علی یک کیف‌پول سخت‌افزاری «آکبند» از یک فروشنده‌ی اینستاگرامی خرید. توی جعبه کارتی بود که ۲۴ کلمه رویش چاپ شده بود و نوشته بود «برای راحتی شما، کیف‌پول از قبل فعال شده است». علی کلمه‌ها را به دستگاه داد و دارایی‌اش را منتقل کرد. این مثال ساختگی است، ولی الگویش واقعی است: کسی که کلمه‌ها را از قبل می‌داند، صاحب کیف‌پول است، حتی اگر دستگاه دست شما باشد.
وقتی دستگاه را از واسطه می‌خریم، مسئله فقط «کدام مدل» نیست. مسئله این است که چه کسی پیش از ما به دستگاه دست زده است. این نوشته همین را بررسی می‌کند.
کیف‌پول سخت‌افزاری کی ارزشش را دارد؟
کیف‌پول سخت‌افزاری دستگاه کوچکی است که کلید خصوصی (private key) را می‌سازد، نگه می‌دارد و تراکنش را درون خودش امضا می‌کند. رایانه یا گوشی فقط تراکنش را می‌فرستد. مهم‌ترین بخشش صفحه‌ی خود دستگاه است: آدرس و مبلغ را آنجا می‌خوانید و آنجا تأیید می‌کنید.
برای همه لازم نیست. معیار یک عدد ثابت نیست؛ معیار این است که از دست رفتن این دارایی چه اثری بر زندگی شما می‌گذارد. چند راهنمای ساده:
- برای خرج روزانه و مبلغ کم، کیف‌پول نرم‌افزاری معتبر کافی است.
- برای پس‌اندازی که ماهی یک بار هم به آن دست نمی‌زنید و از دست رفتنش به شما ضربه می‌زند، کیف‌پول سرد منطقی است.
- اگر نمی‌توانید پشتیبان seed را درست بنویسید، نگه دارید و آزمون کنید، دستگاه سخت‌افزاری مشکل را حل نمی‌کند؛ فقط شکلش را عوض می‌کند.
- «سرد» به معنی «هک‌نشدنی» نیست. اگر چیزی را بدون خواندن روی صفحه‌ی دستگاه تأیید کنید، دارایی باز هم می‌رود.
در این نوشته مدل یا برند پیشنهاد نمی‌شود. مدل‌ها و قابلیت‌ها زود عوض می‌شوند؛ ولی روش بررسی ثابت می‌ماند.
چه چیزی می‌تواند خراب شود؟
زنجیره‌ی تأمین (supply chain) یعنی مسیری که دستگاه از کارخانه تا دست شما می‌پیماید. هر حلقه‌ی این مسیر یک نقطه‌ی ریسک است. چهار الگوی رایج:
- دستگاه دست‌کاری‌شده. کسی بسته را باز کرده، چیزی در دستگاه عوض کرده و دوباره بسته‌بندی کرده است. به گزارش Ledger، در اکتبر ۲۰۲۶ گروهی دستگاه‌های اصلی را خریده، باز کرده، قطعه‌ی پنهان برای ثبت عبارت بازیابی در آن‌ها گذاشته و از طریق فروشندگان در جنوب شرق آسیا دوباره وارد بازار کرده است. Ledger می‌گوید تراشه، سیستم‌عامل و سرورهایش آسیب ندیده‌اند و حمله به «کانال توزیع» بوده است. این شرکت وعده داده جزئیات فنی را بعداً منتشر کند.
- کارت بازیابی پرشده. کارت‌های اصلی سفیدند. کارتی که از قبل کلمه دارد یعنی فروشنده کلید را دارد.
- بسته‌بندی جعلی یا بازبسته‌شده. جعبه شبیه اصل است، ولی مهر یا پلمب سالم نیست یا دستگاه نمی‌گذارد اصالتش تأیید شود.
- «دستیار راه‌اندازی». برگه یا پیام فروشنده می‌گوید برنامه را از یک پیوند خاص نصب کنید یا در یک سایت «فعال‌سازی» کنید. برنامه‌ی تغییریافته می‌تواند حتی به دستگاه تقلبی بگوید «اصل است».
