Trezor model t как проверить на оригинальность

Trezor One и Trezor Model T: что нужно знать перед покупкой

С ростом популярности криптовалют у пользователей увеличивается выбор аппаратных кошельков для ее хранения. В обзоре кошельков Trezor мы сравним модели Trezor One и Trezor Model T. Покажем, как проверить кошелек на подлинность и восстановить его в случае кражи.

Шесть причин выбрать кошельки Trezor

Компания уделяет много внимания безопасности кошельков. На официальном сайте есть отдельная страница , на которой описаны возможные варианты угроз и то, как холодные кошельки Trezor с ними справляются. Вот некоторые из них:

• Фишинговые сайты. На дисплее кошельков Trezor отображается настоящая сумма и адрес, на который вы отправляете средства. Так вы можете перепроверить все данные на подмену фишинговым сайтом.
• Кража вашего компьютера. Доступ к вашим средствам невозможен без самого устройства Trezor.
• Кража устройства Trezor и попытка подобрать пин-код. Вы можете установить пин-код длиной до 9 символов — на его подбор уйдут сотни тысяч попыток. После каждого неверного ввода пин-кода временной интервал для ввода увеличивается. А после 16-ти неверных попыток устройство автоматически стирает всю информацию и делает доступ к вашим средствам невозможным.

Официальный сайт Trezor — https://trezor.io

И еще 5 причин для тех, кто сомневается в выборе именно кошельков Trezor:

1. В феврале 2021 года не было зарегистрировано случаев взлома кошельков Trezor. Это самые безопасные аппаратные кошельки.
2. Кошельки Trezor — первые аппаратные кошельки для криптовалюты. С 2014 года их производит компания SatoshiLabs, зарегистрированная в Чехии.
3. Именно специалисты SatoshiLabs разработали стандарты генерации ключевых слов BIP39 и BIP44. Сейчас эти стандарты используются во всех аппаратных кошельках и во многих программных кошельках.
4. Аппаратные кошельки Trezor поддерживают более 1600 криптовалют и токенов. В том числе, ERC20 токены для доступа к DeFi и метавселенным.
5. SatoshiLabs разработали программное обеспечение Trezor Wallet и Trezor Suite для работы с криптовалютой в кошельке. С помощью этих приложений можно управлять средствами в браузерной и десктопной версиях.

Специалисты из Kraken Security Labs нашли способ , при помощи которого злоумышленники теоретически могут взломать Trezor. Однако, для этого понадобится физический доступ к самому устройству. Чтобы защитить себя от такого взлома, необходимо подключить дополнительный пароль «Passphrase» — он не сохраняется на самом устройстве и в приложениях. На практике случаев взлома Trezor и кражи пользовательских средств не зарегистрировано.

Trezor One — модель 2014 года с экраном и двумя кнопками

Первый аппаратный кошелек, который компания SatoshiLabs разрабатывала с 2012 по 2014 год. Представляет собой устройство с небольшим дисплеем, двумя кнопками и одним Micro USB портом. Как на Android-смартфонах, выпускаемых до 2018 года.

Внешний вид аппаратного кошелька Trezor One

Дисплей нужен, чтобы на экране компьютера не отображалось информации, при помощи которой можно получить доступ к кошельку. На нем показываются слова из SEED-фразы, детали транзакций: сумма и адрес, на которые вы отправляете средства. Также тут отображается расположение цифр для ввода PIN — когда вы вводите пин-код, на экране компьютера не подписаны кнопки, на которые вы кликаете. Чтобы понять, на какую из них кликнуть, нужно посмотреть на экран устройства. Кнопки на самом устройстве Trezor One нужны для подтверждения транзакций. Без устройства отправить монеты невозможно.

SEED-фраза — набор из 12-ти, 18-ти или 24-х слов. По умолчанию состоит из 24-х слов. Все слова отображаются только на экране устройства. Их рекомендуется записать и хранить в надежном месте. Они понадобятся для восстановления средств в случае кражи кошелька и для изменения пин-кода. При помощи SEED-фразы любой человек может получить доступ к вашему кошельку даже без вашего устройства Trezor.

Trezor One поддерживает 1646 криптовалют и токенов. В том числе:

• Криптовалюты: BTC, ETH, BCH, LTC, DOGE, DASH, ZEC.
• Стейблкоины: USDT, DAI, USDC, PAX.
• ERC20 токены: MANA, COMP, MKR, LINK, WBTC.

