Semua orang tahu apa yang terjadi dengan Ledger baru-baru ini. Tetapi apa pelajaran nyatanya? Seorang reseller memiliki perangkat yang secara fisik diimplan. Implan tersebut memantau layar selama pengaturan, mencuri seed 24 kata, dan mengirimkannya melalui LTE. Secure Element tidak pernah tersentuh. Genuine Check tetap lulus. Ini bukan hanya masalah Ledger. Ini berlaku untuk semua produk fisik yang Anda beli: hardware wallet lain, ponsel bekas, perangkat "baru" dari reseller, apa pun yang berada di antara pabrik dan tangan Anda. Keamanan Anda hanya sekuat jalur yang dilalui produk tersebut hingga sampai ke tangan Anda. OPSEC dasar yang benar-benar penting: Beli langsung dari situs web produsen sebisa mungkin. Menghilangkan sebagian besar risiko rantai pasokan perangkat keras. • Untuk dana lebih besar → hanya gunakan multisig. Satu perangkat yang terkompromi tidak bisa memindahkan apa pun sendiri. • Untuk mencegah eksploitasi perangkat lunak: reset / pasang ulang mesin (atau lingkungan kunci) dua atau tiga kali sebelum menganggapnya bersih. • Jangan pernah percaya seed (atau data pribadi) dari perangkat yang memiliki keraguan tentang asal-usulnya. • Uji dengan jumlah kecil terlebih dahulu. Asumsikan yang terburuk saat pengaturan pertama. Perangkat keras tetap berfungsi. Selalu waspada terhadap keamanan.