Где купить аппаратный кошелек: у производителя или реселлера

Решая, где купить аппаратный кошелек, проверьте продавца еще до оплаты заказа. От происхождения устройства зависит, получите ли вы оригинальный кошелек без постороннего вмешательства или устройство, которое злоумышленники подготовили для кражи средств.

За время работы с криптовалютами я не раз сталкивался со случаями, когда люди теряли средства, купив кошелек у непроверенного продавца. В этой статье объясню, как подделывают и модифицируют аппаратные кошельки, чем покупка у производителя отличается от заказа у авторизованного реселлера и как мы в Lwallet проверяем происхождение устройств.

Чем опасна покупка у непроверенных продавцов

На маркетплейсах, в том числе OLX, и в Telegram-каналах встречаются предложения купить аппаратный кошелек значительно дешевле, чем на сайте производителя. Продавец может объяснять скидку оптовой закупкой или распродажей складских остатков, но из такого объяснения вы не узнаете, откуда он получил устройство. Даже на Amazon проверяйте конкретного продавца, поскольку на одной площадке работают и официальные магазины, и сторонние продавцы.

Аппаратный кошелек хранит приватные ключи, с помощью которых вы распоряжаетесь криптовалютой. Если до продажи злоумышленник настроил его и оставил себе копию seed-фразы, он сможет получить доступ к созданному на ее основе кошельку. Злоумышленники также могут модифицировать само устройство или предложить покупателю поддельное приложение.

Целая упаковка и привычный интерфейс не подтверждают безопасность устройства. Следы вмешательства могут быть незаметны, а поддельную инструкцию особенно трудно распознать тому, кто настраивает кошелек впервые.

В 2021 году пользователь Ledger опубликовал фотографии посылки с Ledger Nano X, который он не заказывал. К ней приложили письмо якобы от руководителя компании с требованием заменить старый кошелек. Коробка выглядела оригинальной, но внутри устройства была припаяна USB-флешка, а инструкция предлагала запустить программу с этого носителя и ввести seed-фразу. Именно ввод фразы в стороннюю программу позволял злоумышленникам ее похитить; получатель распознал подмену и не подключал устройство.

Мошенники также рассылают бумажные письма с логотипами Ledger и Trezor и QR-кодами, ведущими на фишинговые сайты. В таких письмах могут требовать срочно пройти «обязательную проверку подлинности», угрожая лишить владельца доступа к кошельку. Ledger предупреждает о таких рассылках: производитель и служба поддержки не просят передавать seed-фразу. Не вводите ее на сайте, на который вас направляет подобное письмо.

У непроверенного продавца трудно выяснить, откуда он получил кошелек и что с устройством делали до продажи. Авторизованный реселлер закупает товар у производителя или официального дистрибьютора и может подтвердить его происхождение. Скидку стоит сопоставить с текущими акциями производителя и уточнить, продается ли новое устройство с гарантией: сама по себе низкая цена не доказывает мошенничества, но требует объяснения.

Что такое атака на цепочку поставок

Supply chain attack, или атака на цепочку поставок, в случае аппаратного кошелька означает вмешательство в устройство, его комплект или сопутствующее программное обеспечение до того, как покупатель получит заказ. Злоумышленник может действовать на складе, во время доставки или через посредника.

Если продавец сам участвует в атаке, он может:

• Заранее настроить кошелек и сохранить его seed-фразу, а затем переупаковать устройство и продать его как новое. Такой способ называют pre-seeding.
• Добавить посторонний компонент внутрь оригинального кошелька, например чип или USB-флешку для распространения вредоносного программного обеспечения.
• Подложить фишинговую инструкцию, которая направляет покупателя на поддельный сайт или предлагает установить стороннее приложение.

Продавец может и не знать о вмешательстве, если закупил товар у непроверенного поставщика или устройства подменили либо модифицировали во время доставки. Возможность изменить прошивку зависит от защиты конкретной модели, а опасную инструкцию можно вложить и в комплект оригинального устройства.

Подобные атаки затрагивают также программы и сервисы. В феврале 2025 года злоумышленники похитили с биржи Bybit около $1,5 млрд, скомпрометировав компьютер разработчика Safe, сервиса для управления криптоактивами, и подменив данные, которые отображались при подписании транзакции. Это описано в сообщении команды Safe. В сентябре того же года вредоносный код попал в популярные npm-пакеты, библиотеки для JavaScript-приложений, и мог подменять адреса получателей при работе с криптокошельками в браузере. Эти случаи показывают, как злоумышленники используют доверие к поставщику или программе, которой пользуется жертва.

Как мы проверяем происхождение кошельков

Мы в Lwallet работаем как авторизованный реселлер и закупаем аппаратные кошельки непосредственно у производителей или официальных дистрибьюторов. Так мы можем проследить путь устройства до нашего склада и подтвердить, от кого получили товар.

Если кто-то предлагает нам партию кошельков со значительной скидкой, но не может подтвердить их происхождение, мы отказываемся от закупки. Мы продаем только устройства, путь которых от производителя до нашего склада можем проследить, ведь низкая цена не компенсирует риск, когда неизвестно, кто имел доступ к кошелькам и вмешивался ли в их работу.

Наряду с происхождением товара нужно проверять его подлинность. В Ledger Nano X, Ledger Stax и других моделях Ledger проверка Genuine Check подтверждает подлинность Secure Element, защищенного чипа устройства, с помощью криптографической подписи.

