Jak sprawdzić, czy Ledger jest bezpieczny? Nano X, Nano S Plus i ryzyko modyfikacji sprzętu

Portfel sprzętowy ma jedno podstawowe zadanie: chronić nasze klucze prywatne. Najlepiej, żeby nigdy nie opuściły bezpiecznego środowiska urządzenia. Jednak bezpieczeństwo takiego portfela nie zależy wyłącznie od jego oprogramowania. Istotne jest również to, co dzieje się ze sprzętem zanim trafi do użytkownika.

Dlaczego zaczęto dokładniej sprawdzać wnętrze urządzeń Ledger?

W październiku 2026 roku Ledger rozpoczął dochodzenie dotyczące klientów CryptoBilis, autoryzowanego resellera działającego w Azji Południowo-Wschodniej.

Użytkownicy zgłaszali utratę kryptowalut przechowywanych przy wykorzystaniu zakupionych tam urządzeń.

Najważniejszy przełom nastąpił, kiedy pojawiły się informacje dotyczące fizycznej ingerencji w jeden z portfeli.

Mark Karpelès opublikował zdjęcia i analizę Ledgera Nano X zawierającego dodatkowy moduł elektroniczny znajdujący się w obszarze pod ekranem.

Według jego analizy moduł zawierał komponenty mogące służyć do przechwytywania informacji przesyłanych do wyświetlacza i ich potencjalnej transmisji.

Następnie Ledger potwierdził obecność nieautoryzowanego implantu sprzętowego w co najmniej jednym z badanych urządzeń.

Dlaczego fizyczna modyfikacja portfela może być niebezpieczna?

W klasycznym modelu bezpieczeństwa portfela sprzętowego klucze prywatne pozostają wewnątrz urządzenia, a użytkownik potwierdza operacje na jego ekranie.

Problem pojawia się wówczas, gdy nieuprawniona osoba uzyska dostęp do sprzętu przed pierwszym uruchomieniem i dołoży element, którego nie przewidział producent.

Nie musi to oznaczać przełamania zabezpieczeń samego procesora Secure Element.

Wystarczy, że dodatkowy układ uzyska dostęp do wrażliwych danych wyświetlanych użytkownikowi.

Szczególnie krytycznym momentem jest początkowa konfiguracja, podczas której urządzenie prezentuje frazę odzyskiwania.

Genuine Check: co sprawdza, a czego nie sprawdza?

Genuine Check to mechanizm, który pozwala zweryfikować autentyczność urządzenia za pomocą kryptograficznego sprawdzenia jego tożsamości.

W portfelach Ledger szczególne znaczenie ma Secure Element, czyli układ odpowiedzialny za ochronę wrażliwych operacji kryptograficznych.

Prawidłowy wynik Genuine Check jest pozytywną informacją, ale nie powinien być interpretowany jako pełne badanie elektroniki.

W dokumentacji bezpieczeństwa Ledger opisuje ograniczenia mechanizmu sprawdzania autentyczności sprzętu.

W szczególności prawidłowy Secure Element nie musi oznaczać, że nie dołożono żadnej dodatkowej elektroniki w innych częściach urządzenia.

Szczegóły: Ledger Donjon, Device Genuineness Threat Model .

Jak sprawdzić Ledger Nano X i Nano S Plus?

Najrozsądniej zacząć od prostych czynności, które nie wymagają rozkręcania urządzenia.

Fizyczna inspekcja wnętrza może być dodatkową metodą, ale nie powinna być pierwszym krokiem dla każdego użytkownika.

• Ustal pochodzenie urządzenia. Sprawdź sklep, fakturę i historię zakupu. Jeżeli portfel był prezentem, poproś osobę przekazującą go o informację dotyczącą dostawcy.
• Obejrzyj urządzenie z zewnątrz. Zwróć uwagę na obudowę, ekran, elementy mocujące, port USB oraz ewentualne oznaki wcześniejszego otwierania.
• Użyj oficjalnego oprogramowania. Pobieraj aplikację Ledger wyłącznie z oficjalnych źródeł producenta i wykonaj dostępny proces weryfikacji autentyczności.
• Sprawdź sposób konfiguracji. Fraza odzyskiwania powinna powstać podczas konfiguracji na urządzeniu, a nie znajdować się na wcześniej przygotowanej kartce.
• Nie podawaj seeda. Nigdy nie wpisuj frazy odzyskiwania na stronie proszącej o weryfikację, synchronizację ani aktualizację.
• W razie podejrzenia ingerencji przerwij konfigurację. Nie próbuj na siłę uruchamiać urządzenia i skontaktuj się z oficjalnym wsparciem producenta.

Otwieranie Ledger Nano X i Nano S Plus. Zobacz mój film

Przygotowałem również materiał, w którym pokazuję, jak wygląda fizyczne otwieranie portfeli Ledger Nano X oraz Nano S Plus.

Dzięki temu można przyjrzeć się konstrukcji urządzeń, ich płytkom elektronicznym i rozmieszczeniu poszczególnych elementów.

Film ma charakter edukacyjny. Nie należy traktować go jako pełnego testu bezpieczeństwa każdego istniejącego egzemplarza.

Jak wygląda bezpieczeństwo łańcucha dostaw Ledgerów w Polsce?

Sprawa CryptoBilis zwróciła uwagę na problem, o którym wcześniej stosunkowo rzadko dyskutowano: drogę urządzenia od producenta do użytkownika końcowego.