По сравнению с Model T, в аппаратном кошельке Trezor One отсутствует поддержка XMR, XTZ, XRP, EOS, ADA, BNB. На официальном сайте есть отдельная страница с полным списком поддерживаемых криптовалют и токенов для моделей Trezor One и Trezor Model T.

В списке есть 39 монет, у которых указан статус «Soon». Это монеты, поддержку которых SatoshiLabs обещает добавить в последующих обновлениях для Trezor One и Trezor Model T. В их числе UNI, YFI, SUSHI, OUSD, TBC.

1. Дисплей: монохромный OLED разрешением 128 х 64 пикселей. На дисплее помещается до 6-ти строк текста или один QR-код.
2. Размер: 60 мм х 30 мм х 6 мм. Поместится в карман. По размеру похож на кейс с беспроводными наушниками.
3. Вес: 12 грамм. Примерно как 2 флешки.
4. Один Micro USB порт. Как на Android-смартфонах, выпускаемых до 2018 года.

1. Процессор: ARM-процессор Cortex-M3 частотой 120 MHz. Работает на операционной системе от SatoshiLabs.
2. Стандарт генерации ключевых слов: BIP39. Это означает, что Trezor One совместим с большинством аппаратных и программных кошельков.
3. Поддерживаемые операционные системы: Windows 10 и выше, MacOS 10.11 и выше, Linux, смартфоны на Android 4.1 и выше.
4. Сертификация: CE и RoHS. Стандартные сертификаты о соответствии товара требованиям ЕС и экологическим стандартам.
5. Страна-производитель: Чехия.

Рекомендуем покупать аппаратный кошелек для криптовалюты Trezor One на официальном сайте . В феврале 2021 года его стоимость составляет 49 евро и отдельно оплачивается доставка в 9 евро. В сумме получается примерно 5200 рублей. При покупке на сумму от 250 евро доставка бесплатная.

Trezor One поставляется в фирменной упаковке с двумя голографическими лентами. Если лента сорвана или отсутствует, стоит сфотографировать ее и обратиться в службу поддержки компании. В комплектацию, помимо самого кошелька, входят:

• Micro USB кабель для соединения с компьютером. Если у вас MacBook, потребуется переходник на USB-C. Также на сайте продается Micro USB кабель для подключения к Android-смартфонам с Micro USB портом.
• 2 бумажные карточки для записи SEED-фразы.
• Фирменный ремешок Trezor. Нужен, чтобы прикрепить устройство к брелку или связке ключей. С ним удобнее переносить кошелек и доставать его из кармана.
• Фирменные наклейки Trezor.

Купить Trezor One вы можете на специальной странице официального сайта.

Для заказа доступны белый и черный цвета. Также на официальном сайте можно приобрести аксессуары для кошелька : силиконовые и кожаные чехлы, металлический кейс для хранения SEED-фразы, короткий Micro USB кабель-брелок, кабель для подключения к Android-смартфонам.

Все аксессуары для Trezor One

Для любителей эксклюзива — на сайте продается лимитированная версия Trezor One из алюминия и c гравировкой к 5-летнему юбилею SatoshiLabs. Всего изготовлено 300 таких устройств. Стоимость — 500 евро, это около 45 тыс. рублей.

После покупки вам потребуется скачать все обновления с официального сайта. Прикладываем инструкцию, чтобы вы сразу знали, как пользоваться кошельком Trezor One. Она не отличается от инструкции к Model T:

1. Подключите устройство к компьютеру при помощи кабеля Micro USB, который идет в комплекте.
2. Зайдите на официальный сайт Trezor в раздел «Wallet» и выберите ваше устройство.
3. Установите приложение Trezor Bridge для вашей операционной системы. Оно обеспечивает связь между устройством и приложением Trezor Wallet в браузере. Во время установки потребуется отсоединить устройство от кабеля и подключить снова.
4. Снова зайдите на официальный сайт Trezor и выберите ваше устройство. Загрузите обновления с официального сайта. По завершению установки обновлений потребуется снова пере-подключить устройство.
5. Настройте кошелек на официальном сайте Trezor в приложении Trezor Wallet. На сайте есть поддержка русского языка. Запишите SEED-фразу, задайте пин-код и название кошелька следуя инструкции на сайте.

Вы можете использовать приложение Trezor Wallet или Trezor Suite для создания и настройки кошелька. Оба приложения являются официальными и разработаны компанией SatoshiLabs.

