هر جزئیاتی که در بررسیها ستایش میشود یک سوراخ جداست
کیف پول سختافزاری یک سوراخ را میبندد: کلید دیگر روی گوشی متصل به اینترنت نیست. اما دستگاه خالی نیست. فریمور دارد، بهروزرسانی، برنامهٔ رایا��ه، صفحه، جعبه، فروشندهای که آدرستان را میداند — و هر جزئیات سطح حملهای اضافه میکند که قبلاً نداشتید. پایین هشت جزئیات از این دست: بررسیها چه میگویند، چگونه از طریقشان پول بردند، چگونه شکاف را ببندید، و آیا این جزئیات در کیت ما هست.
فریموری که کلیدتان را میسازد
کلید یک عدد تصادفی عظیم است و فریمور آن را میسازد. یک خطا آنجا — و کلیدها خیلی کمتر از آناند که فکر میکنید: بدون دسترسی به دستگاه، سالها بعد از خرید، نزد همهٔ دارندگان یکجا brute-force میشوند. تراشه بیتقصیر است؛ سوراخ بالای آن است.
بهروزرسانیهایی که مجبورید نصب کنید
هر بهروزرسانی لحظهای است که میتوان فریمور را عوض کرد. فریمور دستکاریشده تکههای بذر را در دو–سه امضای معمولی پنهان میکند و از بیرون دستگاه عادی بهنظر میرسد. بهروزرسانی نکردن هم گزینهای نیست: سوراخها را همان بهروزرسانیها میبندند.
کیف پول برای بیاعتمادی که به آن سرویس پسزمینه ضمیمه میشود
دستگاه را برای یک چیز میخرید: دیگر به رایانه اعتماد نکنید. تا کار کند باید روی همان رایانه یک سرویس پسزمینه نصب کنید. ننوشتهایدش، اجرا نکردهایدش، کنترلش نمیکنید: با سیستم بالا میآید، روی پورتی گوش میدهد که هر برنامهای روی ماشینتان میتواند بزند، و همین حالا کاری میکند — دقیقاً چه، نمیدانید و هرگز چک نخواهید کرد.
بعد از بستن کیف پول هم در پسزمینه میماند. سالها. نزد یکی از بزرگترین سازندگان سرویس «پل» جدا بود؛ در ۲۰۲۵ آن را داخل خود اپ پنهان کردند — سرویس سر جایش است، فقط با پنجره میمیرد. نزد بیشتر دیگران بدون برنامهٔ رایانه دستگاه جاکلیدی است. روی لینوکس قوانین udev اضافه کنید وگرنه سیستم USB را نمیدهد.
پس چیزی که خریدید تا به برنامههای رایانه وابسته نباشید، بدون برنامهٔ رایانه کار نمیکند. و نه آنکه میبینید — بلکه آنکه زیرش میچرخد.
خانهای برای حریم خصوصی میخواستید. خریدید. بعد امنیت لازم شد — نصب کردید. و برای کار کردن تعرفهٔ امنیت خواستند آدمی با یونیفرم را به خانه راه دهید که شبانهروز در اتاق خدماتتان زندگی کند، کلید همهٔ درها را داشته باشد و به کس دیگری گزارش دهد. استخدامش نکردهاید، اخراجش نمیتوانید، و شبها چه میکند — نمیدانید.
البته «خودی» است. در قرارداد نوشته. حریم خصوصی میخواستید و بدل جعلی گرفتید: خانهای با مستأجری که انتخاب نکردهاید.
کد باز روش کار مشترک برنامهنویسهاست، نه نشانهای که برنامه نمیدزدد
کد باز اختراع شد تا برنامهها را با هم به اشتراک بگذارند و با هم تعمیر کنند. بهعنوان ابزار همکاری عالی است. هرگز مهر کیفیت «این نرمافزار پولتان را نمیدزدد» نبوده، و دلیلش این است: شما از سورس استفاده نمیکنید. از چیزی استفاده میکنید که دانلود کردهاید.
بین ریپوی GitHub و فایل روی گوشیتان بیلد، فروشگاه اپ، بهروزرسانی و سرور ایستادهاند. در هر کدام از این گامها میتواند یک خط وارد شود که هر چیزی را از هر جایی بکشد — و در ریپو نباشد. نسخهٔ خودتان را با سورس مقایسه نمیتوانید: فروشگاهها فایل کامپایلشده میدهند؛ کیف پول وب هر بار کدی را میگیرد که سرور امروز برای شما فرستاده؛ افزونهٔ مرورگر شبها بیصدا بهروز میشو��.
