Κάθε λεπτομέρεια που επαινούν τα reviews είναι ξεχωριστή τρύπα
Ένα hardware πορτοφόλι κλείνει μία τρύπα: το κλειδί δεν κάθεται πια σε τηλέφωνο με internet. Αλλά η συσκευή δεν είναι άδεια. Έχει firmware, ενημερώσεις, πρόγραμμα desktop, οθόνη, κουτί, πωλητή με τη διεύθυνσή σου — και κάθε λεπτομέρεια προσθέτει επιφάνεια επίθεσης που πριν δεν είχες. Παρακάτω οκτώ τέτοιες λεπτομέρειες: τι λένε τα reviews, πώς έφυγαν χρήματα μέσα από αυτές, πώς κλείνει η τρύπα και αν το kit μας την έχει.
Firmware που δημιουργεί το κλειδί σου
Το κλειδί είναι ένας τεράστιος τυχαίος αριθμός, και τον φτιάχνει το firmware. Ένα bug εκεί — και τα πιθανά κλειδιά είναι πολύ λιγότερα απ’ όσα νομίζεις: γίνονται brute-force σε όλους τους κατόχους μαζί, χωρίς πρόσβαση στη συσκευή, χρόνια μετά την αγορά. Το τσιπ δεν μετράει· η τρύπα κάθεται από πάνω του.
Ενημερώσεις που σε υποχρεώνουν να εγκαταστήσεις
Κάθε ενημέρωση είναι στιγμή όπου μπορεί να αντικατασταθεί το firmware. Παραποιημένο firmware κρύβει κομμάτια του seed σε δύο-τρεις συνηθισμένες υπογραφές, ενώ απ’ έξω η συσκευή φαίνεται κανονική. Να τις παραλείπεις επίσης δεν γίνεται: οι τρύπες κλείνουν με τις ίδιες ενημερώσεις.
Πορτοφόλι για δυσπιστία που έρχεται με υπηρεσία στο παρασκήνιο
Αγοράζεις συσκευή για έναν λόγο: να σταματήσεις να εμπιστεύεσαι τον υπολογιστή. Για να δουλέψει, πρέπει να εγκαταστήσεις υπηρεσία στο παρασκήνιο στον ίδιο υπολογιστή. Δεν την έγραψες, δεν την ξεκίνησες και δεν την ελέγχεις: ξεκινά με το OS, ακούει σε πόρτα που μπορεί να χτυπήσει οποιοδήποτε πρόγραμμα στη μηχανή σου, και αυτή τη στιγμή κάνει κάτι — τι ακριβώς, δεν ξέρεις και δεν θα επαληθεύσεις ποτέ.
Συνέχιζε να τρέχει στο παρασκήνιο αφού έκλεινες το πορτοφόλι. Για χρόνια. Σε έναν από τους μεγαλύτερους κατασκευαστές ήταν ξεχωριστή υπηρεσία «bridge»· το 2025 την έκρυψαν μέσα στην ίδια την εφαρμογή — η υπηρεσία είναι ακόμη εκεί, απλώς πεθαίνει με το παράθυρο. Για τους περισσότερους άλλους, χωρίς desktop πρόγραμμα η συσκευή είναι μπρελόκ. Σε Linux πρόσθεσε udev rules αλλιώς το σύστημα δεν παραδίδει το USB.
Άρα αυτό που αγόρασες για να μην εξαρτάσαι από προγράμματα υπολογιστή δεν δουλεύει χωρίς πρόγραμμα υπολογιστή. Και όχι αυτό που βλέπεις — αυτό που τρέχει από κάτω.
Ήθελες σπίτι για ιδιωτικότητα. Το αγόρασες. Μετά χρειαζόσουν ασφάλεια — εγκαταστάθηκε. Και για να δουλέψει το πλάνο ασφαλείας, σου ζήτησαν να αφήσεις στο σπίτι έναν με στολή που μένει όλο το εικοσιτετράωρο στο βοηθητικό, κρατά κλειδιά για κάθε πόρτα και αναφέρεται σε κάποιον άλλον. Δεν τον προσέλαβες, δεν μπορείς να τον απολύσεις, και τι κάνει τη νύχτα — δεν ξέρεις.
Είναι «δικός μας», φυσικά. Το λέει το συμβόλαιο. Ήθελες ιδιωτικότητα και πήρες υποκατάστατο: σπίτι με ένοικο που δεν διάλεξες.
Το open source είναι τρόπος να δουλεύουν μαζί οι προγραμματιστές, όχι σήμα ότι το πρόγραμμα δεν κλέβει
Το open source εφευρέθηκε για να μοιράζονται οι άνθρωποι προγράμματα και να τα διορθώνουν μαζί. Ως εργαλείο συνεργασίας είναι εξαιρετικό. Ποτέ δεν ήταν σφραγίδα ποιότητας ότι «αυτό το λογισμικό δεν θα κλ��ψει τα λεφτά σου», και ιδού γιατί: δεν χρησιμοποιείς τον πηγαίο κώδικα. Χρησιμοποιείς αυτό που κατέβασες.
Ανάμεσα σε ένα GitHub repo και το αρχείο στο τηλέφωνό σου κάθονται το build, το app store, η ενημέρωση, ο server. Σε οποιοδήποτε από αυτά τα βήματα μπορεί να μπει μία γραμμή που τραβάει οτιδήποτε από οπουδήποτε — και δεν θα είναι στο repo. Δεν μπορείς να συγκρίνεις το αντίγραφό σου με την πηγή: τα stores στέλνουν compiled αρχείο· ένα web πορτοφόλι παίρνει όποιον κώδικα διάλεξε ο server να σου σερβίρει σήμερα· ένα browser extension ενημερώνεται αθόρυβα τη νύχτα.
