Де купити апаратний гаманець: у виробника чи реселера

Вирішуючи, де купити апаратний гаманець, перевірте продавця ще до оплати замовлення. Від походження пристрою залежить, чи отримаєте ви оригінальний гаманець без стороннього втручання, чи пристрій, який зловмисники підготували для крадіжки коштів.

За час роботи з криптовалютами я неодноразово стикався з випадками, коли люди втрачали кошти, придбавши гаманець у неперевіреного продавця. У цій статті поясню, як підробляють і модифікують апаратні гаманці, чим відрізняється купівля у виробника від замовлення в авторизованого реселера та як ми у Lwallet перевіряємо походження пристроїв.

Чому ризиковано купувати у неперевірених продавців

На маркетплейсах, зокрема OLX, та в Telegram-каналах трапляються пропозиції придбати апаратний гаманець значно дешевше, ніж на сайті виробника. Продавець може пояснювати знижку гуртовою закупівлею або розпродажем складських залишків, але з такого пояснення ви не дізнаєтеся, звідки він отримав пристрій. Навіть на Amazon перевіряйте конкретного продавця, оскільки на одному майданчику працюють і офіційні магазини, і сторонні продавці.

Апаратний гаманець зберігає приватні ключі, за допомогою яких ви розпоряджаєтеся криптовалютою. Якщо до продажу зловмисник налаштував його й залишив собі копію seed-фрази, він зможе отримати доступ до створеного на її основі гаманця. Зловмисники також можуть модифікувати сам пристрій або запропонувати покупцеві підроблений застосунок.

Ціле паковання та звичний інтерфейс не підтверджують безпечність пристрою. Сліди втручання можуть бути непомітними, а підроблену інструкцію особливо складно розпізнати тому, хто налаштовує гаманець уперше.

У 2021 році користувач Ledger оприлюднив фотографії посилки з Ledger Nano X, якого не замовляв. До неї додали лист нібито від керівника компанії з вимогою замінити старий гаманець. Коробка виглядала оригінальною, проте всередині пристрою була припаяна USB-флешка, а інструкція пропонувала запустити програму з цього носія та ввести seed-фразу. Саме введення фрази в сторонню програму давало зловмисникам змогу викрасти її; отримувач розпізнав підміну й не підключав пристрій.

Шахраї також надсилають паперові листи з логотипами Ledger і Trezor та QR-кодами, що ведуть на фішингові сайти. У таких листах можуть вимагати терміново пройти «обов’язкову перевірку автентичності», погрожуючи позбавити власника доступу до гаманця. Ledger попереджає про такі розсилки: виробник і підтримка не просять передавати seed-фразу. Не вводьте її на сайті, куди вас спрямовує подібний лист.

У неперевіреного продавця складно з’ясувати, звідки він отримав гаманець і що з ним робили до продажу. Авторизований реселер закуповує товар у виробника або офіційного дистриб’ютора та може підтвердити його походження. Знижку варто зіставити з актуальними акціями виробника й уточнити, чи продається новий пристрій із гарантією: сама низька ціна не доводить шахрайства, але потребує пояснення.

Що таке атака на ланцюг постачання

Supply chain attack, або атака на ланцюг постачання, у випадку апаратного гаманця означає втручання в пристрій, його комплект або супровідне програмне забезпечення до того, як він потрапить до покупця. Зловмисник може діяти на складі, під час доставки чи через посередника.

Якщо продавець сам бере участь в атаці, він може:

• Заздалегідь налаштувати гаманець і зберегти його seed-фразу, а потім перепакувати пристрій та продати як новий. Такий спосіб називають pre-seeding.
• Додати сторонній компонент усередину оригінального гаманця, наприклад чип або USB-флешку для поширення шкідливого програмного забезпечення.
• Підкласти фішингову інструкцію, яка спрямовує покупця на підроблений сайт або пропонує встановити сторонній застосунок.

Продавець може й не знати про втручання, якщо закупив товар у неперевіреного постачальника або пристрої підмінили чи модифікували під час доставки. Можливість змінити прошивку залежить від захисту конкретної моделі, тоді як підкласти небезпечну інструкцію можна й до справжнього гаманця.

Подібні атаки стосуються також програм і сервісів. У лютому 2025 року зловмисники викрали з біржі Bybit близько $1,5 млрд, скомпрометувавши комп’ютер розробника Safe, сервісу для керування криптоактивами, та підмінивши дані, які відображалися під час підписання транзакції. Це описано в повідомленні команди Safe. У вересні того ж року шкідливий код потрапив до популярних npm-пакетів, бібліотек для JavaScript-застосунків, і міг підмінювати адреси отримувачів під час роботи з криптогаманцями в браузері. Ці випадки показують, як зловмисники використовують довіру до постачальника або програми, якою користується жертва.

Як ми перевіряємо походження гаманців

Ми у Lwallet працюємо як авторизований реселер і закуповуємо апаратні гаманці безпосередньо у виробників або офіційних дистриб’юторів. Так ми можемо простежити шлях пристрою до нашого складу й підтвердити, від кого отримали товар.

Якщо стороння особа пропонує нам партію гаманців зі значною знижкою, але не може підтвердити їхнє походження, ми відмовляємося від закупівлі. Ми продаємо лише пристрої, шлях яких від виробника до нашого складу можемо простежити, адже нижча ціна не компенсує ризику, коли невідомо, хто мав доступ до гаманців і чи втручався в їхню роботу.

Походження товару потрібно перевіряти разом із його справжністю. У Ledger Nano X, Ledger Stax та інших моделях Ledger перевірка Genuine Check підтверджує справжність Secure Element, захищеного чипа пристрою, за допомогою криптографічного підпису.