Ledger هم در راهنمایش هشدار می‌دهد که نسخه‌های دست‌کاری‌شده‌ی برنامه ممکن است پیام «اصل» نشان بدهند، و اینکه آزمون اصالت همه‌ی دست‌کاری‌های فیزیکی را نمی‌گیرد؛ پس جایگزین خرید از کانال مطمئن نیست.
پیش از پرداخت: کانال خرید
بیشتر ریسک را همین‌جا می‌شود کم کرد.
- فقط نو. هر دو سازنده‌ای که راهنمایشان را خواندیم از خرید از فروشنده‌ی غیرمجاز یا نامعتبر منع می‌کنند. Trezor صریح می‌گوید از هیچ «شخص ثالث غیرمجاز» نخرید، چون نمی‌توانید بدانید چه کسی پیش از شما به آن دسترسی داشته است. Ledger هم می‌گوید فروشندگان مجاز اجازه ندارند دستگاه مرجوعی را دوباره بفروشند.
- دست‌دوم هرگز. دستگاه دست‌دوم دقیقاً همان ریسکی است که بالا گفتیم؛ حتی اگر فروشنده صادق باشد، شما نمی‌توانید تاریخچه‌ی دستگاه را ببینید. «فقط یک بار باز شده» یعنی دستگاه نو نیست.
- فهرست فروشندگان رسمی را از سایت سازنده ببینید. هر سازنده فهرستی از فروشندگان مجاز دارد. اینکه در کشور شما فروشنده‌ی مجاز هست یا نه، یا ارسال و فروش به کجا ممکن است، با زمان و قوانین عوض می‌شود. به راهنمای رسمی همان سازنده تکیه کنید و دور زدن محدودیت‌ها را راه حل نکنید.
- قیمت خیلی پایین‌تر از بازار نشانه‌ی خطر است.
اگر ناچارید از واسطه بخرید، بدانید واسطه فقط یک حلقه‌ی دیگر در زنجیره است. پس بررسی‌های بعدی را جدی‌تر انجام دهید و پیش از آزمون موفق، هیچ دارایی مهمی به دستگاه نفرستید.
بعد از رسیدن دستگاه: بررسی گام‌به‌گام
۱. بسته و مهر. روش سازنده‌ها فرق دارد، پس راهنمای همان مدل را بخوانید. Trezor در راهنمایش مهر هولوگرامی ضد دست‌کاری را بررسی می‌کند؛ باید تمیز و محکم چسبیده باشد و اثر پاره‌شدن نداشته باشد. Ledger می‌گوید اگر بسته باز یا تغییریافته به نظر می‌رسد، دستگاه را استفاده نکنید و با پشتیبانی تماس بگیرید. نایلون بیرونی ممکن است در حمل پاره شود؛ مهر و پلمب مهم‌ترند.
۲. دستگاه باید «نو» باشد. هنگام روشن شدن باید صفحه‌ی راه‌اندازی اولیه را ببینید. اگر PIN می‌خواهد، کیف‌پول آماده نشان می‌دهد یا PIN همراه بسته است، متوقف شوید. Ledger می‌گوید دستگاه اصلی هرگز با عبارت بازیابی یا PIN از پیش تنظیم‌شده نمی‌آید. عوض کردن PIN یا بازنشانی مشکل را حل نمی‌کند؛ مسئله این است که کسی پیش از شما دستگاه را راه انداخته است.
۳. عبارت بازیابی را خود دستگاه می‌سازد. «ساخت کیف‌پول جدید» را انتخاب کنید، نه «وارد کردن». کلمه‌ها فقط روی صفحه‌ی خود دستگاه نشان داده می‌شوند و شما روی کارت سفید می‌نویسید. هرگز از کارتی که از قبل پر است استفاده نکنید و کلمه‌ها را در هیچ سایت، برنامه، چت یا ابزار هوش مصنوعی تایپ نکنید. Trezor هم می‌گوید کارت‌های بازیابی باید خالی باشند.