«Ανοιχτό» σημαίνει ότι κάποιοι μπορούν να ελέγξουν κάποια έκδοση κάποια μέρα. Τι κάνει το αντίγραφό σου αυτή τη στιγμή — αυτό δεν το σημαίνει.
Οθόνη που δεν δείχνει τι υπογράφεις
Η οθόνη είναι μικροσκοπική, και συχνά δείχνει hash ή «contract call», όχι διεύθυνση και ποσό. Επιβεβαιώνεις αυτό που δεν βλέπεις — και η υπογραφή είναι ειλικρινής, δική σου. Η οθόνη δίνει αίσθηση ελέγχου που δεν υπάρχει.
Κουτί που ήδη περιέχει seed
Φυσική συσκευή σημαίνει αποστολή, μεσάζοντες και marketplaces «έκπτωσης». Το πορτοφόλι φτάνει προρυθμισμένο, με seed σε χαρτάκι μέσα. Ή μια όμοια εφαρμογή στο store σου ζητά να «βάλεις το seed για ενεργοποίηση».
Λογαριασμός κατασκευαστή
Για να αγοράσεις τη συσκευή δίνεις στον κατασκευαστή όνομα, email και διεύθυνση αποστολής. Η ασφάλειά σου πλέον εξαρτάται από τη βάση τους. Αν διαρρεύσει — για χρόνια θα παίρνεις μηνύματα να «επιβεβαιώσεις το seed σε νέα συσκευή», κάποιες φορές με δέματα.
Μία συσκευή και ένα χαρτάκι
Όσο περισσότερα μέρη, τόσο περισσότερες βλάβες: σύνδεσμος, οθόνη, μπαταρία. Η ανάκτηση κρέμεται από ένα χαρτάκι seed — βρεγμένο, χαμένο σε μετακόμιση, φωτογραφημένο «για παν ενδεχόμενο». Η πιο συχνή αιτία απώλειας δεν είναι το hack.
Τι δεν πρέπει να υπάρχει σε ένα πορτοφόλι
Οκτώ λεπτομέρειες για οκτώ τρύπες. Η λίστα ταιριάζει σε οποιοδήποτε πορτοφόλι — hardware, mobile, browser. Τσέκαρε τι έχει αυτό που διαλέγεις — και το δικό μας.
Όχι εργοστασιακό «secure chip» — φορέας που κρυπτογραφείς εσύ
Οι κάρτες φτάνουν άδειες. Δημιουργείς το κλειδί στο Mitilena Air σε τηλέφωνο χωρίς internet και το γράφεις εσύ. Η υπογραφή γίνεται με Mitilena Keys, επίσης offline: η συναλλαγή ταξιδεύει με QR. Πέντε ίδια αντίγραφα στο κουτί: 2 NFC κάρτες και 3 stealth αυτοκόλλητα σε αδιάβροχο πλαστικό. 18 δίκτυα, 20.000+ νομίσματα, συμπεριλαμβανομένου USDT.
Τι ρωτάνε αφού διαβάσουν ως εδώ
Πλεονεκτήματα και μειονεκτήματα hardware πορτοφολιού — σύντομα;
Ένα μεγάλο πλεονέκτημα: το κλειδί δεν είναι σε τηλέφωνο με internet. Τα μειονεκτήματα είναι οι οκτώ λεπτομέρειες από πάνω — καθεμία προσθέτει επιφάνεια επίθεσης. Καλό hardware πορτοφόλι είναι αυτό με λιγότερες λεπτομέρειες, όχι με περισσότερες.
Κι αν το τηλέφωνο είναι παραβιασμένο;
Με κάρτα στο κύριο τηλέφωνο το κλειδί εμφανίζεται σε απομονωμένο περιβάλλον για το δευτερόλεπτο της υπογραφής — ίδιος κίνδυνος με οποιοδήποτε phone πορτοφόλι, απλώς πιο σύντομος. Για ποσά που σε τρομάζουν — δεύτερο επίπεδο: υπόγραψε σε ξεχωριστή offline συσκευή όπου η συναλλαγή φτάνει με QR.
Κι αν κλαπεί ή χαθεί η κάρτα;
Χωρίς τον κωδικό η κάρτα και το αυτοκόλλητο είναι άχρηστο πλαστικό — το κλειδί πάνω τους είναι κρυπτογραφημένο. Χαμένο αντίγραφο αντικαθίσταται από τα άλλα τέσσερα: δύο κάρτες και τρία αυτοκόλλητα από το κουτί είναι καθρέφτες.
Πρέπει να ενημερώνεις το firmware του hardware πορτοφολιού;
Αν ο κατασκευαστής έκλεισε τρύπα — ναι, και ακριβώς τότε μπορεί να αντικατασταθεί το firmware: έλεγξε την πηγή και την υπογραφή. Φορέας χωρίς firmware δεν έχει τέτοιο δίλημμα — τίποτα να ενημερώσεις, τίποτα να αντικαταστήσεις.
Πώς διαφέρει από USB πορτοφόλι;
Λιγότεροι μεσάζοντες: χωρίς καλώδιο, driver, υπηρεσία παρασκηνίου ή desktop πρόγραμμα. Ένας μεσάζων — το NFC chip του τηλεφώνου σου — και απαντά σε σένα και στο OS, όχι στον κατασκευαστή του πορτοφολιού.
Open source σημαίνει ασφαλές;
Σημαίνει ελέγξιμο από κάποιον, κάποτε. Δεν χρησιμοποιείς τον κώδικα αλλά αυτό που κατέβασες, και δεν μπορείς να συγκρίνεις το ένα με το άλλο. Η ασφάλεια έρχεται από αρχιτεκτονική όπου το κλειδί δεν είναι εκεί που φτάνει ξένος κώδικας.