«باز» یعنی بعضیها میتوانند روزی نسخهای را چک کنند. آنچه نسخهٔ شما همین حالا میکند — این را نمیگوید.
صفحهای که نمیبینید چه امضا میکنید
صفحه کوچک است و اغلب بهجای آدرس و مبلغ، هش یا «فراخوانی قرارداد» نشان میدهد. چیزی را تأیید میکنید که نمیبینید — و امضا با این حال صادق است، امضای شما. صفحه حس کنترلی میدهد که وجود ندارد.
جعبهای که بذر از قبل داخلش است
دستگاه فیزیکی یعنی ارسال، واسطه و بازارهای «با تخفیف». کیف پول از قبل راهاندازیشده میرسد با بذر روی کاغذ داخلش. یا اپ بدل در فروشگاه میخواهد «برای فعالسازی بذر را وارد کنید».
حساب نزد فروشنده
برای خرید دستگاه به سازنده نام، ایمیل و آدرس ارسال میدهید. امنیتتان به پایگاه او وابسته شده. نشت کند — سالها برایتان مینویسند «بذر را روی دستگاه جدید تأیید کنید»، گاهی با بسته.
یک دستگاه و یک کاغذ
هرچه قطعات بیشتر، خرابی بیشتر: کانکتور، صفحه، باتری. بازیابی به یک کاغذ بذر آویزان است — خیس شد، در اسبابکشی گم شد، «برای احتیاط» عکس گرفته شد. شایعترین دلیل از دست رفتن نفوذ نیست.
آنچه نباید در کیف پول باشد
هشت جزئیات برای هشت شکاف. فهرست برای هر کیف پول مناسب است — سختافزاری، موبایل، مرورگر. علامت بزنید آنچه نزد انتخابیتان هست — و نزد ما هم.
نه «تراشهٔ امن» کارخانه — حاملی که خودتان رمز میکنید
کارتها خالی میرسند. کلید را در Mitilena Air روی گوشی بدون اینترنت میسازید و خودتان مینویسید. امضا از طریق Mitilena Keys، باز هم آفلاین: تراکنش با QR جابهجا میشود. پنج نسخهٔ یکسان در جعبه: دو کارت NFC و سه استیکر مخفی در پلاستیک ضدآب. ۱۸ شبکه، بیش از ۲۰٬۰۰۰ کوین، از جمله USDT.
بعد از خواندن تا اینجا مردم چه میپرسند
مزایا و معایب کیف پول سختافزاری — کوتاه؟
یک مزیت بزرگ: کلید روی گوشی متصل به اینترنت نیست. معایب همان هشت جزئیات بالاست — هر کدام سطح حمله اضافه میکند. کیف پول سختافزاری خوب آن است که جزئیات کمتری دارد، نه بیشتر.
اگر گوشی نفوذ شود چه؟
با کارت روی گوشی اصلی، کلید برای یک ثانیهٔ امضا در محیط ایزوله ظاهر میشود — همان خطر هر کیف پول موبایل، فقط کوتاهتر. برای مبالغی که میترسانندتان — لایهٔ دوم: روی دستگاه جدا بدون شبکه امضا کنید که تراکنش با QR به آن میرسد.
اگر کارت دزدیده یا گم شود؟
بدون رمز عبور کارت و استیکر پلاستیک بیفایدهاند — کلید رویشان رمز شده. نسخهٔ گمشده با چهار تای دیگر جبران میشود: دو کارت و سه استیکر از جعبه آینهاند.
آیا باید فریمور کیف پول سختافزاری را بهروز کرد؟
اگر شرکت سوراخی بسته — بله، و دقیقاً همان لحظهای است که میتوان فریمور را عوض کرد: منبع و امضا را چک کنید. حاملی بدون فریمور این انتخاب را ندارد — چیزی برای بهروزرسانی یا تعویض نیست.
تفاوت با کیف پول USB چیست؟
واسطههای کمتر: نه کابل، نه درایور، نه سرویس پسزمینه، نه اپ دسکتاپ. یک واسط — تراشهٔ NFC در گوشیتان — و به شما و سیستمعامل جواب میدهد، نه به فروشندهٔ کیف پول.
آیا کد باز یعنی امنیت؟
یعنی روزی کسی میتواند نسخهای را بررسی کند. شما از کد استفاده نمیکنید بلکه از آنچه دانلود کردهاید، و یکی را با دیگری مقایسه نمیتوانید. امنیت از معماریای میآید که کلید جایی نباشد که کد بیگانه برسد.