tampered.app Über die Seite

Über diese Seite

Wer dahintersteht

Yishi Wang on X

Yishi Wang · Gründer von OneKey

Seit der Fall mit den Implantaten bekannt wurde, fragen mich Besitzer aller Marken, wie sie erkennen können, ob ihre Wallet manipuliert wurde. Deshalb habe ich diese Seite gebaut. Für jedes Gerät gelten dieselben Regeln, auch für die von OneKey.

tampered.app wird von OneKey entwickelt und finanziert, einem Hersteller von Hardware-Wallets. Zwei der drei hier behandelten Marken sind unsere Wettbewerber. Deshalb verpflichten wir uns zu Folgendem:

Dieselben Regeln für jede Marke. Geräte von Ledger, OneKey und Trezor durchlaufen denselben Prompt, dieselben Bewertungsregeln und dieselben Formulierungen. OneKey-Geräte werden nicht nachsichtiger behandelt.

Kein Verkaufsdruck. Die Seite rät nie zu einem Markenwechsel und enthält keine Werbung. Der einzige kommerzielle Link ist der zum OneKey Shop in der OneKey-Anleitung: Er enthält Yishis Empfehlungscode und ist dort, wo er steht, entsprechend gekennzeichnet.

Offizielle Prüfungen zuerst. Jede Anleitung verweist auf die Prüfung und den Support des jeweiligen Herstellers.

Warum es diese Seite gibt

Im Oktober 2026 wurde bekannt, dass ein Händler eine Hardware-Wallet verkauft hatte, auf deren Platine ein Implantat eingebaut worden war. Die offiziellen Prüfungen belegen, dass der Sicherheitschip eines Geräts echt ist. Ob daneben etwas hinzugefügt wurde, können sie nicht erkennen. Das sieht man nur, wenn man das Gerät öffnet und hineinschaut. Diese Seite hilft Menschen, die keine Hardware-Ingenieure sind, genau dabei.

So funktioniert die Prüfung

1. Ihr Browser verkleinert jedes Foto auf höchstens 2048 Pixel und speichert es neu. Dabei werden Metadaten wie der GPS-Standort entfernt.

2. Die Fotos gehen an einen Cloudflare Worker. Er schickt sie an ein offenes Bildmodell (Open Weights) auf Cloudflare Workers AI, zusammen mit den Chips, die eine echte Platine Ihres Modells tragen sollte, und den physischen Merkmalen, die man an tatsächlich manipulierten Geräten gefunden hat.

3. Das Modell liefert strukturierte Beobachtungen zurück: die Fotoqualität, ob die Platine zum Modell passt, jeden Text, den es lesen kann, die Chips, die es erkennt, und jede Auffälligkeit mit ihrer Position.

4. Über das Ergebnis entscheiden feste Regeln, nicht das Modell. Jeder schwerwiegende Befund ergibt „Auffälligkeit gefunden“. Jede Unsicherheit ergibt „Genauer hinsehen“. Text, der ein Mobilfunkbauteil benennt, gilt als schwerwiegender Befund, auch wenn das Modell ihn übersehen hat. Unscharfe Fotos werden nie bewertet. Das bestmögliche Ergebnis ist „Sieht sauber aus“, immer mit dem Hinweis, dass Fotos nicht beweisen können, dass ein Gerät sicher ist.

Was die Prüfung nicht kann

Sie sieht weder Firmware noch Software, nicht das Innere eines Chips und keine Teile unter Abschirmungen, dem Display oder dem Akku. Einen gefälschten Chip kann sie nicht von einem echten unterscheiden, wenn beide dieselbe Beschriftung tragen. Das Modell kann Dinge übersehen und Fehlalarme auslösen. Betrachten Sie das Ergebnis als eine von drei Prüfungen, nie als Zertifikat.

Datenschutz

Die Fotos werden im Arbeitsspeicher verarbeitet, um Ihren Bericht zu erstellen. Wir speichern sie nicht, protokollieren sie nicht und verwenden sie nicht zum Training. Cloudflare verarbeitet sie, um das Modell auszuführen, und erklärt, dass Workers AI keine Kundeninhalte zum Training von Modellen verwendet. Pro Prüfung protokollieren wir nur das Gerätemodell, das Ergebnis, die Zahl der Befunde und die Dauer. Um die Kosten im Rahmen zu halten, sind pro Netzwerk nur wenige Prüfungen am Tag möglich: Wir zählen sie anhand eines Einweg-Hashes der IP-Adresse, der mit einem täglich neu erzeugten Zufallswert gebildet wird, und löschen die Zählerstände jeden Tag. Der Text eines Berichts (niemals die Fotos) wird bis zu 7 Tage zwischengespeichert, damit dieselben Fotos nicht zweimal geprüft werden; abrufen kann ihn nur, wer dieselben Fotos hat. Wenn Sie ein Ergebnis teilen, wird das erstellte Bild (Ihr Platinenfoto mit dem Ergebnisstempel) 30 Tage lang unter einem tampered.app-Link veröffentlicht; solange Sie nicht auf die Schaltfläche zum Teilen drücken, wird nichts veröffentlicht. IP-Adressen speichern wir nicht. Die Seite setzt keine Cookies und lädt weder Analyse- noch Drittanbieter-Skripte. Ihre Sprachwahl wird im lokalen Speicher Ihres Browsers abgelegt.

Kontakt

Wenn Sie ein manipuliertes Gerät melden möchten, wenden Sie sich zuerst an den Support des Herstellers. Bei Problemen mit dieser Seite, oder wenn Sie Fotos eines nachweislich manipulierten Geräts teilen möchten, damit die Referenzliste besser wird, schreiben Sie OneKey über help.onekey.so.