İcmalların təriflədiyi hər detal ayrı bir deşikdir
Aparat cüzdan bir deşiyi bağlayır: açar artıq internetli telefondə durmur. Amma cihaz boş deyil. Firmware-i, yeniləmələri, masaüstü proqramı, ekranı, qutusu, ünvanınızı bilən satıcısı var — və hər detal əvvəl olmayan hücum səthi əlavə edir. Aşağıda səkkiz belə detal: icmallarda nə deyilir, bunlar vasitəsilə pul necə çıxarıldı, deşik necə bağlanır və dəstimizdə o detal varmı.
Açarınızı yaradan firmware
Açar nəhəng təsadüfi ədəddir və onu firmware yaradır. Orada bir səhv — və düşündüyünüzdən çox daha az açar var: cihaza giriş olmadan, alışdan illər sonra bütün sahiblərdə eyni anda brute-force edilir. Çipin əhəmiyyəti yoxdur; deşik ondan yuxarıdadır.
Quraşdırmaq məcburiyyətində qaldığınız yeniləmələr
Hər yeniləmə firmware-in əvəz edilə biləcəyi andır. Pozulmuş firmware cihaz çöldən normal görünərkən seed parçalarını iki-üç adi imzada gizlədir. Yeniləmələri atlamaq da seçim deyil: deşiklər məhz yeniləmələrlə bağlanır.
Etibarsızlıq üçün alınmış, arxa plan xidməti ilə gələn cüzdan
Cihazı tək bir səbəblə alırsınız: kompüterə etibar etməyi buraxmaq. İşləməsi üçün eyni kompüterə arxa plan xidməti quraşdırmalısınız. Onu siz yazmamısınız, başlatmamısınız və nəzarət etmirsiniz: əməliyyat sistemi ilə açılır, maşınızdakı hər hansı proqramın döyə biləcəyi portu dinləyir və indi bir şey edir — dəqiq nəyi, bilmirsiniz və heç vaxt yoxlaya bilməzsiniz.
Cüzdanı bağladıqdan sonra da arxa planda işləməyə davam etdi. İllərlə. Ən böyük istehsalçılardan birində ayrı «körpü» xidməti idi; 2025-də onu tətbiqin içinə gizlədilər — xidmət hələ oradadır, sadəcə pəncərə ilə birlikdə ölür. Əksər digərlərində masaüstü proqram olmadan cihaz brelokdur. Linux-da udev qaydaları əlavə etməsəniz sistem USB-ni verməz.
Yəni kompüter proqramlarından asılı olmamaq üçün aldığınız şey kompüter proqramı olmadan işləmir. Üstəlik gördüyünüz deyil — altında işləyəni.
Məxfilik üçün ev istədiniz. Aldınız. Sonra mühafizə lazım oldu — quraşdırıldı. Mühafizə tarifinin işləməsi üçün formulu birini evə buraxmağınızı istədilər: zirzəmi otağınızda gecə-gündüz yaşayır, hər qapının açarını tutur və başqasına hesabat verir. Onu siz işə götürməmisiniz, çıxara bilmirsiniz; gecələr nə etdiyini bilmirsiniz.
Əlbəttə «özümüzdəndir». Müqavilədə yazılıb. Məxfilik istədiniz; əvəzinə surroqat aldınız: seçmədiyiniz kirayəçisi olan ev.
Açıq kod proqramçıların birlikdə işləmə üsuludur, proqramın oğurlamadığına dair nişan deyil
Açıq mənbə kodu insanların proqramları paylaşması və birlikdə düzəltməsi üçün icad edilib. Əməkdaşlıq aləti kimi əladır. «Bu proqram pulunuzu oğurlamaz» deyə keyfiyyət möhürü heç vaxt olmayıb; səbəbi budur: mənbə kodunu istifadə etmirsiniz. Endirdiyinizi istifadə edirsiniz.
GitHub deposu ilə telefondakı fayl arasında yığım, tətbiq mağazası, yeniləmə, server var. Bu addımların hər hansında koduna hər yerdən bir şey çəkən sətir girə bilər — və depoda olmaz. Surətinizi mənbə ilə müqayisə edə bilməzsiniz: mağazalar kompilyasiya olunmuş fayl verir; veb cüzdan bu gün serverin sizə seçdiyi kodu alır; brauzer genişlənməsi gecə səssizcə yenilənir.