Trezor Model T — модель 2018 года с сенсорным экраном

Вторая модель кошелька SatoshiLabs, которую компания выпускает с февраля 2018 года. Главные отличия от предыдущей модели:

• Цветной сенсорный дисплей. Теперь все действия проводятся на экране.
• Отсутствие кнопок.
• Слот для карты памяти microSD.
• Увеличен список поддерживаемых криптовалют. Например, добавлена поддержка Ripple, EOS и Monero.
• Дополнительные меры безопасности. Все важные данные отображаются только на экране устройства. Есть возможность настроить доступ к устройству при помощи microSD карты.

1. Дисплей: цветной LCD разрешением 240 х 240 пикселей. Touch-screen — сенсорный экран, заменяет кнопки.
2. Размер: 64 мм х 39 мм х 10 мм. Поместится в карман. По размеру похож на кейс с беспроводными наушниками.
3. Вес: 22 грамма. Немного легче кейса с наушниками AirPods.
4. Один USB-C порт. Как на MacBook и Android-смартфонах.
5. Один слот для карты памяти microSD. На карте можно хранить пин-код в зашифрованном виде и использовать ее как дополнительное средство защиты. Тогда для разблокировки кошелька понадобится не только Trezor Model T, но и карта microSD.

Trezor Model T поддерживает 1652 криптовалют и токенов. В том числе:

• Криптовалюты: BTC, ETH, BCH, LTC, DOGE, DASH, ZEC.
• Стейблкоины: USDT, DAI, USDC, PAX.
• ERC20 токены: MANA, COMP, MKR, LINK, WBTC.

Trezor Model T поддерживает 6 монет, которые недоступны в Trezor One: XMR, XTZ, XRP, EOS, ADA, BNB. В одном из последующих обновлений прошивки появится поддержка ONT только для Model T.

На официальном сайте есть отдельная страница , на которой перечислен полный список поддерживаемых криптовалют и токенов для моделей Trezor One и Trezor Model T. В списке есть 39 монет, у которых указан статус «Soon». Это монеты, поддержку которых SatoshiLabs обещает добавить в последующих обновлениях для Trezor One и Trezor Model T. В их числе UNI, YFI, SUSHI, OUSD, TBC.

1. Процессор: ARM-процессор Cortex-M4 частотой 168 MHz. Работает на системе Trezor Core, разработанной SatoshiLabs.
2. Стандарт генерации ключевых слов: BIP39. Это означает, что Trezor Model T совместим с большинством аппаратных и программных кошельков.
3. Поддерживаемые операционные системы: Windows 10 и выше, MacOS 10.11 и выше, Linux, смартфоны Android.
4. Сертификация: CE и RoHS. Стандартные сертификаты о соответствии товара требованиям ЕС и экологическим стандартам.
5. Страна-производитель: Чехия.

Рекомендуем покупать кошелек Trezor Model T на официальном сайте . В феврале 2021 года его стоимость составляет 159 евро и отдельно оплачивается доставка в 9 евро. В сумме получается примерно 15000 рублей. При покупке на сумму от 250 евро доставка бесплатная.

Trezor Model T поставляется в фирменной упаковке. USB-C порт устройства заклеен голографической лентой. Если она повреждена, сорвана или отсутствует, стоит сфотографировать ее и обратиться в службу поддержки компании. В комплектацию, помимо самого кошелька, входят:

• USB-C кабель для соединения с компьютером. Если у вас MacBook или Android с USB-C портом, потребуется переходник на USB-C. Он продается на официальном сайте.
• 2 бумажные карточки для записи SEED-фразы.
• Магнитный держатель. Его можно прикрепить при помощи клейкой ленты на обратной стороне кошелька и примагничивать устройство к нему. Магнит в держателе не вредит устройству.
• Фирменные наклейки Trezor.

Купить Trezor Model T вы можете на специальной странице официального сайта.

Trezor Model T доступен для заказа только в черном цвете. Также на официальном сайте можно приобрести аксессуары для кошелька : силиконовые чехлы, металлический кейс для хранения SEED-фразы, короткий USB-C кабель-брелок, удлиненный USB-C кабель, фирменный ремешок Trezor и кабель для подключения к USB-C портам.

Аксессуары для Trezor Model T.

