Semua orang tahu apa yang berlaku dengan Ledger baru-baru ini. Tetapi, apakah pelajaran sebenarnya? Seorang penjual runcit memiliki peranti yang dipasang secara fizikal. Pemasangan itu memantau skrin semasa penyetelan, mencuri benih 24 perkataan, dan menghantarnya melalui LTE. Secure Element tidak pernah disentuh. Pemeriksaan Asli masih lulus. Ini bukan hanya masalah Ledger. Ia berlaku pada mana-mana produk fizikal yang anda beli—dompet peranti keras lain, telefon second-hand, peranti “baharu” dari penjual runcit, apa sahaja yang berada di antara pabrik dan tangan anda. Keselamatan anda hanya sekuat jalan yang diambil produk itu untuk sampai kepada anda. OPSEC asas yang benar-benar penting: Beli terus dari laman web pengilang semampu mungkin. Menghilangkan sebahagian besar risiko rantaian bekalan peranti keras. • Untuk dana yang lebih tinggi → hanya gunakan multisig. Satu peranti yang disusupi tidak boleh bergerak apa-apa secara berasingan. • Terhadap eksploit perisian: set semula / pasang semula mesin (atau persekitaran kunci) dua atau tiga kali sebelum menganggapnya bersih. • Jangan percaya benih (atau data peribadi) dari peranti yang anda ragui asal-usulnya. • Uji dengan jumlah kecil terlebih dahulu. Anggap yang terburuk semasa penyetelan pertama. Peranti keras masih berfungsi. Sentiasa waspada terhadap keselamatan.