사용 전 하드웨어 지갑 진위 여부를 확인하는 방법

밀봉 포장의 물리적 검사

1. 정품 하드웨어 지갑은 홀로그램 씰, 양각 로고, 스티커가 아닌 상자에 직접 인쇄된 배치별 QR 코드가 특징인 변조 방지 포장으로 배송됩니다.

2. 위조 패키지는 종종 무광택 마감 판지 대신 밀리미터 허용 오차에 맞게 정밀하게 다이컷 개구부가 정렬된 광택 적층 종이를 사용합니다.

3. 장치에 새겨진 일련번호는 외부 슬리브, 내부 카드 및 포함된 복구 시트에 인쇄된 일련번호와 일치해야 합니다. 불일치할 경우 정품이 무효화됩니다.

4. 원래 수축 랩은 기포, 주름 또는 접착제 잔여물 없이 균일한 장력을 나타냅니다. 가짜 버전은 열 밀봉이 고르지 않거나 솔기 가장자리 근처에 접착제 선이 보이는 경우가 많습니다.

5. 정품 상자에는 10배 확대에서만 읽을 수 있는 마이크로텍스트가 포함된 포일 스탬프 보증 씰이 포함되어 있습니다. 이 세부 사항은 복제 실험실에서 일관되게 생략됩니다.

공식 소스를 통한 펌웨어 검증

1. 코드가 공개 저장소와 동일하게 나타나더라도 타사 저장소나 확인되지 않은 GitHub 포크의 펌웨어를 설치하지 마십시오.

2. DigiCert 또는 Sectigo와 같은 신뢰할 수 있는 CA에서 발급한 유효한 TLS 인증서와 함께 HTTPS를 사용하여 제조업체의 공식 도메인에서만 펌웨어를 다운로드합니다.

3. 브랜드의 확인된 소셜 미디어 계정이나 지원 포털에 게시된 SHA-256 체크섬을 다운로드한 바이너리 파일과 대조 확인합니다.

4. 장치를 부트로더 모드로 부팅하고 펌웨어 버전이 공식 펌웨어 아카이브 페이지에 나열된 최신 서명 릴리스와 일치하는지 확인합니다.

5. 설정 중 화면 렌더링 동작을 관찰하십시오. 정품 장치는 정확한 글꼴 두께, 간격 및 문자 너비로 BIP-39 단어 목록을 렌더링합니다. 복제본은 종종 문자 모양 비율을 왜곡하거나 발음 구별 부호를 생략합니다.

보안 요소 검증 기술

1. 진정한 하드웨어 지갑에는 STMicroelectronics ST33 또는 Infineon SLB9670 칩과 같은 인증된 보안 요소가 내장되어 있으며 20배 확대율로 볼 수 있는 칩 마킹 코드를 통해 식별할 수 있습니다.

2. 공식 데스크톱 애플리케이션을 통해 진단 테스트를 실행하여 암호화 코프로세서 응답을 확인합니다. 가짜는 일반 오류 문자열을 반환하거나 알려진 테스트 벡터에 대한 서명 확인에 실패합니다.

3. 칩 캡슐화의 물리적 증거를 확인하십시오. 정품 장치는 보안 요소 다이 위에 이음매 없는 에폭시 수지로 덮여 있는 반면, 위조품은 와이어 본드를 노출시키거나 일관되지 않은 수지 색상을 나타냅니다.

4. 보안 요소 근처 PCB에 레이저로 에칭된 EAL5+ 인증 표시가 있는지 확인합니다. 부재는 비규격 실리콘 또는 에뮬레이션 기반 아키텍처를 나타냅니다.

5. ChipWhisperer와 같은 오픈 소스 도구를 사용하여 부채널 저항 검사를 수행합니다. 정품 장치는 전압 변동 전반에 걸쳐 전자기 누출 패턴을 억제하는 반면, 클론은 개인 키 작동과 관련된 감지 가능한 스파이크를 방출합니다.

복구 문구 생성 무결성

1. 처음 설정하는 동안 장치가 24단어 니모닉을 완전히 오프라인으로 생성하는지 관찰합니다. USB 열거, 네트워크 인터페이스 활성화 또는 Bluetooth 광고가 발생해서는 안 됩니다.

