Усі знають, що сталося з Ledger недавно. Але який справжній висновок? Резелер мав пристрої, фізично вбудовані в них. Вбудований пристрій спостерігав за екраном під час налаштування, крав 24-слівний сід, і відправляв його через LTE. Secure Element ніколи не торкався. Перевірка справжності все ще проходила. Це не лише проблема Ledger. Це стосується будь-якого фізичного продукту, який ви купуєте: інший апаратний гаманець, б/у телефон, «новий» пристрій від резелера — все, що знаходиться між заводом і вашими руками. Ваша безпека настільки ж міцна, наскільки безпечний шлях, який пройшов цей продукт до вас. Прості принципи OPSEC, які справді мають значення: Купуйте безпосередньо на веб-сайті виробника, коли це можливо. Це виключає більшість ризиків ланцюга поставок апаратного забезпечення. • Для більших сум — лише мультипідпис. Один скомпрометований пристрій не зможе нічого переслати самостійно. • Проти програмних експлойтів: скиньте / переустановіть пристрій (або середовище ключа) два або три рази, перш ніж вважати його чистим. • Ніколи не довіряйте сіду (або приватним даним) з пристрою, якщо є хоча б найменші сумніви щодо його походження. • Спочатку протестуйте з невеликими сумами. Передбачайте найгірший сценарій під час першого налаштування. Апаратне забезпечення все ще працює. Завжди будьте параноїчно уважні щодо безпеки.