После покупки вам потребуется скачать все обновления с официального сайта. Прикладываем инструкцию, чтобы вы сразу знали, как действовать. Она не отличается от инструкции к Trezor One:

1. Подключите устройство к компьютеру при помощи кабеля USB-C, который идет в комплекте.
2. Зайдите на официальный сайт Trezor в раздел «Wallet» и выберите ваше устройство.
3. Установите приложение Trezor Bridge для вашей операционной системы. Во время установки потребуется отсоединить устройство от кабеля и подключить снова.
4. Снова зайдите на официальный сайт Trezor и выберите ваше устройство. Загрузите обновления с официального сайта. По завершению установки обновлений потребуется снова пере-подключить устройство.
5. Настройте кошелек на официальном сайте Trezor в приложении Trezor Wallet. На сайте есть поддержка русского языка. Запишите SEED-фразу, задайте пин-код и название кошелька следуя инструкции на сайте.

Вы можете использовать приложение Trezor Wallet или Trezor Suite . Оба приложения являются официальными и разработаны компанией SatoshiLabs.

Как купить аппаратный кошелек Trezor

Официальный магазин Trezor поддерживает только английский язык. Мы покажем, как заказать кошелек Trezor на примере покупки Trezor Model T и способом оплаты банковской картой. Ниже перечислены только обязательные к заполнению пункты:

1. Нажмите «Add to cart» на странице выбранного товара, чтобы добавить его в корзину. Корзина отображается в правой части сайта. Стоимость доставки автоматически добавляется в корзину.
2. Нажмите «Continue» в корзине, чтобы начать оформление заказа.
3. Выберите страну доставки из списка и нажмите «Confirm Country» чтобы подтвердить выбор.
4. Снова нажмите «Continue» в корзине. Откроется страница оформления заказа с тремя разделами.
5. Раздел «Your billing and delivery address»:
   • Email — адрес электронной почты, на который придет трек-код для отслеживания посылки.
   • Full Name — ФИО латиницей. Например, «Ivanov Ivan Ivanovich».
   • Phone — номер телефона.
   • Country — страна. В этом поле будет указана страна, которую вы выбрали ранее.
   • Address Line 1 — напишите латиницей свою улицу и добавьте приписку «street». Например, «Tverskaya street».
   • Address Line 2 — напишите латиницей свою область. Например, «Novosibirskaya oblast».
   • Address Line 3 — напишите латиницей дом, корпус (если есть) и квартиру в формате «home 22 korpus 2 kv 222».
   • City — город латиницей. Например, «Novosibirsk».
   • Zip code — почтовый индекс.
6. Раздел «Choose payment method» — выберите способ оплаты:
   • Credit card — банковские карты Visa и MasterCard.
   • Bitcoin — оплата биткоинами через сервис Confirmo.net.
   • Bitcoin, Monero and other altcoins — оплата криптовалютой через сервис Globee.
7. Под выбором способа оплаты есть 2 поля, в которых необходимо поставить галочки, прежде чем переходить к оплате:
   • I understand that I am responsible for paying customs duties, local taxes, and other related fees, if applicable — поставьте галочку. Так вы соглашаетесь, что понимаете необходимость самостоятельно заплатить таможенные пошлины и налоги в зависимости от вашей страны.
   • I agree with the Terms and conditions, Privacy Policy and consent to data processing to create my order — поставьте галочку. Так вы соглашаетесь с условиями оформления заказа и политикой конфиденциальности.
8. Нажмите «Place order & pay», чтобы завершить оформление заказа. Откроется окно оплаты.
9. Введите реквизиты банковской карты и нажмите «Pay». В зависимости от вашей банковской карты, может понадобится подтвердить оплату по SMS от банка.
10. Оплата завершена. Отправка произойдет в течение 2-7 рабочих дней. Одновременно с этим, на почту, которую вы указали при оформлении, придет письмо с трек-кодом для отслеживания посылки.
11. Когда посылка будет доставлена, заберите ее из почтового отделения.

Как проверить кошелек Trezor на подлинность

При получении заказа необходимо проверить подлинность по голографической ленте. У Trezor One две голографические ленты с разных сторон коробки:

Голографическая лента Trezor One. Источник: официальный сайт Trezor

У Trezor Model T одна голографическая лента на USB-C разъеме устройства:

Голографическая лента Trezor Model T. Источник: официальный сайт Trezor

Если вы заказали товар на официальном сайте и голографическая лента отличается от показанной на видео:

1. Не срывайте голографическую ленту.
2. Сделайте фото или видео голографической ленты.
3. Свяжитесь со службой поддержки сервиса. Опишите проблему и прикрепите фото или видео.

Как восстановить аппаратный кошелек Trezor

На случай кражи или потери кошелька существует процедура восстановления. Для восстановления понадобится:

• новый аппаратный кошелек Trezor One или Trezor Model T;
• компьютер;
• SEED-фраза от вашего кошелька;
• кабель для подключения Trezor к компьютеру — входит в комплект кошелька.

