20 подлинность проверяется кодами сопряжения Bluetooth соединения.
BitBox
Во время первого подключения BitBox к компьютеру мы должны подтвердить код синхронизации, сохраненный в чипе устройства. Это позволит убедиться в подлинности кошелька.Также установленная в девайсе программа Bootloader, проверяет подлинность прошивки.
D'CENT
Подлинность кошелька проверяется во время подключения к интерфейсу D'CENT. Также на коробке, в которой поставляется устройство, есть пломбы защищающее от вскрытия.
Foundation
Во время первого включения устройства нужно пройти верификацию подлинности девайса. По QR-коду на устройстве мы переходим на страницу верификации и вводим четыре слова, которые отображаются на экране кошелька. Результат проверки отобразится на веб странице. В модели Passport Batch 2 проверка осуществляется через мобильный клиент.
CoinKite
Важно проверять пакет в котором поставляется кошелек. Он защищен от вскрытия и попадания воды. В упаковке также есть листок с номером пакета, номера мы можем сравнить, чтобы убедится в подлинности упаковки. В момент включения кошелька, появляется номер пакета, который нам нужно сверить с данными на упаковке.
Как проверить кошелек Trezor T на отсутствие вредоносного кода
Сначала развею распространенный миф о том, что приложение Trezor Suite каким-то образом проверяет оригинальность устройства. К сожалению это не так. В прошивке Trezor находятся две сущности: загрузчик (bootloader) и прошивка (firmware). Загрузчик устанавливается на заводе (для этого нужен программатор), а вот прошивку пользователь ставит сам. В процессе загрузки bootloader проверяет подпись прошивки, и если она не принадлежит SatoshiLabs, то выведет предупреждение на экран о том, что прошивка не является оригинальной. И наоборот, официальная прошивка не запустится на неоригинальном загрузчике, а выведет ошибку "unknown bootloader detected".
Вроде всё красиво, но есть и третий вариант, который и используют мошенники — перепаивают чип, устанавливают свой загрузчик и свою вредоносную прошивку, при чем скрытую. То есть для пользователя всё выглядит так, как будто прошивка в устройстве отсутствует.
Эти подделки отличного качества — голограммы, упаковка, всё как с завода, на корпусе отсутствуют следы вскрытия. Такие кошельки обычно продаются по нереально низким ценам для Trezor T, цена оригинала на официальном сайте производителя — 219$. Логично, что перепродавать его за 100$ не имеет никакого экономического смысла.
К сожалению, я не могу точно описать, как работает левая прошивка, так как не держал поддельный девайс в руках. Но некоторые факты известны, из которых можно составить план проверки вашего устройства.
1. На известных мне подделках установлен загрузчик версии 2.0.5 и прошивка 2.5.3. Как войти в режим загрузчика? Просто двигаете пальцем по экрану и подключаете кошелек к USB-порту.
Согласно официальной документации, загрузчика версии 2.0.5 не существовало https://trezor.io/learn/a/bootloader-changelog
2. Необходимо проверить данные о прошивке через официальную утилиту trezorctl. Инструкции по установке:
Мошенники продают фейковые Trezor One. Как отличить подделку от оригинала?
Свежая запись в официальном блоге Trezor посвящена подделкам. Как пишут сотрудники, за годы деятельности компании в их руки попадали поддельные девайсы и похожие аналоги. Но накануне случилось удивительное – идеально точная копия Trezor One. Другими словами, фальшивый Trezor, изготовленный неизвестным продавцом. В этот раз подделку практически невозможно отличить от оригинала, но зацепки всё же есть.
Как проверить подлинность Trezor
При входе на сайт wallet.trezor.io разработчики прежде всего упоминают о голограмме.
Голограмма на оригинальном Trezor One (сверху) в сравнении с голограммой поддельного девайса (снизу). Источник: blog.trezor.io
Голограмма очень похожа на оригинальную на старых упаковках (хроника изменений). Если вы приобретали устройство в официальном магазине Trezor или у одного из авторизованных реселлеров в 2016 и 2017 годах, то скорее всего вам не о чем беспокоиться, а ваше устройство является подлинным.
Упаковка поддельного Trezor (слева) в сравнении с упаковкой оригинального кошелька (справа). Источник: blog.trezor.io
Как и в случае с остальными подделками, фейковый Trezor One продаётся с существенной скидкой. Уже это должно вызывать сомнения.
Помните, что главная проблема не столько в неизвестном производителе, сколько в безопасности ваших криптоактивов. Вряд ли эти устройства можно назвать безопасными. Не стоит доверять им свои деньги. Этот производитель уже обманул вас, когда попытался выдать свой товар за чужой. Кто знает, чего ещё можно ожидать.
На сайте Trezor также попросили всех пользователей сообщать о фактах нахождения подделки. Если после покупки возникают подозрения, ни в коем случае не пользуйтесь новым устройством и сразу сообщите о ситуации в поддержку Trezor.
Как приобрести подлинный Trezor One
Самый простой способ купить настоящий Trezor One — купить его в официальном магазине Trezor. Из прочих вариантов есть официальный магазин Amazon или официальные реселлеры.
Не рекомендуем приобретать Trezor на eBay, Taobao, AliExpress или у неизвестных продавцов на Amazon. Более подробную информацию об элементах безопасности Trezor One и Trezor Model T можно найти на официальной вики-странице компании.