За поясненням Ledger, Genuine Check не виявляє всіх можливих фізичних модифікацій, якщо оригінальний Secure Element залишився неушкодженим. Перевіряйте також походження пристрою й користуйтеся офіційним Ledger Wallet, завантаженим через сайт Ledger: підроблений застосунок може показати повідомлення «genuine», взагалі не виконавши перевірки.

Якщо ще не визначилися з моделлю, перегляньте наше порівняння моделей Ledger: у ньому пояснюємо відмінності екранів, способів підключення та можливостей для різних сценаріїв використання.

Trezor постачає нові пристрої без встановленої прошивки. Якщо щойно придбаний гаманець вже має прошивку, виробник радить звернутися до підтримки, перш ніж продовжувати налаштування. Завантажувач перевіряє її цифровий підпис під час запуску, а Trezor Safe 3 і Safe 5 додатково використовують Secure Element для апаратної перевірки справжності. Вихідний код прошивки Trezor відкритий і доступний на GitHub.

Гарантія та підтримка після купівлі

Ще до купівлі з’ясуйте строк гарантії, порядок гарантійного обслуговування та контакти підтримки. Це допоможе вирішити проблему, якщо гаманець матиме заводський дефект або виникнуть труднощі з налаштуванням.

Умови виробників різняться: обмежена гарантія Ledger діє один рік, а Trezor зазначає два роки для приватних покупців і один рік для бізнес-клієнтів. Купуючи в реселера, уточніть умови саме свого замовлення та збережіть документи про купівлю.

Ми забезпечуємо гарантійне обслуговування придбаних у нас пристроїв в Україні відповідно до гарантійних умов. Якщо виникне проблема, ви можете звернутися до нашої підтримки або магазину. У неперевіреного продавця з маркетплейсу чи Telegram-каналу отримати таку допомогу може бути складно, особливо без документів про купівлю й визначених умов обслуговування.

Де купити апаратний гаманець: порівнюємо варіанти

Коли статус продавця підтверджено, вибір між виробником та авторизованим реселером залежить передусім від доставки, оплати й того, як ви отримуватимете підтримку та гарантійне обслуговування.

Купівля безпосередньо у виробника

Переваги: ви замовляєте пристрій і звертаєтеся по підтримку безпосередньо до виробника. На його сайті нові моделі можуть з’являтися раніше, ніж у локальних магазинах.

Недоліки: для покупця з України таке замовлення зазвичай передбачає міжнародну доставку, оплату в іноземній валюті та спілкування з підтримкою англійською або іншою доступною мовою. До вартості можуть додатися доставка й митні платежі, а строки отримання залежать також від митного оформлення. Якщо знадобиться гарантійна заміна, з виробником доведеться узгодити, як і куди надіслати пристрій.

Купівля в авторизованого реселера в Україні

Переваги: замовлення можна оплатити в гривні й отримати з доставкою Україною. Ми консультуємо щодо вибору моделі та налаштування, надаємо підтримку українською й організовуємо гарантійне обслуговування через наш магазин.

Недоліки: ціна може відрізнятися від тієї, яку ви бачите на сайті виробника, а асортимент не завжди збігається з його повним каталогом. Порівнюючи пропозиції, враховуйте підсумкову вартість замовлення разом із доставкою та можливими додатковими платежами.

Для покупців з України я рекомендую локального авторизованого реселера, якщо потрібні підтримка українською та обслуговування через місцевий магазин. Замовлення безпосередньо у виробника також є доречним варіантом, зокрема коли потрібної моделі немає в локальному продажу.

Як перевірити продавця та отриманий гаманець

Перевірте продавця до оплати, а після отримання оцініть стан і справжність пристрою, перш ніж поповнювати гаманець.

До оплати

• Перевірте статус продавця в офіційному списку партнерів Ledger, Trezor або іншого виробника та звірте назву й сайт із магазином, у якому оформлюєте замовлення. Сам напис «офіційний партнер» на сайті продавця не підтверджує авторизацію.
• З’ясуйте умови гарантії та підтримки: який документ про купівлю ви отримаєте, куди звертатися в разі несправності та як відбувається гарантійне обслуговування.
• Перевірте причину значної знижки, порівнявши пропозицію з акціями виробника й уточнивши, чи продається новий пристрій. Якщо продавець не може пояснити походження товару та умови продажу, купуйте в іншого продавця.

Після отримання

• Огляньте паковання та пристрій, звіривши вигляд і розташування захисних наліпок чи голограм з інструкцією виробника. Якщо вони передбачені для вашої моделі, то мають бути цілими. У разі пошкодження чи слідів відкриття призупиніть налаштування й зверніться до підтримки.
• Перевірте початковий стан гаманця: під час першого налаштування дотримуйтеся інструкції виробника та створіть власну seed-фразу. Якщо в коробці є готова фраза або продавець надав готовий PIN-код, не використовуйте пристрій для зберігання коштів.
• Перевірте справжність пристрою в офіційному застосунку виробника. Для Ledger це Ledger Wallet, для Trezor — Trezor Suite. Якщо перевірка завершується помилкою або з’являється попередження, припиніть налаштування та зверніться до підтримки.

Підсумок

Коли вирішуєте, де купити апаратний гаманець, порівняйте умови доставки й обслуговування у виробника та авторизованих реселерів. Після отримання пройдіть перевірку справжності, створіть власний гаманець та збережіть seed-фразу в безпечному місці. Не передавайте її продавцю чи підтримці та не вводьте на сайтах за вимогою «перевірити», «оновити» або «перенести» гаманець.

Якщо вам зручніше придбати гаманець із доставкою Україною, гарантійним обслуговуванням і підтримкою українською, звертайтеся до нас. Ми допоможемо з вибором пристрою та налаштуванням; наша технічна підтримка відповідає в робочі години.