Як перевірити, що апаратний гаманець справжній: 7 кроків

Апаратний гаманець захищає вас лише тоді, коли це справді пристрій, виготовлений виробником. Підробки й «доопрацьовані» гаманці — реальна й повторювана проблема: лише у 2026 році в пристроях Ledger, проданих через реселера, знайшли імплантати, що перехоплюють фрази відновлення, а в Keystone під час злому сайту викрали ключ, на якому тримається онлайн-перевірка справжності. Наведені нижче кроки підходять для будь-якого бренду. Виконайте їх по черзі, перш ніж переводити на новий пристрій помітну суму. Якщо тема для вас нова, почніть із матеріалу що таке апаратний гаманець.

Купуйте у виробника або в реселера з його списку

Найбільший ризик — звідки взявся пристрій. Замовляйте на офіційному сайті виробника або в магазині, що є в офіційному списку авторизованих продавців (перевіряйте цей список на сайті виробника, а не за посиланням із листа). Уникайте оголошень невідомих продавців на маркетплейсах, «розпакованих» і вживаних пристроїв, підозріло дешевих комплектів і пропозицій із соцмереж чи Telegram. Після історії з імплантатами Ledger частина виробників скоротила мережі реселерів — наприклад, Trezor відмовився від частини продавців, тож незнайомий магазин — привід перевірити ще раз. Вводьте адресу сайту виробника вручну: фішингові копії офіційних магазинів трапляються часто.

Звірте коробку з тим, що в ній має бути

Ще до розпакування знайдіть на сайті виробника офіційну сторінку «що в коробці» або інструкцію з розпакування. Порівняйте з нею упаковку, пломби, кабелі й картки. Захист від розкриття в різних виробників різний: хтось використовує голографічні пломби чи наліпки, хтось — пронумеровані захисні пакети, а хтось покладається переважно на криптографічну перевірку замість пломб. Порвана пломба, сліди клею, переклеєний пакет, подряпини чи явно вживаний пристрій — привід зупинитися й написати виробнику. Пам'ятайте межу цього кроку: гарну упаковку теж можна підробити, тож охайна коробка — умова необхідна, але не достатня.

Будь-яка заздалегідь записана сід-фраза — це шахрайство

Справжній апаратний гаманець сам генерує фразу відновлення (сід-фразу) на власному екрані під час першого налаштування. Ви її записуєте — і більше ніхто її ніколи не бачив. Тому:

• якщо в коробці є картка з уже надрукованими чи записаними словами, не користуйтеся пристроєм;
• якщо пристрій уже налаштований, має встановлений PIN-код або пропускає генерацію фрази — не користуйтеся ним;
• якщо будь-який застосунок, сайт чи «підтримка» просить ввести фразу на комп'ютері чи телефоні — це крадіжка. Жодному чесному виробнику вона не потрібна.

Одне це правило зупиняє найпоширеніші схеми з «фейковими гаманцями». Чому фраза контролює все, пояснює наш гайд що таке сід-фраза.

Запустіть офіційну перевірку автентичності

Більшість виробників вбудовують криптографічну перевірку в перше налаштування. Секретний ключ, записаний у пристрій на заводі, доводить застосунку чи сайту виробника, що це їхнє «залізо». Приклади: Ledger Live запускає перевірку справжності (genuine check) під час підключення пристрою; Trezor Suite перевіряє автентичність новіших моделей із захищеним чипом; Coldcard під час першого ввімкнення показує номер пакета, який треба звірити з номером на захисному пакеті; Keystone використовує вебсторінку перевірки. Запускайте перевірку лише в офіційному застосунку чи на офіційному сайті, адресу якого ви ввели самі.

Встановлюйте прошивку лише через офіційний застосунок

Прошивка — це операційна система пристрою, і справжні пристрої приймають лише прошивку, підписану виробником. Оновлюйтеся через офіційний десктопний чи мобільний застосунок (або файлами з офіційного сайту, перевіреними так, як описує виробник) і ніколи — за посиланням із листа чи чату. Деякі моделі постачаються без прошивки й встановлюють її під час налаштування — це також підтверджує, що пристрій приймає підписаний код виробника. Якщо застосунок попереджає, що пристрій чи прошивка несправжні, зупиніться й зверніться до підтримки через офіційний сайт. Не «лагодьте» це інструментами з форумів.

Перевірте невеликий тестовий переказ на екрані пристрою

Перш ніж переводити заощадження, надішліть на новий гаманець невелику суму й виведіть її назад. Переконайтеся, що адреса отримання в застосунку збігається з адресою на екрані самого пристрою, а під час надсилання сума й адресат на екрані пристрою — саме ті, що ви задумали. Пристрій, який підписує без показу деталей, показує інші дані, ніж застосунок, чи поводиться дивно під час тесту, не повинен зберігати реальні кошти. Заодно цей крок підтверджує, що ваша паперова копія правильна, якщо ви потренуєтеся відновити гаманець на тому ж пристрої.

Знайте тривожні ознаки після налаштування і куди звертатися

Деякі атаки проявляються пізніше. Будьте пильні щодо:

• листів, SMS чи дзвінків про «відкликання», «заміну пристрою» чи «оновлення безпеки» з проханням повернути гаманець або ввести фразу (Keystone заявила, що не відкликає пристрої);
• посилки з гаманцем, якого ви не замовляли;
• «підтримки», яка першою пише вам, особливо в соцмережах.

Якщо підозрюєте підробку, припиніть користуватися пристроєм, переведіть кошти на гаманець, якому довіряєте (згенерувавши на ньому нову сід-фразу), і звертайтеся до виробника лише через його офіційний сайт. Ширший чек-лист щодо зберігання й резервних копій — у гайді як безпечно зберігати криптовалюту, а сценарії шахраїв зібрано в нашому гайді про криптошахрайства.