1. До покупки определите, какой результат вы хотите получить
Устройство подписывает транзакции ключом, который старается не выпускать наружу. Оно не проверяет законность получателя, не отменяет перевод и не гарантирует, что компьютер показывает правильный адрес. Поэтому цель commissioning — создать новый ключ в проверенном устройстве, независимо сохранить backup, научиться сверять данные на экране и доказать восстановимость до основной суммы.
| Вопрос | Что проверить | Почему до покупки | Стоп-сигнал |
|---|---|---|---|
| Какие активы и сети нужны | Официальный список поддерживаемых coins, tokens и приложений | Одинаковый корпус не означает одинаковую поддержку сети | Продавец обещает «любую криптовалюту» без ссылки на производителя |
| С какими устройствами работает | ОС, USB/NFC/Bluetooth, браузер или мобильное приложение | Изолированный ключ бесполезен без совместимого интерфейса | Для установки требуют неизвестный APK или расширение |
| Как будет храниться backup | Место записи, отдельное место хранения и человек с доступом | Seed нельзя безопасно прятать после того, как он уже попал в камеру | План — сфотографировать слова и решить позже |
| Нужна ли passphrase | Поддержка моделью, риск потери и процедура recovery | Passphrase создаёт другой кошелёк и не восстанавливается производителем | Сложная функция включается без письменного recovery-плана |
- Вопрос
- Какие активы и сети нужны
- Что проверить
- Официальный список поддерживаемых coins, tokens и приложений
- Почему до покупки
- Одинаковый корпус не означает одинаковую поддержку сети
- Стоп-сигнал
- Продавец обещает «любую криптовалюту» без ссылки на производителя
- Вопрос
- С какими устройствами работает
- Что проверить
- ОС, USB/NFC/Bluetooth, браузер или мобильное приложение
- Почему до покупки
- Изолированный ключ бесполезен без совместимого интерфейса
- Стоп-сигнал
- Для установки требуют неизвестный APK или расширение
- Вопрос
- Как будет храниться backup
- Что проверить
- Место записи, отдельное место хранения и человек с доступом
- Почему до покупки
- Seed нельзя безопасно прятать после того, как он уже попал в камеру
- Стоп-сигнал
- План — сфотографировать слова и решить позже
- Вопрос
- Нужна ли passphrase
- Что проверить
- Поддержка моделью, риск потери и процедура recovery
- Почему до покупки
- Passphrase создаёт другой кошелёк и не восстанавливается производителем
- Стоп-сигнал
- Сложная функция включается без письменного recovery-плана
Если ещё не решено, нужна ли вообще отдельная signer-модель, сравните её с мобильным, браузерным и кастодиальным вариантом в гайде о выборе криптокошелька. Аппаратное устройство уменьшает часть рисков ключа, но добавляет supply-chain, backup и firmware-процедуры.
2. Покупайте у проверяемого продавца и сохраняйте происхождение устройства
Что сохранить как provenance
- Страницу официального магазина или авторизованного продавца, дату заказа и точное название seller.
- Чек, серийные или order identifiers, модель, цвет и комплект поставки без публикации этих данных.
- Фотографии внешней упаковки до вскрытия, если заметны повреждения, переклейка или следы повторного открытия.
- Версию официального приложения и источник загрузки, использованный в день настройки.
- Результат встроенной проверки подлинности и версию установленной firmware без seed или PIN.
Пломба сама по себе не доказывает подлинность, но следы вскрытия — причина остановить запуск. Ledger рекомендует проверенный канал вместе с Genuine Check; у Trezor Safe предусмотрена device-authentication проверка в официальном Suite.
3. Подготовьте чистое окружение и официальный софт
Подготовка рабочего места
- 1Обновите компьютер или телефон
Установите стабильные обновления ОС и браузера, удалите неизвестные wallet extensions и завершите лишние программы удалённого доступа. Настройку не проводят на общем компьютере или устройстве, которое вы не контролируете.
- 2Откройте сайт производителя вручную
Не переходите по QR-коду на вкладыше, рекламному результату и ссылке из чата. Сверьте домен по нескольким независимым официальным каналам и скачайте Suite/Wallet только оттуда или из официального магазина приложений.
- 3Проверьте издателя и доступную подпись релиза
Сверьте имя издателя, URL, release notes и, если производитель публикует checksum или подпись, используйте его инструкцию. Один похожий логотип не подтверждает происхождение приложения.
- 4Отключите наблюдение за backup
Уберите камеры, screen sharing, видеозвонки и облачные заметки. Подготовьте офлайн-носитель записи; ни одно слово backup не должно появиться в clipboard, фото или чате.
