كل شخص يعرف ما حدث مع Ledger مؤخرًا. لكن ما هو الاستنتاج الحقيقي؟ كان هناك بائع مُعاد توزيعه قام بزرع أجهزة جسديًا. وقد راقب الزرع الشاشة أثناء الإعداد، وسرق الـ24 كلمة الأساسية، وأرسلها عبر LTE. لم يتم لمس عنصر الأمان أبدًا، ومرّ فحص الأصالة بنجاح. هذه ليست مشكلة خاصة بـ Ledger فقط. إنها تنطبق على أي منتج مادي تشتريه: محفظة أجهزة أخرى، هاتف مستعمل، جهاز "جديد" من بائع مُعاد توزيعه، أي شيء يقع بين المصنع وبين يديك. أمانك لا يتجاوز قوة المسار الذي اتخذته المنتج للوصول إليك. إرشادات أساسية لأمن العمليات تهم حقًا: اشترِ مباشرة من موقع الشركة المصنعة كلما أمكن ذلك. يقلل هذا من مخاطر سلسلة التوريد المادية بشكل كبير. • للمبالغ الأكبر → استخدم فقط التوقيع المتعدد. لا يمكن لأي جهاز مخترق نقل أي أموال بمفرده. • ضد استغلالات البرمجيات: أعد تعيين الجهاز (أو بيئة المفتاح) مرتين أو ثلاث مرات قبل اعتباره نظيفًا. • لا تثق أبدًا بـ seed (أو بيانات خاصة) من جهاز تشك في أصله. • اختبر أولًا بكميات صغيرة. افترض أسوأ السيناريوهات أثناء الإعداد الأولي. لا تزال الأجهزة تعمل. كن دائمًا متشائمًا بشأن الأمان.