Alam ng lahat kung ano ang nangyari kay Ledger noong nakaraan. Ngunit ano ang tunay na aral? May isang reseller na may mga device na may implanthang fisikal. Ang implanthang iyon ay nagmamasid sa screen habang nagsisimula, naninira ng 24-word seed, at ipinadala ito sa pamamagitan ng LTE. Hindi sinira ang Secure Element. Patuloy pa rin ang pagpasa sa Genuine Check. Hindi ito problema lamang ni Ledger. Ito ay nakakaapekto sa anumang pisikal na produkto na bumili ka—mga hardware wallet, pangalawang kamay na phone, “bago” na device mula sa isang reseller, anumang bagay na nasa pagitan ng gawaan at iyong mga kamay. Ang iyong seguridad ay galing sa lakas ng daanan ng produkto hanggang sa iyo. Mga pangunahing OPSEC na tunay na mahalaga: Bumili nang direkta mula sa website ng manufacturer kung kaya. Nagtatanggal ito ng karamihan sa panganib sa supply chain ng hardware. • Para sa mas malaking pera → gamitin lamang ang multisig. Hindi makakagalaw ng anumang bagay ang isang komprometadong device nang mag-isa. • Laban sa software exploits: i-reset / i-reinstall ang machine (o key environment) dalawa o tatlong beses bago ituring na malinis. • Huwag magtiwala sa seed (o anumang pribadong data) mula sa isang device na may anumang pagdududa tungkol sa pinagmulan nito. • Subukan muna sa maliit na amount. Palaging ipagpalagay ang pinakamasama sa unang pag-setup. Patuloy pa ring gumagana ang hardware. Laging maging paranoid sa seguridad.