Жоғалған биткоин әмияндарын қалпына келтіру жөніндегі маман, WalletRecovery.info сервисінің негізін қалаушы Дэвид Векслер 2026 жылы аппараттық әмияндарға қатысты төрт резонансты оқиғаға салыстырмалы талдау жасады. Оның негізгі тұжырымы: пайдаланушылардың қаражатына төнетін басты қауіп криптографияда емес, өндірушілердің инженерлік мәдениетінде. Сарапшының бағалауы бойынша, Trezor, Ledger және Bitkey-ге сенуге болады, ал Coldcard мен Keystone-нан бас тартқан жөн.
Көпжылдық тәжірибесінде Векслер алгоритмдердің өзін бұзуға еш тап болмаған — AES, secp256k1 және BIP-39 дұрыс жұмыс істейді. Олардың айналасындағының бәрі бұзылады: ұқыпсыз сақталған резервтік көшірме, ұмытылған қосалқы механизм немесе тиісті жерде сақталмаған құпия. Сондықтан компаниялар шығын көлемі бойынша емес, оқиғаның вендордың ішкі процестерін қаншалықты ашқаны бойынша сараланды.
Шығындар — басты критерий емес
Ең көрнекті мысал — одан $116 млн ұрланған Coldcard. Жаңа кітапханаға көшу кезінде құрастыру қатесі салдарынан сид-фразаны генерациялау аппараттық кездейсоқ сандар генераторына емес, Yasmarang-қа — MicroPython аппараттық энтропия көзі жоқ микроконтроллерлерде қолданатын қарапайым бағдарламалық генераторға байланды.
Прошивкада дұрыс код болған, бірақ құрылғының шынымен сол кодты шақыратынын тексеретін тексеру болмаған. Әлсіз сандар кездейсоқтыққа арналған стандартты тесттерден өтті, ал хештеу бастапқыда болмаған энтропияны қоса алмады.
Линковка кезінде кез келген әзірлеуші қателесуі мүмкін. Мәселе басқа жерде: дайын әмиян жинағында криптографиялық емес генератор мүлдем болмауы керек еді. Coldcard өндірушісі Coinkite-те құрастыру кезеңінде тексеру де, дайын бинарлық файлды бақылау да, құрылғы жұмыс істеп тұрған кезде қорғаныс та болмаған. Компания нақты осалдықты жапты, бірақ сарапшының пікірінше, оны тудырған тәсілді өзгертпеді.
Keystone клиенттерінің бір долларын да жоғалтпады, бірақ дәл осындай баға алды. Қазанда қаскүнем сайтты бақылауға арналған үшінші тарап құралын бұзып, сатып алушылардың деректеріне және WebAuth аутентификация кілтіне қол жеткізді. Соңғысы құрылғының түпнұсқалығын растайды, өндірісте прошивкаланады және қазірдің өзінде сатылған құрылғыларда өзгермейді — оның көмегімен жалғанды түпнұсқа ретінде көрсетуге болады. Компания қоймадағы 18 835 құрылғыны жойып, жаңа партиялар үшін кілтті ауыстырды.
Векслер бір мәдениеттен туындайтын бірден үш қатені атады: барлық құрылғыларға ортақ құпия сайтты бұзу жеткен жерде жатты, ал тексеру сервисі тек ашық деректерді сақтауы керек еді; қол қоюшы құрылғыда әлі Cobo Vault брендімен қайта жасалған Android 8.1 жұмыс істеді, ал маңызды әмияндар кодты минимумға дейін қысқартады; ақаулық 2024 жылдан бастап жазбаларға әсер етті, ал компания деректерді 180 күннен кейін жоямыз деп уәде берген еді.
Бұл әмиян иелері үшін нені білдіреді
Trezor мен Ledger үшін де жыл ауыр болды, бірақ олардың істен шығуы кілттерді генерациялауға да, транзакцияларға қол қоюға да, прошивкаларды шығаруға да әсер етпеді. Тамызда ShipMonk — Trezor-дың АҚШ пен бірқатар басқа елдердегі жеткізу жөніндегі мердігері бұзылды. Trezor тапсырыс деректерін 90 күннен кейін жояды және серіктестерден де соны талап етеді, сондықтан бастапқыда шамамен 13 700 жақындағы клиент зардап шекті. Кейінірек ShipMonk 2019–2021 жылдар аралығындағы АҚШ-тан келген тағы шамамен 67 000 тапсырысты сақтағаны анықталды, бірақ олардың жойылғанын жазбаша растаған еді. Барлығы 80 689 сатып алушы зардап шекті.
Векслер сенімді: үй мекенжайлары бар әмиян иелерінің тізімі — фишинг пен физикалық шабуылдарға дайын база, және Trezor қағазға сенбей, жоюды тексеруі керек еді. Бірақ құрылғылардың өзі ақаулыққа қатыспады.
Ledger қауіпсіздік тобы CryptoBilis реселлері арқылы сатылған құрылғылардағы чиптерді анықтады. Закладкалар конфигурациялау кезінде қалпына келтіру сөздерін тікелей экраннан оқып, оларды LTE арқылы жіберді. Қорғалған чип пен операциялық жүйе бұзылмай қалды. Шабуылдаушыға жеткізу тізбегіндегі әрбір құрылғыға физикалық қол жеткізу қажет болды, сондықтан сарапшы өндірушіден тікелей сатып алуды қауіпсіз деп санайды.
Ашық код қателерден қорғамайды — Coldcard осалдығы ашық болды. Бірақ ол келесісін қаскүнемнен бұрын біреу табатынына мүмкіндік береді. Ал осалдықтардың бос тарихы көбінесе компанияның қауіпсіздігі туралы емес, оның үнсіздігі туралы айтады.
Cryptalist талдауы: 2026 жылғы оқиғалар аппараттық әмияндарды бағалау фокусын криптографиялық төзімділіктен әзірлеу процестері мен жеткізу тізбектерінің жетілуіне ауыстырады. Институционалдық ұстаушылар үшін бұл вендорды таңдау критерийлерін қайта қарау сигналы — құрастырудың тәуелсіз аудитінің болуы, осалдықтардың ашық тарихы және серіктестерді бақылау бренд пен клиенттік базаның көлемінен маңыздырақ болады.