Все знают, что произошло с Ledger недавно. Но в чем настоящий урок? Реселлер имел устройства с физически встроенными устройствами. Встроенное устройство отслеживало экран во время настройки, крало 24-словную фразу-семя и отправляло ее через LTE. Secure Element вообще не был затронут. Проверка подлинности все еще проходила. Это не только проблема Ledger. Это относится к любому физическому продукту, который вы покупаете: другому аппаратному кошельку, б/у телефону, «новому» устройству от реселлера — всему, что находится между заводом и вашими руками. Ваша безопасность настолько же надежна, насколько надежен путь, которым прошел продукт, чтобы добраться до вас. Базовые меры ОПБЕЗОПАСНОСТИ, которые действительно важны: Покупайте напрямую на веб-сайте производителя, когда это возможно. Это исключает большинство рисков цепочки поставок оборудования. • Для крупных сумм → только мультиподпись. Один скомпрометированный устройство не может ничего переместить самостоятельно. • Против программных уязвимостей: сбросьте / переустановите устройство (или ключевую среду) два или три раза, прежде чем считать его чистым. • Никогда не доверяйте семени (или другим конфиденциальным данным) от устройства, если есть хоть малейшие сомнения в его происхождении. • Тестируйте с небольшими суммами сначала. Предполагайте худшее при первой настройке. Оборудование все еще работает. Всегда будьте подозрительны в вопросах безопасности.