Очень информативно.
Есть несколько аппаратных недостатков в этом кошельке, который может позволить удаленному злоумышленнику сделать все, что он хочет на устройстве.

1. GSM-чип (GE866) может запускать скрипты питона, получить более-воздух команд и обновление прошивки.
    Подробная документация доступна на сайте производства.
    По цене 45 $ каждый может купить его и практиковать хакерство, прежде чем перейти к реальным кошелькам. Тогда все устройства скомпрометированы - после того, как они были доставлены.
    На самом деле, что мешает кому-то в обрабатывающей промышленности и цепи поставок для изменения прошивки и доставки "троянский конь" конечному потребителю?
    Как мы знаем, что это не было сделано уже в первой отгруженной партии?

2. Контроллер Crypto получает обновления встроенного ПО через сотовую сеть GSM с помощью чипа.
    Что мешает удаленный злоумышленник от загрузки другой прошивки непосредственно к устройству? Или из локального кэша в GSM модем?
 
3. Третий результат в гугле:  http://freescale-crack.blogspot.co.il/2014/03/stm32f437-code-extraction.html
    Готовые обратный для конкретного контроллера ARM, используемого в этом устройстве, так же, как и для многих других частей.
    Неясность кода нет никакой защиты.
    (Было обещание несколько месяцев назад, чтобы освободить исходный код для данного устройства. Является ли это для проверки?)

Мотивация высока и цена развития атаки низкая с готовыми решениями, все в SW и удаленного доступа.
Это всего лишь несколько уязвимостей, глядя на Teardown фотографии.
Требование о без единой точки отказа является точным - существует несколько точек отказа.
В этом случае, простота в использовании фокус, вероятно, взломана основная функция аппаратного бумажника - полная безопасность закрытого ключа.