1. Подключите кошелек Trezor к компьютеру при помощи кабеля в комплекте.
2. Установите приложение Trezor Bridge для вашей операционной системы.
3. Откройте в браузере Chrome или Firefox приложение Trezor Wallet . В правом верхнем углу можно выбрать русский язык.
4. Выберите опцию «Восстановить кошелек».
5. Откроется меню восстановления:
   • Количество слов в вашей фразе восстановления — выберите количество слов в вашей SEED-фразе.
   • Расширенное восстановление — выберите эту опцию, если хотите, чтобы ввод фразы проходил полностью на кошельке. Так восстановление займет больше времени, но на экране компьютера не будет отображаться информации, которую можно использовать, чтобы узнать вашу SEED-фразу.
6. Следуя инструкции на сайте, введите SEED-фразу и установите новый пин-код.

Приложения Trezor

SatoshiLabs разработали для кошельков Trezor следующие приложения:

• Trezor Bridge;
• Trezor Wallet;
• Trezor Suite;
• Trezor Password Manager.

Trezor Bridge. Это приложение обеспечивает связь между самим устройством и приложениями в вашем браузере. Его необходимо скачать на официальном сайте Trezor. После установки Trezor Bridge, приложение будет работать в фоновом режиме — в нем не нужно выполнять никаких действий. Поддерживаемые операционные системы: Windows, MacOS, Linux.

После завершения установки Trezor Bridge в браузере Chrome потребуется обновить страницу, в Firefox — перезапустить браузер.

Trezor Wallet. Веб-приложение для браузеров Chrome, Firefox и Brave. В Trezor Wallet вы создаете и настраиваете кошелек, совершаете транзакции и управляете монетами на балансе своего кошелька. Другие браузеры не поддерживаются.

Trezor Suite. Приложение , которое используют в браузере или устанавливают на компьютер. В феврале 2021 года Trezor Suite находится на стадии открытого бета-тестирования и в нем отсутствует поддержка русского языка. Trezor Suite обладает расширенным, по сравнению с Trezor Wallet, функционалом и поддерживает больше монет. При использовании десктопной версии не понадобится устанавливать приложение Trezor Bridge. Поддерживаемые операционные системы: MacOS, Windows 8 и выше, Linux. В разработке находится версия приложения Trezor Suite для смартфонов.

Trezor Password Manager. Менеджер паролей в виде расширения для браузера Chrome. В нем удобно создавать и хранить пароли от любых аккаунтов. Пароли хранятся в облаке Dropbox или Google Drive в зашифрованном виде. Похоже на менеджер паролей LastPass, но ключи для расшифровки хранятся на самом устройстве Trezor. Без него получить доступ к паролям невозможно.

Похожие кошельки

Главный аналог Trezor — аппаратные кошельки французской компании Ledger . Компания производит 2 модели кошельков — Ledger Nano S и Ledger Nano X, а также приложение Ledger Live для компьютеров и смартфонов на Android и iOS. Кошельки Ledger поддерживают около 1300 криптовалют и токенов. Модель Nano X можно подключить к Android или iOS смартфонам по bluetooth. И Ledger и Trezor регулярно добавляют поддержку новых монет и кошельков. Поэтому для выбора кошелька рекомендуем изучить список монет и актуальные отзывы о кошельках Trezor и Ledger прямо перед покупкой.

Заключение

Холодные кошельки для криптовалюты Trezor с 2014 года производит чешская компания SatoshiLabs. К февралю 2021 годе не было зафиксировано ни одного случая взлома кошелька и кражи пользовательских средств.

Trezor model t как проверить на оригинальность

Reddit and its partners use cookies and similar technologies to provide you with a better experience.

By accepting all cookies, you agree to our use of cookies to deliver and maintain our services and site, improve the quality of Reddit, personalize Reddit content and advertising, and measure the effectiveness of advertising.

By rejecting non-essential cookies, Reddit may still use certain cookies to ensure the proper functionality of our platform.

For more information, please see our Cookie Notice and our Privacy Policy .

Get the Reddit app

Trezor is the world's original Bitcoin hardware wallet, protecting coins for thousands of users worldwide. What makes Trezor even better is the community behind it, gathered in this subreddit. Come here and find tips or assistance from your fellow community members.

I purchased a Trezor off of Amazon. I thought it was from the Trezor store but I double checked today and it came from a third party seller.

When it came in everything looked good. Correct packaging, halogram sticker, perfectly sealed, etc.

