Аппаратный кошелёк

Зачем он нужен

Ключ создаётся и хранится внутри устройства и никогда его не покидает. Компьютер только передаёт транзакцию на подпись. Поэтому даже заражённый компьютер не может украсть ключ — но может попытаться подсунуть вам на подпись не ту транзакцию.

Покупка и настройка

1. 01Покупайте на сайте производителя (Ledger, Trezor, Keystone и подобные) или у официальных продавцов. Не с рук и не на маркетплейсах.
2. 02При первом включении устройство само сгенерирует новую фразу. Если в коробке уже лежит карточка с заполненными словами или устройство было настроено — не пользуйтесь им.
3. 03Придумайте PIN-код. После нескольких неверных попыток устройство сотрёт себя — это нормально, фраза всё восстановит.
4. 04Прошивку обновляйте только через официальное приложение производителя.

Каждый день

• Получаете перевод — сверьте адрес на экране устройства с тем, что вы отправили отправителю.
• Подписываете — проверьте на устройстве адрес, сумму и тип операции. Если устройство показывает непонятный набор данных вместо понятной операции (слепая подпись), не подписывайте.
• Храните устройство и фразу в разных местах.
• Письма и посылки «от производителя» с просьбой «обновить» или «заменить» устройство — мошенничество. В 2020 году утекла база покупателей Ledger, и после этого людям приходили и письма, и посылки с поддельными устройствами.

Частые ошибки

• ✕Покупка подержанного или «уже настроенного» устройства.
• ✕Подпись транзакции, не глядя на экран устройства.
• ✕Ввод фразы от аппаратного кошелька в приложение на компьютере «для восстановления».