Проникнення в номер, після якого пристрій лишився на місці

Квітень 2025. Киянин летить на конференцію в Дубай і лишає Ledger Nano S Plus у сейфі готелю разом із паспортом. Наступного дня сейф має ознаки відкриття: пристрій на місці, але трохи зсунутий. Він продовжує поїздку, повертається додому й користується пристроєм як завжди. Через шість тижнів під час звичайної транзакції невідома адреса виводить 4,2 BTC.

Що означає «зла покоївка» (evil maid) у криптовалюті

Це термін із комп'ютерної безпеки: «покоївка», що має короткий фізичний доступ до номера, може за 5–10 хвилин змінити прошивку ноутбука й піти. Для апаратних гаманців варіант такий: фізичний доступ до пристрою дає зловмисникові час замінити його на зовні ідентичний зі зміненою прошивкою, підкинути модифікований кабель або — якщо в пристрої немає захищеного елемента (secure element) — спробувати дістати seed-фразу лабораторним обладнанням.

П'ять правил для поїздок

  • Ніколи не беріть у дорогу апаратний гаманець із великими коштами. Лишайте його вдома у вогнестійкому сейфі чи в банківській комірці. У поїздку беріть лише «витратний» гаманець із невеликим балансом.
  • Якщо таки берете — носіть при собі. Готельний сейф — не засіб захисту, а зручний предмет меблів: у персоналу є сервісні коди.
  • Користуйтеся парольною фразою. Навіть якщо з пристрою дістануть саму seed-фразу, парольна фраза захистить виведені адреси, бо вона у вашій голові, а не на пристрої. Але вона не допоможе, якщо згодом ви введете її на підмінений чи модифікований пристрій, — для цього й потрібні два наступні правила.
  • Після повернення перевірте, чи пристрій не чіпали. Порівняйте його з детальним фото, зробленим перед поїздкою: USB-порт, екран, кнопки, задня панель. Будь-яка помітна різниця — достатня причина більше ним не користуватися. Навпаки це не працює: пристрій, що виглядає ідентично, теж могли підмінити.
  • Після будь-якої можливої фізичної компрометації переходьте на новий пристрій. Якщо підозрюєте, що до гаманця був доступ — лежить не так, подряпаний, зсунутий, — вважайте seed-фразу скомпрометованою. Створіть нову фразу на перевіреному новому пристрої й одразу переведіть кошти.

Наскільки це реальна загроза

Більшість власників криптовалюти не є цікавою мішенню для фізичних атак. Загроза реальна, але рідкісна. А захист — парольна фраза, поїздки з гаманцем для дрібних сум, основний гаманець удома — майже нічого не коштує й закриває цілий клас ризиків.

Де насправді зберігати пристрій із великими коштами

Для більшості — удома у вогнестійкому сейфі, достатньо важкому чи прикрученому, щоб його не можна було просто винести. Для більших сум — банківська комірка. Для зовсім великих — мультипідпис «2 з 3» з ключами вдома, у комірці й у родича, якому ви довіряєте. Кожен крок угору додає складності, тож обирайте рівень під розмір портфеля.