4. Проверьте устройство и установите доверенную firmware
Подключите устройство к официальному приложению и следуйте именно его первичному flow. Модели различаются: одни приходят без установленной firmware, другие запускают cryptographic genuine/device-authentication check. Не переносите экран одной модели на другую. Ожидаемый сценарий берите из актуального руководства для точного устройства.
| Сигнал | Нормальная проверка | Решение | Нельзя делать |
|---|---|---|---|
| Приложение предлагает firmware | Версия и подпись исходят из официального Suite/Wallet | Установить по руководству своей модели | Брать firmware-файл из форума, облака или сообщения поддержки |
| Genuine/device check прошёл | Проверка запущена официальным приложением на чистой установке | Зафиксировать версию и продолжить | Считать проверку доказательством всей физической цепочки поставки |
| Authenticity check failed | Повтор на официальном приложении и кабеле даёт тот же результат | Остановиться и обратиться к производителю | Отключать проверку или переводить тестовые средства |
| На устройстве уже есть wallet/PIN | Для нового устройства это не ваш ожидаемый flow | Не использовать, оформить возврат или расследование | Сбрасывать и считать риск автоматически устранённым |
- Сигнал
- Приложение предлагает firmware
- Нормальная проверка
- Версия и подпись исходят из официального Suite/Wallet
- Решение
- Установить по руководству своей модели
- Нельзя делать
- Брать firmware-файл из форума, облака или сообщения поддержки
- Сигнал
- Genuine/device check прошёл
- Нормальная проверка
- Проверка запущена официальным приложением на чистой установке
- Решение
- Зафиксировать версию и продолжить
- Нельзя делать
- Считать проверку доказательством всей физической цепочки поставки
- Сигнал
- Authenticity check failed
- Нормальная проверка
- Повтор на официальном приложении и кабеле даёт тот же результат
- Решение
- Остановиться и обратиться к производителю
- Нельзя делать
- Отключать проверку или переводить тестовые средства
- Сигнал
- На устройстве уже есть wallet/PIN
- Нормальная проверка
- Для нового устройства это не ваш ожидаемый flow
- Решение
- Не использовать, оформить возврат или расследование
- Нельзя делать
- Сбрасывать и считать риск автоматически устранённым
5. Создайте новый кошелёк и backup на самом устройстве
- 1Выберите создание нового wallet
Для нового устройства не выбирайте Restore/Recover и не вводите слова из упаковки. Команда создания должна исходить из вашего сеанса в официальном приложении и подтверждаться на экране устройства.
- 2Запишите слова в правильном порядке
Переписывайте backup с экрана устройства на подготовленный офлайн-носитель. Не диктуйте слова, не печатайте их и не создавайте цифровую копию, даже зашифрованную «на время».
- 3Пройдите встроенное подтверждение
Устройство попросит подтвердить слова или части backup. Читайте номер позиции и вводите данные только способом, предусмотренным самим устройством. Компьютерное приложение не должно просить полный seed.
- 4Задайте PIN без связи с другими паролями
PIN защищает доступ к устройству, но не восстанавливает активы и не заменяет backup. Не используйте дату рождения, повторяющийся паттерн или PIN телефона.
- 5Отделите backup от устройства
Храните их так, чтобы одна кража, пожар или затопление не уничтожили оба. Зафиксируйте правила доступа и наследования без копирования самих слов в операционный документ.
Backup управляет адресами независимо от корпуса устройства. Если слова попали в камеру, форму сайта, облако или руки другого человека, новый PIN не исправляет утечку: создайте новый backup и переведите активы. Подробные модели хранения и восстановления разобраны в гайде о seed-фразе.
6. Не добавляйте passphrase, пока не умеете воспроизвести recovery
Дополнительная passphrase меняет производные ключи: другая строка открывает другой набор адресов, а опечатка выглядит как пустой кошелёк. Производитель её не восстановит, поэтому сначала нужен план ввода, хранения и наследования.
7. Выполните встроенный recovery check до пополнения
Переписанная фраза может содержать ошибку, которую обычное подтверждение не обнаружило. Используйте Check backup/Recovery Check или dry-run recovery из официального приложения для вашей модели. Trezor описывает эту процедуру как симуляцию восстановления: устройство сравнивает введённый backup со своим wallet и сообщает совпадение, не заменяя текущий кошелёк.
Контрольная точка backup
- 1Откройте функцию из Device settings
Проверьте название и руководство для своей модели. Не запускайте factory reset и не используйте внешний сайт, который обещает проверить seed по словам.
- 2Вводите данные безопасным способом устройства
Если модель поддерживает ввод только на экране hardware wallet, используйте его. Если официальный flow задействует компьютер, следуйте точному руководству и убедитесь, что это действительно dry run, а не восстановление чужого wallet.
- 3Получите явное совпадение
Сохраните только факт успешной проверки и дату, без слов. Не считайте отсутствие ошибки в приложении достаточным, если экран устройства не завершил процедуру.