۴. تأیید اصالت از برنامه‌ی رسمی. برنامه‌ی سازنده را فقط از سایت رسمی یا فروشگاه برنامه‌ی معتبر بگیرید؛ نشانی را از دو منبع مستقل تطبیق دهید و نشانک کنید. هرگز از لینک موجود در برگه‌ی فروشنده یا فایل دست‌به‌دست‌شده نصب نکنید. در این برنامه آزمون اصالت دستگاه (Ledger آن را Genuine Check می‌نامد) و بررسی امضای firmware (Trezor هنگام هر اتصال انجام می‌دهد) را اجرا کنید. firmware را هم فقط از همان برنامه به‌روز کنید.
۵. آزمون بازیابی با مبلغ کم. پیش از واریز اصلی:
- عبارت را روی کاغذ بنویسید و یک مبلغ کوچک بفرستید.
- دستگاه را بازنشانی کنید و از روی همان کاغذ بازیابی کنید.
- مطمئن شوید همان آدرس و همان موجودی برگشت.
اگر این مراحل سالم گذشت، می‌توانید مبلغ بیشتر را منتقل کنید. دستگاهی که نمی‌توان از روی نسخه‌ی کاغذی بازیابی‌اش کرد، پشتیبان معتبر ندارد.
اگر چیزی عجیب بود
- استفاده نکنید و چیزی نفرستید. اگر پولی فرستاده‌اید و بعد شک کردید، از دستگاه مشکوک پول را به یک کیف‌پول سالم با seed تازه منتقل کنید؛ seed دیده‌شده برای همیشه سوخته است.
- با سازنده تماس بگیرید از مسیر رسمی همان شرکت و گزارش بدهید. Trezor می‌گوید اگر دستگاهِ نوی راه‌اندازی‌نشده در آزمون اصالت رد شد، فوراً استفاده از آن را کنار بگذارید و با پشتیبانی تماس بگیرید.
- به فروشنده گزارش دهید و اگر ممکن بود، عکس بسته و کارت را نگه دارید.
- هیچ «سرویس بازیابی» پیش‌پرداختی را نپذیرید. پشتیبانی واقعی هرگز seed نمی‌خواهد؛ دقت کنید پیام‌هایی که بعد از شکایت شما می‌آیند خودشان کلاهبرداری دوم‌اند.
خلاصه
- کیف‌پول سخت‌افزاری برای دارایی‌ای است که از دست رفتنش برای شما سنگین است؛ برای مبلغ کم لازم نیست.
- بزرگ‌ترین ریسک در ایران زنجیره‌ی تأمین است: دست‌کاری، کارت پرشده، بسته‌ی جعلی و «دستیار راه‌اندازی».
- فقط دستگاه نو و پلمب؛ هرگز دست‌دوم، حتی «یک بار باز شده».
- دستگاه باید نو راه‌اندازی شود و seed را خودش بسازد؛ کارت پرشده یعنی توقف.
- پیش از واریز اصلی، تأیید اصالت از برنامه‌ی رسمی و آزمون بازیابی با مبلغ کم را انجام دهید.
گام بعد
بخش «خرید کیف‌پول سخت‌افزاری در ایران» در چک‌لیست امنیت کیف‌پول و seed phrase این مراحل را در یک صفحه‌ی قابل چاپ آورده است؛ آن را بگیرید و پیش از اولین واریز علامت بزنید. بازرسی عملی دستگاه، همراه با نمونه‌های تمرینی، در دوره‌ی G4 کاربر امن کریپتو تدریس می‌شود. برای خبر شدن از انتشار، ثبت‌نام فهرست انتظار.
منابع
- Ledger Academy — Best Practices To Securely Buy Your Ledger Signer — https://www.ledger.com/academy/topics/ledgersolutions/best-practices-to-securely-buy-ledger-signer
- Ledger — Response to the Hardware Implant Attack (اکتبر ۲۰۲۶) — https://www.ledger.com/blog-response-hardware-implant-attack
- Trezor Support — Is my device safe to use? — https://trezor.io/support/troubleshooting/device-issues/is-my-device-safe-to-use
- Trezor Guides — Authenticate Trezor Safe 5 — https://trezor.io/guides/trezor-devices/trezor-safe-5/authenticate-trezor-safe-5
- Trezor Support — Trezor FW authenticity check failed — https://trezor.io/support/troubleshooting/device-issues/trezor-fw-authenticity-check-failed
آخرین بازبینی دقت: ۱۴۰۵/۰۸/۰۶