«Açıq» o deməkdir ki, bəzi insanlar bir gün bir versiyanı yoxlaya bilər. Surətinizin indi nə etdiyi — bunu ifadə etmir.
Nə imzaladığınızı göstərməyən ekran
Ekran kiçikdir və çox vaxt ünvan ilə məbləği deyil, hash və ya «müqavilə çağırışı» göstərir. Görmədiyinizi təsdiqləyirsiniz — imza yenə dürüstür, sizindir. Ekran olmayan nəzarət hissi verir.
İçində hazır seed olan qutu
Fiziki cihaz demək kargo, vasitəçilər və «endirimli» marketplace-lər deməkdir. Cüzdan əvvəlcədən qurulmuş gəlir, içində kağızda seed var. Ya da mağazada oxşar tətbiq «aktivləşdirmək üçün seed daxil edin» deyir.
İstehsalçı hesabı
Cihazı almaq üçün istehsalçıya adınızı, e-poçtunuzu və çatdırılma ünvanınızı verirsiniz. Təhlükəsizliyiniz artıq onların bazasına bağlıdır. Sızarsa — illərlə «yeni cihazda seed-i təsdiqləyin» mesajları alırsınız, bəzən bağlamalarla birlikdə.
Tək cihaz və tək kağız parçası
Detal artdıqca qırılma artır: konnektor, ekran, batareya. Bərpa tək seed kağızına bağlıdır — islanır, köçdə itir, «ehtiyat üçün» fotoşəkil çəkilir. İtkinin ən tez-tez səbəbi hack deyil.
Cüzdanda nə olmamalıdır
Səkkiz boşluq üçün səkkiz detal. Siyahı hər cüzdana uyğundur — aparat, mobil, brauzer. Seçdiyinizdə və bizdə olanları işarələyin.
Zavod «təhlükəsiz çipi» deyil — sizin şifrələdiyiniz daşıyıcı
Kartlar boş gəlir. Açarı Mitilena Air-də internetsiz telefondə yaradıb özünüz yazırsınız. İmzalama da Mitilena Keys ilə oflayndır: əməliyyat QR ilə gedir. Qutuda beş eyni nüsxə: su keçirməyən plastikdə 2 NFC kart və 3 stealth stiker. 18 şəbəkə, USDT daxil 20.000+ coin.
Buraya qədər oxuyanların soruşduğu
Aparat cüzdanın üstünlükləri və çatışmazlıqları — qısa hali?
Böyük bir üstünlük: açar internetli telefondə deyil. Çatışmazlıqlar yuxarıdakı səkkiz detaldir — hər biri hücum səthi əlavə edir. Yaxşı aparat cüzdan daha çox deyil, daha az detalı olandır.
Telefon ələ keçirilərsə?
Əsas telefonunuzdakı kartla açar imza anında izolyasiya olunmuş mühitdə görünür — hər hansı telefon cüzdanı ilə eyni risk, yalnız daha qısa. Sizi qorxudan məbləğlər üçün — ikinci təbəqə: əməliyyatın QR ilə çatdığı ayrı oflayn cihazda imzalayın.
Kart oğurlanar və ya itərsə?
Şifrə olmadan kart və stiker yararsız plastikdir — üzərindəki açar şifrəlidir. İtən nüsxənin yerinə digər dördü gəlir: qutudakı iki kart və üç stiker güzgüdür.
Aparat cüzdanın firmware-ini yeniləmək lazımdırmı?
İstehsalçı bir deşiyi bağlayıbsa — bəli, və məhz o anda firmware əvəz edilə bilər: mənbəyi və imzanı yoxlayın. Firmware-siz daşıyıcıda belə seçim yoxdur — yenilənəcək heç nə yox, əvəz ediləcək heç nə yox.
USB cüzdandan fərqi nədir?
Daha az vasitəçi: kabel, sürücü, arxa plan xidməti və ya masaüstü proqram yox. Tək vasitəçi — telefonunuzun NFC çipi — və o sizə və əməliyyat sisteminə cavab verir, cüzdan istehsalçısına deyil.
Açıq kod təhlükəsiz deməkdirmi?
Birinin bir vaxt yoxlaya biləcəyi deməkdir. Kodu deyil, endirdiyinizi istifadə edirsiniz və birini digəri ilə müqayisə edə bilməzsiniz. Təhlükəsizlik açarın yad kodun çata bilmədiyi yerdə olduğu memarlıqdan gəlir.