सभी जानते हैं कि हाल ही में Ledger के साथ क्या हुआ। लेकिन वास्तविक सीख क्या है? एक रिसेलर के पास डिवाइस शारीरिक रूप से इम्प्लांट किए गए थे। इम्प्लांट सेटअप के दौरान स्क्रीन को देखता रहा, 24 शब्दों के सीड को चुरा लिया, और इसे LTE के माध्यम से भेज दिया। सुरक्षित तत्व कभी स्पर्श नहीं हुआ। Genuine Check अभी भी सफल रहा। यह केवल Ledger की समस्या नहीं है। यह किसी भी भौतिक उत्पाद पर लागू होता है जिसे आप खरीदते हैं—एक अन्य हार्डवेयर वॉलेट, एक दूसरे हाथ का फोन, एक रिसेलर से "नया" डिवाइस, कुछ भी जो कारखाने और आपके हाथों के बीच स्थित हो। आपकी सुरक्षा उतनी मजबूत है, जितनी मजबूत उस उत्पाद का पथ है जिससे होकर वह आपके पास पहुँचा। वास्तविक रूप से महत्वपूर्ण मूलभूत OPSEC: जहाँ संभव हो, सीधे निर्माता की वेबसाइट से खरीदें। इससे हार्डवेयर सप्लाई चेन का अधिकांश जोखिम कट जाता है। • उच्च रकम के लिए → केवल मल्टीसिग। एक संक्रमित डिवाइस अकेले कुछ भी नहीं हिला सकता। • सॉफ़्टवेयर हमलों के खिलाफ: मशीन (या कुंजी पर्यावरण) को साफ मानने से पहले दो या तीन बार रीसेट/पुनः स्थापित करें। • कभी भी किसी ऐसे डिवाइस से सीड (या निजी डेटा) पर भरोसा मत करें, जिसकी मूलभूतता के बारे में कोई संदेह हो। • पहले छोटी रकमों के साथ परीक्षण करें। पहले सेटअप पर सबसे खराब परिदृश्य मानें। हार्डवेयर अभी भी काम करता है। सुरक्षा के प्रति हमेशा संदेहपूर्ण रहें।