However today I saw the Trezor article posted below. I can’t say for sure as I do not have my box anymore but I am fairly confident that my Trezor had the fake UPC logo from the article.

How do I know for sure if my Trezor is fake or not? It works correctly with the online wallet (https://trezor.io/ ) and have been using it to store my Bitcoin for about a month with no issues.

Does the on-line wallet do any type of hardware/software check similar to my ledger?

Как проверить кошелек Trezor T на отсутствие вредоносного кода

Сначала развею распространенный миф о том, что приложение Trezor Suite каким-то образом проверяет оригинальность устройства. К сожалению это не так. В прошивке Trezor находятся две сущности: загрузчик (bootloader) и прошивка (firmware). Загрузчик устанавливается на заводе (для этого нужен программатор), а вот прошивку пользователь ставит сам. В процессе загрузки bootloader проверяет подпись прошивки, и если она не принадлежит SatoshiLabs, то выведет предупреждение на экран о том, что прошивка не является оригинальной. И наоборот, официальная прошивка не запустится на неоригинальном загрузчике, а выведет ошибку "unknown bootloader detected".

Вроде всё красиво, но есть и третий вариант, который и используют мошенники — перепаивают чип, устанавливают свой загрузчик и свою вредоносную прошивку, при чем скрытую. То есть для пользователя всё выглядит так, как будто прошивка в устройстве отсутствует.

Эти подделки отличного качества — голограммы, упаковка, всё как с завода, на корпусе отсутствуют следы вскрытия. Такие кошельки обычно продаются по нереально низким ценам для Trezor T, цена оригинала на официальном сайте производителя — 219$. Логично, что перепродавать его за 100$ не имеет никакого экономического смысла.

К сожалению, я не могу точно описать, как работает левая прошивка, так как не держал поддельный девайс в руках. Но некоторые факты известны, из которых можно составить план проверки вашего устройства.

1. На известных мне подделках установлен загрузчик версии 2.0.5 и прошивка 2.5.3. Как войти в режим загрузчика? Просто двигаете пальцем по экрану и подключаете кошелек к USB-порту.

Согласно официальной документации, загрузчика версии 2.0.5 не существовало https://trezor.io/learn/a/bootloader-changelog

2. Необходимо проверить данные о прошивке через официальную утилиту trezorctl. Инструкции по установке:

Trezor model t как проверить на оригинальность

Хранения биткоина с помощью аппаратного кошелька — это самое эффективное, что вы можете сделать для повышения безопасности. Поскольку биржи начинают лишать клиентов прав на их средства, самое время взять свои ключи под контроль.

Если вы хотите приобрести аппаратный кошелёк, убедитесь, что вы покупаете его непосредственно в Trezor Shop. Вы также можете проверить список официальных реселлеров. Никогда не покупайте Trezor у неавторизованных третьих лиц, поскольку вы никогда не сможете сказать, кто мог иметь к нему доступ до вас.

На что следует обратить внимание и как обнаружить фальсификацию

Чтобы сохранить свой биткоин в безопасности, необходимо знать, откуда он взялся, чтобы быть уверенным, что только вы владеете своим закрытым ключом. Именно поэтому аппаратные кошельки всегда следует покупать у официального продавца.

Существуют способы определить, было ли устройство подделано, но лучше избегать неопределенности, когда речь идет о защите вашего Биткойна. Остерегайтесь нелегальных продавцов и фишинговых сайтов, имитирующих официальные каналы.

Недавно команда обнаружила небольшую партию поддельных устройств, продававшихся на популярном российском рынке, несмотря на то, что сайт не является авторизованным реселлером. Поскольку в настоящее время мы не можем осуществлять поставки в Россию из — за военных действий, этот инцидент, по — видимому, воспользовался спросом на аппаратные кошельки и использует неофициальные каналы для продажи устройств, в которых были заменены компоненты, чтобы обмануть покупателей и заставить их хранить свои средства там, где они могут быть украдены.

При исследовании некоторых устройств было обнаружено, что они не функционируют так, как было задумано, и что корпус был вскрыт для доступа к внутренним компонентам, оставляя слабые следы вмешательства. Хотя за пределами России о подобных инцидентах не сообщалось, подобные схемы, нацеленные на пользователей Биткойна, в прошлом были замечены.

Никогда не покупайте аппаратные кошельки из непроверенных источников, это не стоит риска. Официальный магазин Trezor — самый безопасный способ купить аппаратный кошелёк Trezor.