2. 각 단어가 대체, 철자 오류 또는 범위를 벗어난 색인(펌웨어 복제의 일반적인 결함) 없이 BIP-39 영어 단어 목록을 엄격하게 준수하는지 확인합니다.

3. 결정론적 파생 경로 준수 확인: 정품 지갑은 기본적으로 Bitcoin에 대해 m/44'/0'/0'을 적용하고 고급 설정을 통해 명시적으로 활성화하지 않는 한 수동 경로 재정의를 거부합니다.

4. 정상으로 알려진 별도의 장치에서 테스트 구문 복원 - 가져온 시드가 예상 주소를 복구하지 못하는 경우 원래 장치가 비표준 엔트로피 소스를 사용했을 가능성이 높습니다.

5. 문구 입력 중 촉각 피드백을 검사합니다. 정품 장치에는 >300ms 디바운스 타이밍으로 의도적으로 버튼을 눌러야 합니다. 위조 모델은 열악한 스위치 보정으로 인해 빠른 이중 탭 또는 고스트 입력이 나타나는 경우가 많습니다.

네트워크 상호작용 행위 분석

1. 컴퓨터에 연결하면 정품 하드웨어 지갑은 추가 드라이버 없이도 HID급 장치로 나타납니다. 가짜는 종종 대용량 저장소 또는 CDC 복합 장치로 등록됩니다.

2. USB 설명자 데이터 모니터링: 합법적인 장치는 공식 레지스트리 항목과 일치하는 공급업체 ID(VID) 및 제품 ID(PID)를 보고합니다. 위조품은 재활용되거나 스푸핑된 식별자를 사용합니다.

3. 트랜잭션 서명 중 USB 트래픽을 캡처합니다. 인증된 장치는 암호화된 결정적 서명만 전송합니다. 클론은 원시 ECDSA r/s 값을 유출하거나 nonce 재사용 패턴을 노출합니다.

4. 펌웨어 업데이트 협상을 관찰하십시오. 실제 장치는 ROM에 내장된 비대칭 키를 사용하여 보안 채널 핸드셰이크를 시작합니다. 가짜는 인증을 건너뛰거나 서명되지 않은 페이로드를 수락합니다.

5. 예상치 못한 주변 장치 열거를 확인하십시오. 정품 지갑은 UART 디버그 인터페이스, JTAG 핀 또는 표준 USB-C 핀아웃을 통해 액세스할 수 있는 SWD 헤더를 노출하지 않습니다. 클론에서는 펌웨어 덤핑을 위해 이러한 항목을 자주 노출합니다.

자주 묻는 질문

Q1: 패키지를 개봉하지 않고도 정품을 확인할 수 있나요? 예. UV 광선을 사용하여 각 생산 배치에 고유한 형광 잉크 패턴이 있는지 홀로그램 씰을 검사합니다. 또한 제조사의 공식 모바일 앱으로 상자에 있는 QR 코드를 스캔하면 실시간 제조 날짜, 시설 코드, 변조 방지 상태가 표시됩니다.

Q2: 유효하지 않은 보안 요소 인증서는 무엇을 의미합니까? 유효하지 않은 인증서는 복제된 칩 또는 펌웨어 주입 공격을 나타냅니다. 부팅 중에 "SE 인증서 만료됨" 또는 "잘못된 서명"이 표시되는 장치는 작동하는 것처럼 보이더라도 개인 키 저장소로 신뢰할 수 없습니다.

Q3: 일부 검증된 지갑이 지역마다 다른 VID/PID 값을 표시하는 이유는 무엇입니까? 제조업체는 지역 규정 준수 인증에 따라 고유한 USB 식별자를 할당합니다. CE 표시 장치는 FCC 인증 장치와 다릅니다. 글로벌 목록이 아닌 공식 지역 데이터베이스와 장치의 VID/PID를 상호 참조하세요.

Q4: 타사 블록체인 탐색기에서 복구 문구를 테스트하는 것이 안전한가요? 아니요. 복구 문구의 일부(단어 한 단어라도)를 외부 서비스에 입력하면 엔트로피가 손상됩니다. 항상 에어갭 검증 도구나 제조업체가 제공하는 오프라인 유틸리티를 사용하여 문구를 검증하십시오.