Она никогда не рекомендуется покупать подержанный аппаратный кошелек, потому что другой человек, который имел в использовании, прежде чем продать его вам, возможно, прошил прошивку или сделать какую-то другую злую шутку. Таким образом, даже если вы будете протирать свой бумажник, что прошивка установлена ​​там на чипе могут иметь ошибки, и он может показать свое семя тому, кто имел это раньше. Это случается очень редко, но просто чтобы быть уверенным, потому что я полагаю, в аппаратном кошельке вы будете держать хорошее количество Bitcoin.

Прошивание Трезор с злой прошивкой
Официальная прошивка TREZOR подписывается мастер-ключа SatoshiLabs. Установка неофициальной прошивки на TREZOR можно, но делать это сотрет память устройства и TREZOR выдаст предупреждение каждый раз, когда он начинает. Перепрограммирование загрузчика невозможно, потому что все TREZORs корабля с их безопасным взрывателем программирования взорван.

Проверьте память TREZORs с помощью электронного микроскопа
Вы можете представить себе растворение TREZOR процессора в кислоте, найти перепрограммирование предохранителя, его ремонт, а затем загружаются злая прошивка на Трезоре. Я не автор научной фантастики, но я думаю, - это может быть возможно. Тем не менее, Cortex M3 является чувствительным многослойным чипом. Компоненты внутри гораздо меньше, чем те поддельные усилители eBay. Скорее всего, все, что вы бы в конечном итоге делает разрушает чип. Даже если вы преуспели в этом, это будет дорогостоящей и трудоемкая задача. В конце концов, Bitcoins пропадет уже потому, что первоначальный владелец изменил свое семя восстановления после обнаружения, что их TREZOR был украден.

Зло служанка нападение - заменить TREZOR с подделкой
Это может быть возможно злым ниндзя, или ваш маленький брат, чтобы украсть ваш Трезор и заменить его с поддельной Трезор. Если поддельная TREZOR заливали с беспроводным передатчиком, то поддельный TREZOR может передавать по беспроводному связи любой PIN-код он получил. Атакующий затем иметь полный доступ к своим средствам.

Если вы обеспокоены такой атакой, это хорошая идея, чтобы подписать заднюю часть TREZOR с несмываемым. Не забудьте проверить подпись перед каждым использованием.

Шасси Трезор в герметизируют с помощью ультразвука. Открытие Трезор, не разрушая дело практически невозможно.

Как проверить целостность безопасности моего Nano S?

С аппаратной стороны, если вы хотите, чтобы проверить, что Nano S не были подделаны, или бег приложения являются официальными приложениями, вот несколько вещей, которые вы, возможно, должны знать:

1) Secure Element проверяет полный микроконтроллер вспышки при загрузке (это описано в нашем блоге). Если он был изменен, вы получите предупреждение при загрузке. В качестве дополнительной проверки, вы можете открыть устройство для проверки того, что никакого дополнительный чип не был добавлен (со ссылкой на прилагаемую фотографию), и что MCU является stm2f042k6 (с 32 Кб вспышки, так как большая вспышка может содержать код дурача Secure Element Проверка). Маркировка на чипе может меняться, но вы должны увидеть строку "042K6",

2) Сам Secure Element персонализированный на заводе с аттестацией доказательства того, что оно было создано нами. Вы можете проверить это, запустив

пункт установить --no-кэш-Dir ledgerblue

питон -m ledgerblue.checkGenuine --targetId 0x31100002

Исходный код доступен здесь: https://github.com/LedgerHQ/blue-loader-python/blob/master/ledgerblue/checkGenuine.py

3) Каждое отдельное приложение будет отобразить "Non Genuine" предупреждение, если не подписан при открытии. Модифицированный интерфейс пользователя (как найти в https://github.com/LedgerHQ/nanos-ui) Также будет отображаться предупреждающее сообщение о загрузке.

4) Корень доверия для текущей партии является следующим secp256k1 открытого ключа: 0490f5c9d15a0134bb019d2afd0bf297149738459706e7ac5be4abc350a1f818057224fce12ec9a 65de18ec34d6e8c24db927835ea1692b14c32e9836a75dad609 - как зарегистрированный в checkGenuine.py https://github.com/LedgerHQ/blue-loader-python/blob/master/ledgerblue/checkGenuine.py#L72