Если у вас возникли сомнения, проверьте подлинность вашего устройства с помощью методов, описанных ниже.

Проверка прошивки

Для предотвращения атак на цепочку поставок существует несколько уровней безопасности. Легитимное устройство всегда будет поставляться без установленной прошивки.

Микропрограмма — это то, что обеспечивает работу устройства, и устанавливается пользователем при первой настройке Trezor.

Загрузчик, который управляет аппаратным обеспечением, устанавливается на заводе и проверяет установленную вами прошивку, чтобы убедиться, что она подписана SatoshiLabs, а не кем — то другим.

Используя Trezor Suite, вы можете проверить, какая версия прошивки установлена на вашем устройстве, перейдя в «Настройки устройства» и прокрутив страницу до заголовка «Версия прошивки». Или же переключите устройство в режим загрузчика, чтобы увидеть на экране Trezor версию прошивки и загрузчика.

Загрузчик может подтвердить, что прошивка правильно подписана, что является хорошим признаком того, что можно безопасно использовать устройство для генерации ключей. Однако в приведенном ниже примере внутренние компоненты были заменены, что сделало эту процедуру излишней, но были и другие признаки компрометации.

Непроницаемые пломбы

Обе модели Trezor используют голографические наклейки для подтверждения подлинности, а коробка Model One заклеена, то есть ее необходимо разбить, чтобы получить доступ к устройству. Эти меры могут показать, использовалась ли упаковка или устройство с момента выхода с завода.

Хотя повреждение упаковки при транспортировке не означает, что устройство было скомпрометировано, оно является быстрым и простым предупреждением о необходимости обратить дополнительное внимание на другие элементы безопасности, такие как подпись прошивки или любые нарушения пластикового корпуса устройства, которые могут указывать на атаку.

Корпус аппаратного кошелька Trezor

На фотографиях ниже показано боковое сравнение корпусов подлинного устройства, купленного у официального продавца, и взломанного устройства. Устройство Trezor в верхней части подлинное, а устройство в нижней части было разобрано и модифицировано.

Если присмотреться, то можно заметить разницу в сварке: на подлинном устройстве шов ровный, а на поддельном — со следами вскрытия и повторного заклеивания. Обратите внимание на более широкий зазор в сварке на поддельном устройстве, так как они уже не подходят друг к другу должным образом.

Простой тест для проверки того, было ли устройство вскрыто, заключается в том, чтобы слегка сжать его. Швы устройств из этой скомпрометированной партии заметно сомкнутся, в то время как Trezor в заводском состоянии не должен двигаться.

Улучшения в системе безопасности для предотвращения фальсификации

Команда разработчиков хочет чтобы клиенты были абсолютно уверены в подлинности своих устройств при их распаковке, поэтому они вводят новые меры безопасности, которые должны еще больше снизить вероятность подделки. Они также разработаны для того, чтобы чётко предупреждать пользователей о любом вмешательстве, которое могло иметь место после выхода с производственной линии.

Улучшение упаковки

Они исследуют новые инновационные способы защиты устройств и упаковки, чтобы обеспечить еще более высокий уровень гарантии для клиентов. В настоящее время используется голографические пломбы для закрытия USB — порта устройства на Model T, но это не защищает от взлома корпуса, поэтому разработчики начали работу над новым типом упаковки, которая позволит пользователям легче заметить, было ли устройство подделано во время доставки.

Совершенствование программного обеспечения

Внедряется решение, которое позволит команде проверять, какая прошивка установлена на устройстве. Прошивка Trezor и Trezor Suite получат обновление, которое позволит им автоматически вычислять хэши прошивок, установленных на подключенных устройствах. Затем эти хэши будут сравниваться с подлинными версиями прошивок, доступными от Trezor. Это будет дополнительная проверка поверх процесса загрузчика, который проверяет правильность подписи прошивки.

Склеивание аппаратных компонентов

Чтобы злоумышленникам было ещё сложнее обмениваться внутренними компонентами, команда внедряет ещё более жесткое скрепление между затронутыми компонентами и платой. В процессе производства, отдельные микросхемы будут приклеиваться к плате, а значит, у злоумышленника будет больше шансов повредить устройство, если он попытается его подделать. Хотя это не может полностью предотвратить попытку злоумышленников подделать устройство, это сделает её более сложной и дорогостоящей, увеличив их шансы на неудачу.

Стоит ли беспокоиться о поддельных устройствах?