Autoryzowany reseller jest istotnym ogniwem tego procesu, ale nie zawsze jest bezpośrednim odbiorcą sprzętu od producenta.

Pomiędzy nimi mogą występować firmy dystrybucyjne, magazyny i operatorzy logistyczni.

Właśnie dlatego rozpocząłem sprawdzanie pochodzenia portfeli, które kupowałem w Polsce, między innymi jako nagrody dla społeczności Hajsoholików.

Shelter i AQIPA

W odpowiedzi na moje pytania sklep Shelter poinformował, że jego urządzenia Ledger pochodzą od AQIPA, wskazanej jako oficjalny dystrybutor.

Według deklaracji Shelter sprzęt jest przechowywany w magazynie we Wrocławiu, a zwrócone urządzenia Ledger nie są ponownie wprowadzane do standardowej sprzedaży.

Sklep poinformował również, że nie prowadzi dodatkowej kontroli technicznej każdego zapakowanego fabrycznie egzemplarza.

AQIPA jest paneuropejskim dystrybutorem elektroniki, posiadającym markę Ledger w swoim oficjalnym portfolio.

Skierowałem do AQIPA pytania o wcześniejsze etapy dostaw, procedury magazynowania i sposób obsługi urządzeń zwróconych.

Media Expert

Media Expert również znajduje się na oficjalnej liście resellerów Ledger w Polsce.

Zwróciłem się do sieci o informacje dotyczące dostawców, procedur zwrotów i sposobu przechowywania hardware walletów.

Na odpowiedź nadal czekam.

Dlaczego procedura zwrotów ma znaczenie?

W przypadku zwykłej elektroniki zwrócony produkt po kontroli może w określonych sytuacjach wrócić do sprzedaży.

W przypadku portfela sprzętowego takie działanie wymaga szczególnej ostrożności.

Osoba posiadająca urządzenie przez pewien czas może potencjalnie próbować ingerować w elektronikę.

Zaawansowane modyfikacje nie zawsze pozostawiają oczywiste ślady zewnętrzne.

Dlatego w przypadku sprzętu chroniącego klucze prywatne ważne są nie tylko parametry techniczne, lecz także procedury producenta oraz jego partnerów handlowych.

Co zrobić, jeśli podejrzewasz, że Twój Ledger został zmodyfikowany?

Sama wiadomość o incydencie u innego sprzedawcy nie oznacza, że trzeba natychmiast przenosić wszystkie kryptowaluty.

Inaczej wygląda jednak sytuacja, gdy mamy konkretne przesłanki wskazujące na ingerencję w nasze urządzenie.

• Przestań używać podejrzanego egzemplarza. Nie konfiguruj go ponownie i nie wprowadzaj do niego żadnych poufnych danych.
• Zabezpiecz informacje o urządzeniu. Zachowaj fakturę, datę zakupu, zdjęcia i inne informacje, które mogą pomóc producentowi w analizie sprawy.
• Skontaktuj się z oficjalnym wsparciem Ledger. Nie korzystaj z przypadkowych numerów telefonów i kont podających się za pomoc techniczną.
• Przy uzasadnionym ryzyku przejęcia frazy przygotuj nowy portfel. Użyj innego zaufanego urządzenia i wygeneruj całkowicie nową frazę odzyskiwania.
• Przenieś środki na nowe adresy. Zweryfikuj adres odbiorczy na ekranie zaufanego urządzenia. Przy dużych kwotach warto najpierw wykonać niewielką transakcję testową.

Ledger czy Trezor? Czy należy zmienić producenta?

Incydent związany z konkretnym łańcuchem dostaw nie oznacza automatycznie, że wszystkie portfele jednego producenta są niebezpieczne.

Nie oznacza również, że urządzenia konkurencyjnej marki są całkowicie odporne na ingerencję fizyczną.

Każdy producent stosuje własne rozwiązania konstrukcyjne, kryptograficzne i organizacyjne.

Przy wyborze hardware walleta warto analizować cały model bezpieczeństwa, a nie tylko reakcję na jeden incydent.

Więcej o różnych rozwiązaniach przeczytasz w moim artykule: Portfele sprzętowe do kryptowalut, porównanie modeli .

Najczęstsze pytania o bezpieczeństwo Ledgera

Moje wnioski

Moim zdaniem incydent CryptoBilis powinien zmienić przede wszystkim sposób, w jaki myślimy o bezpieczeństwie łańcucha dostaw.

Przez lata główny nacisk kładliśmy na ochronę seeda, unikanie phishingu i korzystanie z oficjalnego oprogramowania.

To nadal podstawy, z których nie należy rezygnować.

Dochodzi jednak kolejny ważny element: upewnienie się, że urządzenie nie zostało fizycznie zmienione przed pierwszym uruchomieniem.

Nie jest to powód, aby odrzucać wszystkie portfele sprzętowe. To powód, aby świadomie oceniać ich zabezpieczenia oraz procedury dystrybucji.

Powiązane poradniki

• Jak bezpiecznie przechowywać kryptowaluty? 10 zasad bezpieczeństwa
• Fałszywe aplikacje portfeli kryptowalut. Jak nie stracić środków?
• Phishing kryptowalut. Jak chronić się przed oszustami?
• Ranking portfeli sprzętowych do kryptowalut