Коротка відповідь

Крадіжка апаратного гаманця сама по собі ще не втрата коштів: ключ зберігається в захищеному елементі (secure element) і без PIN-коду недоступний. Якщо надто багато разів помилитися з PIN, пристрій зітре дані: Ledger — після 3 спроб; Trezor Safe 7 — після 10, Safe 3, Safe 5, Model T і Model One — після 16, до того ж після кожної помилки час очікування подвоюється; OneKey — після 10 (за деяких налаштувань після 5). Якщо у вас є резервна копія seed-фрази, кошти можна одразу відновити на новому пристрої, і злодієві нічого не дістанеться. Справжня втрата настає, коли гаманець вкрадено і злодій знає ваш PIN або підгледів його. Що робити: відновіть гаманець із seed-фрази на новому пристрої та переведіть кошти на нову seed-фразу.

Реалістична модель загроз

Для випадкового злодія, що знайшов ваш Ledger у вкраденому рюкзаку, пристрій марний. PIN він не знає, а після 3 невдалих спроб пристрій стирає дані.

Якщо ж зловмисник знає, що у вас є криптовалюта, і вкрав пристрій навмисно, ситуація серйозніша: він може спробувати атаки сторонніми каналами.

Якщо злодій бачив, як ви вводите PIN, пристрій фактично в його руках.

Що робити одразу після крадіжки

Одразу відновіть гаманець із seed-фрази на новому апаратному гаманці. Та сама seed-фраза дає ті самі адреси. Потім — і це важливо — згенеруйте нову seed-фразу, налаштуйте новий гаманець і переведіть усі кошти зі старого гаманця в новий.

Чому переказ? Якщо старий апаратний гаманець був фізично атакований витонченим злодієм, вихідну seed-фразу могли витягти через атаку сторонніми каналами.

Коли вважати seed-фразу скомпрометованою

Якщо злодій мав і пристрій, і ваш PIN: seed-фраза з високою ймовірністю скомпрометована.

Якщо злодій мав лише пристрій, а PIN не знав: ймовірність низька для випадкового злодія і середня для підготовленого зловмисника.

Страхування й поліція

Якщо через крадіжку ви втратили значну суму, подайте заяву до поліції. Сам викрадений апаратний гаманець повернути вдається рідко, але документи знадобляться, якщо у вас є страховий поліс, який покриває криптовалюту.

Страхування криптоактивів від крадіжки пропонують Coincover та андеррайтери Lloyd's; річний внесок зазвичай розраховують як відсоток від застрахованої вартості.

Профілактика

Зберігайте апаратний гаманець удома у вогнестійкому сейфі. Не носіть його щодня в рюкзаку. У подорожі пристрій може лишитися вдома: відновлюйте гаманець із seed-фрази лише тоді, коли справді треба підписувати транзакції в дорозі.

Що почитати далі: Апаратний гаманець, Захищений елемент.