Если вы купили устройство в официальном магазине, то очень маловероятно, что с вашим устройством что — то не так. Если при получении вашего заказа есть признаки фальсификации, или вы купили его у неавторизованного реселлера в России, просто обратитесь в службу поддержки Trezor или начните обсуждение на форуме Trezor, и вам расскажут, как проверить устройство на компрометацию.

Пример из практики

За последний месяц было зафиксировано несколько случаев продажи модифицированных аппаратных кошельков Trezor на российских торговых площадках. На устройствах использовалась версия загрузчика, которая не была выпущена.

Чтобы проверить устройство, купленное у неофициального продавца, версии прошивки и загрузчика можно сравнить с официальными версиями на GitHub.

В ходе расследования было обнаружено:

• Попытка обновить прошивку завершилась успешно, но вредоносная прошивка осталась.
• Некоторые функции, такие как резервное копирование Shamir, не работали на исследованных устройствах.
• Seed — фразы, генерируемые поддельными устройствами, были предсказуемы или, в некоторых случаях, предопределены и не менялись при повторной настройке устройства. Функция парольной фразы также была изменена.
• Все устройства были получены от продавцов на российском рынке.
• Проблема в основном присутствовала на устройствах Trezor Model T.
• Некоторые внутренние компоненты были заменены, что позволило злоумышленникам подделать поведение устройства и сделать его функции безопасности излишними.

Пользователи со взломанными устройствами испытывали аналогичные проблемы при использовании различных криптовалют, включая, помимо прочего

• Bitcoin
• Dogecoin
• Ripple

Некоторые из проблем, особенно невозможность доступа к кошелькам, защищенным парольной фразой, также возникали при использовании сторонних кошельков и импорте seed — фраз.

Это был редкий и довольно сложный случай, показывающий, что злоумышленники потренировались на многих устройствах, прежде чем создать те, которые были отправлены жертвам.

К сожалению, они смогли продать некоторые из своих поддельных устройств из — за отсутствия альтернатив на рынке в России в настоящее время. Подобное может произойти и в других странах, хотя мы не слышали ни об одном таком случае, поэтому лучше всего обращать внимание на такие «красные флажки», как места, где продаются кошельки, не доступные у официальных поставщиков, кошельки по подозрительно низким ценам или из неизвестных источников.

Мошенники продают фейковые Trezor One. Как отличить подделку от оригинала?

Свежая запись в официальном блоге Trezor посвящена подделкам. Как пишут сотрудники, за годы деятельности компании в их руки попадали поддельные девайсы и похожие аналоги. Но накануне случилось удивительное – идеально точная копия Trezor One. Другими словами, фальшивый Trezor, изготовленный неизвестным продавцом. В этот раз подделку практически невозможно отличить от оригинала, но зацепки всё же есть.

Как проверить подлинность Trezor

При входе на сайт wallet.trezor.io разработчики прежде всего упоминают о голограмме.

Голограмма на оригинальном Trezor One (сверху) в сравнении с голограммой поддельного девайса (снизу). Источник: blog.trezor.io

Голограмма очень похожа на оригинальную на старых упаковках (хроника изменений). Если вы приобретали устройство в официальном магазине Trezor или у одного из авторизованных реселлеров в 2016 и 2017 годах, то скорее всего вам не о чем беспокоиться, а ваше устройство является подлинным.

Упаковка поддельного Trezor (слева) в сравнении с упаковкой оригинального кошелька (справа). Источник: blog.trezor.io

Как и в случае с остальными подделками, фейковый Trezor One продаётся с существенной скидкой. Уже это должно вызывать сомнения.

Помните, что главная проблема не столько в неизвестном производителе, сколько в безопасности ваших криптоактивов. Вряд ли эти устройства можно назвать безопасными. Не стоит доверять им свои деньги. Этот производитель уже обманул вас, когда попытался выдать свой товар за чужой. Кто знает, чего ещё можно ожидать.

На сайте Trezor также попросили всех пользователей сообщать о фактах нахождения подделки. Если после покупки возникают подозрения, ни в коем случае не пользуйтесь новым устройством и сразу сообщите о ситуации в поддержку Trezor.

Как приобрести подлинный Trezor One

Самый простой способ купить настоящий Trezor One — купить его в официальном магазине Trezor. Из прочих вариантов есть официальный магазин Amazon или официальные реселлеры.

Не рекомендуем приобретать Trezor на eBay, Taobao, AliExpress или у неизвестных продавцов на Amazon. Более подробную информацию об элементах безопасности Trezor One и Trezor Model T можно найти на официальной вики-странице компании.