Не вскрывали ли ваш аппаратный кошелёк до вас?
Вскройте устройство, сфотографируйте плату, а мы поищем то, чего там быть не должно: лишние чипы, провода, антенны и следы перепайки.
- Бесплатно
- Без регистрации
- Фото не сохраняются
Yishi Wang · Основатель OneKey
С тех пор как стало известно об имплантах, владельцы кошельков всех брендов спрашивают меня, как понять, не вскрывали ли их устройство. Поэтому я и сделал этот сайт. Все устройства проверяются по одним и тем же правилам, и OneKey не исключение.
Не уверены, стоит ли вскрывать? Сначала прочитайте это.
- Находит
- Лишние платы и модули, антенны, тонкие провода, следы перепайки и чипы, которые не соответствуют вашей модели.
- Не видит
- Прошивку, содержимое чипов и всё, что скрыто под металлическими крышками, экраном или аккумулятором.
- Конфиденциальность
- Бесплатно и анонимно. Фото проверяются в памяти и нигде не сохраняются. Данные о местоположении удаляются ещё на вашем устройстве, до загрузки.
Проверка платы
Работает-
Ваше устройство
Выберите бренд, чтобы увидеть его модели.
-
Фото платы вскрытого устройства
Сфотографируйте всю плату так, чтобы маркировка чипов была в фокусе.
-
Обычно 20–40 секунд. Фото не сохраняются.
Ищем:
Стоит ли вскрывать устройство?
После вскрытия аппаратного кошелька можно лишиться гарантии, а при неаккуратном вскрытии — повредить его. Стоит ли рисковать, зависит от того, откуда у вас устройство.
Вы купили его в официальном магазине производителя
Запустите официальную проверку и настройте устройство сами. Вскрывать его не обязательно.
Вы купили его у реселлера, на маркетплейсе или с рук
Вскройте его и проверьте плату или замените на устройство, купленное напрямую у производителя.
Вы уже потеряли средства
Пока не вскрывайте. Сначала обратитесь к производителю и в полицию, чтобы устройство можно было изучить как улику.
Если решили вскрыть
- Сначала сделайте резервную копию фразы восстановления и убедитесь, что по ней можно восстановить кошелёк.
- Используйте пластиковые лопатки, а не металлические инструменты. Некоторые корпуса склеены или сварены, и аккуратно закрыть их потом уже не получится.
- Если в устройстве есть аккумулятор, не сгибайте и не прокалывайте его и не упирайтесь в него инструментом.
- Никогда не фотографируйте фразу восстановления и не вводите её на телефоне или компьютере. Этот сайт никогда её не попросит.
Что искать
Импланты, найденные в 2026 году, считывают фразу восстановления с экрана и передают её по сотовой связи. Для этого нужны модем, антенна и питание, и всё это оставляет следы.
01
Лишняя плата или модуль
Где угодно в корпусе, в том числе под экраном и поверх аккумулятора. Модуль под металлической крышкой с маркировкой FCC, CE или CMIIT — это радиомодуль, а сотового модуля нет ни в одном аппаратном кошельке.
02
Антенна, которой здесь не место
Тонкий провод вдоль края корпуса, катушка из медной проволоки или крошечный круглый коаксиальный разъём.
03
Тонкие провода
Медные провода толщиной с волос, припаянные между точками на плате, часто рядом с разъёмом экрана или USB-портом.
04
Признаки того, что внутри уже кто-то был
Порванная поролоновая прокладка или остатки клея под экраном, чипы со стёртой маркировкой, аккумулятор меньше обычного или без маркировки, корпус, который держится на клее или скотче.
Как сделать хорошие фото
- Снимайте при дневном свете или под яркой лампой и выключите вспышку, чтобы чипы не бликовали.
- Держите телефон ровно над платой, чтобы она заняла весь кадр.
- Коснитесь самого крупного чипа, чтобы навести фокус. Потом увеличьте снимок: маркировка на чипе должна читаться.
- Сфотографируйте обе стороны платы, а также то, что под экраном, если он поднимается без усилия.
Почему одной проверки мало
Каждая проверка видит то, чего не видят две другие. Изменённое устройство вполне может пройти любую из них по отдельности.
1
Официальная проверка
В приложении производителя
Показывает
Чип безопасности подлинный и хранит ключ производителя.
Не видит
Оборудование, добавленное рядом с подлинными чипами. Устройство с имплантом может пройти эту проверку.
2
Осмотр изнутри
На этом сайте
Показывает
Ничего заметного не добавлено, не переподключено и не перепаяно.
Не видит
Прошивку, содержимое чипов и всё, что не попадает в кадр.
3
Происхождение
Чек и коробка
Показывает
Устройство куплено у производителя или официального реселлера, и фразу восстановления вы создали сами.
Не видит
Сама по себе ничего не обнаруживает, но большинство изменённых устройств продают неофициальные или скомпрометированные продавцы.