Как поясняет Ledger, Genuine Check не выявляет всех возможных физических модификаций, если оригинальный Secure Element остался неповрежденным. Проверяйте также происхождение устройства и пользуйтесь официальным Ledger Wallet, скачанным через сайт Ledger: поддельное приложение может показать сообщение «genuine», вообще не проверив устройство.

Если еще не определились с моделью, посмотрите наше сравнение моделей Ledger: в нем объясняем различия экранов, способов подключения и возможностей для разных сценариев использования.

Trezor поставляет новые устройства без установленной прошивки. Если на только что купленном кошельке уже есть прошивка, производитель рекомендует обратиться в поддержку, прежде чем продолжать настройку. Загрузчик проверяет цифровую подпись прошивки при запуске, а Trezor Safe 3 и Safe 5 дополнительно используют Secure Element для аппаратной проверки подлинности. Исходный код прошивки Trezor открыт и доступен на GitHub.

Гарантия и поддержка после покупки

Еще до покупки уточните срок гарантии, порядок гарантийного обслуживания и контакты поддержки. Это поможет решить проблему, если у кошелька обнаружится заводской дефект или возникнут трудности с настройкой.

Условия производителей различаются: ограниченная гарантия Ledger действует один год, а Trezor указывает два года для частных покупателей и один год для бизнес-клиентов. Покупая у реселлера, уточните условия именно вашего заказа и сохраните документы о покупке.

Мы обеспечиваем гарантийное обслуживание купленных у нас устройств в Украине в соответствии с гарантийными условиями. Если возникнет проблема, вы можете обратиться в нашу поддержку или магазин. У непроверенного продавца с маркетплейса или из Telegram-канала получить такую помощь может быть сложно, особенно без документов о покупке и четких условий обслуживания.

Где купить аппаратный кошелек: сравниваем варианты

Когда статус продавца подтвержден, выбор между производителем и авторизованным реселлером зависит прежде всего от доставки, оплаты и того, как вы будете получать поддержку и гарантийное обслуживание.

Покупка напрямую у производителя

Преимущества: вы заказываете устройство и обращаетесь за поддержкой непосредственно к производителю. На его сайте новые модели могут появляться раньше, чем в местных магазинах.

Недостатки: для покупателя из Украины такой заказ обычно предполагает международную доставку, оплату в иностранной валюте и общение с поддержкой на английском или другом доступном языке. К стоимости могут добавиться доставка и таможенные платежи, а срок получения зависит в том числе от таможенного оформления. Если понадобится гарантийная замена, с производителем придется согласовать, как и куда отправить устройство.

Покупка у авторизованного реселлера в Украине

Преимущества: заказ можно оплатить в гривнах и получить с доставкой по Украине. Мы консультируем по выбору модели и настройке, предоставляем поддержку на украинском языке и организуем гарантийное обслуживание через наш магазин.

Недостатки: цена может отличаться от той, которую вы видите на сайте производителя, а ассортимент не всегда совпадает с его полным каталогом. Сравнивая предложения, учитывайте итоговую стоимость заказа вместе с доставкой и возможными дополнительными платежами.

Покупателям из Украины я рекомендую местного авторизованного реселлера, если нужны поддержка на украинском языке и обслуживание через местный магазин. Заказ напрямую у производителя также имеет смысл, в частности когда нужной модели нет в продаже в Украине.

Как проверить продавца и полученный кошелек

Проверьте продавца до оплаты, а после получения оцените состояние и подлинность устройства, прежде чем пополнять кошелек.

До оплаты

• Проверьте статус продавца в официальном списке партнеров Ledger, Trezor или другого производителя и сверьте название и сайт с магазином, в котором оформляете заказ. Самой надписи «официальный партнер» на сайте продавца недостаточно для подтверждения его статуса.
• Уточните условия гарантии и поддержки: какой документ о покупке вы получите, куда обращаться в случае неисправности и как проходит гарантийное обслуживание.
• Выясните причину значительной скидки, сравнив предложение с акциями производителя и уточнив, продается ли новое устройство. Если продавец не может объяснить происхождение товара и условия продажи, купите кошелек в другом месте.

После получения

• Осмотрите упаковку и устройство, сверив вид и расположение защитных наклеек или голограмм с инструкцией производителя. Если они предусмотрены для вашей модели, они должны быть целыми. При повреждениях или следах вскрытия приостановите настройку и обратитесь в поддержку.
• Проверьте исходное состояние кошелька: при первой настройке следуйте инструкции производителя и создайте собственную seed-фразу. Если в коробке есть готовая фраза или продавец предоставил готовый PIN-код, не используйте устройство для хранения средств.
• Проверьте подлинность устройства в официальном приложении производителя. Для Ledger это Ledger Wallet, для Trezor — Trezor Suite. Если проверка завершается ошибкой или появляется предупреждение, прекратите настройку и обратитесь в поддержку.

Итоги

Решая, где купить аппаратный кошелек, сравните условия доставки и обслуживания у производителя и авторизованных реселлеров. После получения проверьте подлинность устройства, создайте собственный кошелек и сохраните seed-фразу в безопасном месте. Не передавайте ее продавцу или поддержке и не вводите на сайтах по требованию «проверить», «обновить» или «перенести» кошелек.

Если вам удобнее купить кошелек с доставкой по Украине, гарантийным обслуживанием и поддержкой на украинском языке, обращайтесь к нам. Мы поможем с выбором устройства и настройкой; наша техническая поддержка отвечает в рабочие часы.