- 4При mismatch не переводите активы
Повторите ввод один раз, проверив порядок. Если backup не совпадает и wallet ещё пуст, безопаснее создать новый wallet и backup. Если средства уже есть, не стирайте устройство: сначала следуйте официальной recovery-инструкции и при необходимости получите квалифицированную помощь без раскрытия слов.
8. Подтвердите адрес на устройстве и проведите малый round trip
Компьютер может быть заражён и подменить адрес в интерфейсе. Для первого получения нажмите Receive, выберите точный account и сеть, затем сверьте адрес целиком с тем, что показывает аппаратное устройство. Адрес на экране hardware wallet — контрольная точка; копирование из истории или сообщения её не заменяет.
Тест эксплуатации
- 1Получите небольшую сумму
Отправьте сумму, потеря которой приемлема, в выбранной сети. Сохраните hash и дождитесь статуса, достаточного для этой сети; проверьте актив, контракт токена и фактическое зачисление.
- 2Подготовьте обратную транзакцию
Убедитесь, что на адресе есть нативный актив для комиссии. Введите заранее проверенный адрес возврата и небольшую сумму.
- 3Прочитайте экран перед подписью
Сверьте сеть, адрес, сумму и комиссию на аппаратном устройстве. Если экран показывает blind data или другой адрес, отклоните запрос и установите причину.
- 4Проверьте исполнение независимо
Сохраните второй hash и проверьте status, from, to, актив и сумму в explorer правильной сети. Только после успешного receive/send cycle увеличивайте рабочую сумму постепенно.
Тестовый перевод не отменяет обычные правила реквизитов. Используйте инструкцию о безопасном переводе криптовалюты, а перед подписью вспомните различие connect, message, approve и transaction из гайда о том, что именно вы подписываете в кошельке.
9. После запуска введите простые операционные правила
| Событие | Нормальная реакция | Проверяемый результат | Опасная импровизация |
|---|---|---|---|
| Firmware update | Проверить release, убедиться в доступности валидного backup, обновить через official app | Устройство проходит check, адреса и accounts совпадают | Обновляться по ссылке из письма без проверки |
| Устройство потеряно | Оценить доступ постороннего и восстановить wallet на проверенном устройстве из backup | Контроль над ожидаемыми адресами восстановлен | Сообщить seed «поддержке для блокировки» |
| Backup раскрыт | Создать совершенно новый wallet и перенести активы | Средства находятся на адресах нового backup | Сменить только PIN или passphrase старого wallet |
| Backup check failed | Не стирать устройство с активами; установить причину и подготовить безопасную миграцию | Новый проверенный backup контролирует новый wallet | Пробовать слова на онлайн-сервисах |
| Экран и приложение показывают разные данные | Отклонить операцию, отключить устройство и проверить компьютер/софт | Повторный чистый flow показывает одинаковые реквизиты | Подтвердить, потому что сумма маленькая |
- Событие
- Firmware update
- Нормальная реакция
- Проверить release, убедиться в доступности валидного backup, обновить через official app
- Проверяемый результат
- Устройство проходит check, адреса и accounts совпадают
- Опасная импровизация
- Обновляться по ссылке из письма без проверки
- Событие
- Устройство потеряно
- Нормальная реакция
- Оценить доступ постороннего и восстановить wallet на проверенном устройстве из backup
- Проверяемый результат
- Контроль над ожидаемыми адресами восстановлен
- Опасная импровизация
- Сообщить seed «поддержке для блокировки»
- Событие
- Backup раскрыт
- Нормальная реакция
- Создать совершенно новый wallet и перенести активы
- Проверяемый результат
- Средства находятся на адресах нового backup
- Опасная импровизация
- Сменить только PIN или passphrase старого wallet
- Событие
- Backup check failed
- Нормальная реакция
- Не стирать устройство с активами; установить причину и подготовить безопасную миграцию
- Проверяемый результат
- Новый проверенный backup контролирует новый wallet
- Опасная импровизация
- Пробовать слова на онлайн-сервисах
- Событие
- Экран и приложение показывают разные данные
- Нормальная реакция
- Отклонить операцию, отключить устройство и проверить компьютер/софт
- Проверяемый результат
- Повторный чистый flow показывает одинаковые реквизиты
- Опасная импровизация
- Подтвердить, потому что сумма маленькая
Источники
Мы используем прямые ссылки и фиксируем дату проверки. Полный текст чужих материалов не перепечатывается.
- Ledger — securely buy a signer and run Genuine Check Проверено 10 августа 2026 г.
- Ledger — unboxing and first setup Проверено 10 августа 2026 г.
- Trezor — first setup of Trezor Safe 5 Проверено 10 августа 2026 г.
- Trezor — check wallet backup Проверено 10 августа 2026 г.
- Trezor — firmware authenticity check failed Проверено 10 августа 2026 г.
- Trezor — update firmware and prepare a valid backup Проверено 10 августа 2026 г.