Если устройство не прошло хотя бы одну из трёх проверок, перестаньте им пользоваться. Создайте новый кошелёк с новой фразой восстановления на устройстве, купленном напрямую у производителя, и переведите туда средства.
Инструкции по брендам
- OneKeyPro · Classic 1S · Classic 1S Pure · Pro 2 · Touch · MiniПроверка подлинности и проверка прошивки в OneKey App, чипы на каждой плате и программа замены устройств, купленных у CryptoBilis.
- LedgerNano X · Nano S Plus · Flex · Stax · Nano Gen5 · Nano SGenuine Check, чипы на платах каждой модели Ledger и где прятали импланты в 2026 году.
- TrezorSafe 3 · Safe 5 · Safe 7 · Model One · Model TПроверка подлинности в Trezor Suite, открытые файлы плат Trezor и как выглядит подменённый чип.
Известные случаи
Ни одно из этих устройств не было куплено в официальном магазине производителя.
-
Ledger подтвердила имплант в устройстве, проданном реселлером
Ledger подтвердила, что в устройстве, которое продал малайзийский реселлер CryptoBilis, был посторонний аппаратный имплант. По данным Ledger, во время настройки он считывает с экрана 24 слова фразы восстановления и передаёт их по сотовой связи через eSIM, не затрагивая защищённый чип. Ledger, OneKey и Trezor разорвали отношения с этим реселлером, а MediaMarktSaturn после отдельной жалобы покупателя приостановила продажи Ledger в Европе.
-
Три поколения имплантов в Nano X, и каждое заметить труднее
Исследователи описали, как менялись импланты. Сначала это была зелёная дополнительная плата с медной антенной, намотанной вручную, и эмалированными проводами. Потом — гибкая плата, наклеенная поверх основной. И наконец — гибкая плата, окрашенная в чёрный и спрятанная за экраном: её единственный заметный признак — тонкий провод антенны вдоль верхнего края.
-
Поддельный Nano S Plus с маркетплейса
Подделка на чипе ESP32-S3 со стёртой маркировкой и с беспроводной антенной, которой у подлинного Nano S Plus нет. Её продавали вместе с приложением, в которое был встроен троян. Настоящий Genuine Check от Ledger она не прошла.
-
Поддельный Trezor Model T
В «Лаборатории Касперского» изучили поддельный Model T. Его основной чип заменили другим, вокруг остались следы пайки, а корпус вместо ультразвуковой сварки держался на клее и двустороннем скотче. Голограммы при этом были целы.
-
Фальшивый Nano X «на замену», присланный по почте
Злоумышленники рассылали клиентам Ledger изменённые Nano X: к USB-разъёму была припаяна маленькая флешка на четырёх проводах.
Вопросы и ответы
Неужели по фото можно найти бэкдор?
Аппаратный — можно. Импланту нужны место, питание и подключения, и всё это оставляет видимые следы: лишний чип, провода, антенну, свежий припой или клей. А вот бэкдор в прошивке по фото не найти, как и поддельный чип, который выглядит в точности как настоящий. Для этого и нужны официальная проверка и покупка через официальные каналы.
Устройство новое, в заводской упаковке. Нужно ли его вскрывать?
Не обязательно. Если вы купили его в официальном магазине производителя, запустите официальную проверку и настройте устройство сами. Вскрывать имеет смысл прежде всего устройства, купленные у реселлеров, на маркетплейсах, с рук или у продавца, который фигурирует в каком-либо инциденте.
Безопасно ли загружать фото моего кошелька?
На фото платы нет ни ключей, ни фразы восстановления. Данные о местоположении удаляются ещё на вашем устройстве, а сами фото проверяются в памяти и не сохраняются. Никогда не фотографируйте фразу восстановления — ни здесь, ни где-либо ещё.
Кто стоит за этим сайтом и почему ему можно доверять?
tampered.app сделала компания OneKey, которая тоже выпускает аппаратные кошельки. Когда выяснилось, что один реселлер продавал устройства с имплантами, владельцы кошельков всех брендов стали спрашивать нас, как проверить свои. Сайт применяет одинаковые правила ко всем брендам, включая наш, и никогда не советует, что купить. Как всё устроено, рассказано на странице «О сайте».
Какой ИИ проводит проверку и может ли он ошибиться?
Модель компьютерного зрения с открытыми весами, которая работает на Cloudflare Workers AI. Ошибиться она может в обе стороны: пропустить хорошо спрятанный имплант или принять за угрозу что-то безобидное. Поэтому модель только описывает, что видит, результат определяют фиксированные правила, а чистый результат мы никогда не называем безопасным.
Проверка что-то нашла. Что делать?
Перестаньте пользоваться устройством и не вводите в него фразу восстановления. Если на нём есть средства, создайте новый кошелёк с новой фразой восстановления на устройстве, купленном напрямую у производителя, и переведите средства туда. Старое устройство сохраните, а фото отправьте в службу поддержки производителя.