Herkes, Ledger ile son zamanlarda neler olduğunu biliyor. Ancak gerçek ders nedir? Bir satıcı, cihazlara fiziksel olarak bir cihaz yerleştirmiş. Bu yerleştirilen cihaz, kurulum sırasında ekranı izliyor, 24 kelimelik seed’i çalıyor ve LTE üzerinden gönderiyor. Secure Element hiç dokunulmadı. Gerçeklik Kontrolü hâlâ geçti. Bu sadece bir Ledger sorunu değil. Satın aldığınız her fiziksel ürün için geçerli: başka bir donanımsal cüzdan, ikinci el bir telefon, bir satıcıdan “yeni” bir cihaz, fabrikadan elinize ulaşana kadar arada kalan her şey. Güvenliğiniz, bu ürünün size ulaşana kadar izlediği yol kadar güçlüdür. Gerçekten önemli temel OPSEC kuralları: Her zaman mümkünse doğrudan üreticinin web sitesinden satın alın. Bu, donanım tedarik zinciri riskinin büyük bir kısmını ortadan kaldırır. • Daha yüksek tutarlar için → yalnızca çoklu imza (multisig). Bir cihazın kompromesine uğraması tek başına hiçbir şeyi harekete geçiremez. • Yazılım zafiyetlerine karşı: Cihazı (veya ana ortamı) temiz olarak kabul etmeden önce iki veya üç kez sıfırlayın/yeniden yükleyin. • Kökeni hakkında en ufak bir şüphe duyduğunuz bir cihazdan asla bir seed’i (veya özel veriyi) güvenmeyin. • İlk kurulumda en kötü senaryoyu varsayın. Önce küçük miktarlarla test edin. Donanım hâlâ işliyor. Güvenlik konusunda her zaman şüpheci olun.