Короткий ответ: перед обновлением аппаратного кошелька проверьте резервную копию, модель устройства, официальный установщик и питание компьютера. Прошивка может очистить устройство при ошибке или требовании безопасности, поэтому восстановление должно быть готово заранее. Seed-фразу вводят только на самом устройстве, если производитель прямо предусматривает восстановление, а не в веб-форму или приложение.
Зачем обновлять прошивку
Обновления исправляют уязвимости, добавляют поддержку сетей и меняют работу с приложением. Бесконечно оставаться на старой версии тоже рискованно. Но срочное всплывающее окно на случайном сайте не является основанием подключать устройство.
Проверьте уведомление через официальный сайт производителя или установленное приложение, запущенное из известного источника. Сопоставьте модель и доступную версию. Не переходите по ссылке из письма, рекламы или личного сообщения.
Если обновление устраняет критическую уязвимость, временно не подписывайте операции до установки. Но не позволяйте срочности отменить проверку источника: фишинговые кампании часто используют именно предупреждение об опасности.
Проверьте резерв до подключения
Убедитесь, что seed-фраза или другой предусмотренный backup существует, читаем и относится к этому кошельку. Не фотографируйте слова и не копируйте их в облако ради удобства. Проверка не должна собирать секрет целиком на подключённом компьютере.
Некоторые устройства поддерживают безопасный dry-run восстановления, при котором слова вводятся на самом устройстве. Используйте только штатную функцию производителя. Общий порядок раскрывает статья как проверить резервную копию кошелька.
Если backup отсутствует или вызывает сомнение, не начинайте обновление на крупном балансе. Сначала создайте новый безопасный кошелёк по поддерживаемой процедуре и переведите средства тестовыми шагами.
Дополнительная passphrase должна быть сохранена отдельно от seed и точно воспроизводиться. Правильные слова с другой passphrase открывают другой кошелёк, поэтому наличие карточки seed ещё не гарантирует восстановление нужных адресов.
Подготовьте устройство и компьютер
- Закройте лишние программы и браузерные вкладки.
- Проверьте адрес официального приложения и его цифровую подпись, если доступна.
- Используйте исправный кабель без неизвестных переходников.
- Подключите ноутбук к питанию и не допускайте сна во время установки.
- Сверьте модель устройства, текущую и целевую версию.
- Прочитайте примечания о совместимости до подтверждения.
Не обновляйте через общий компьютер в гостинице, интернет-кафе или чужом офисе. Аппаратный кошелёк защищает ключи, но заражённый хост способен подменить инструкции и адреса.
Что проверять на экране устройства
Устройство может попросить войти в bootloader и подтвердить установку. Сверяйте, что физический экран показывает ожидаемый режим. Если приложение требует seed-фразу на компьютере «для продолжения», остановитесь.
После обновления убедитесь, что устройство запускается штатно и показывает знакомую структуру аккаунтов. Не оценивайте только общий баланс в приложении: проверьте несколько адресов получения на экране устройства.
Если устройство предупреждает о неподписанной или неизвестной прошивке, не обходите проверку. Отключите его и сверяйтесь с официальной инструкцией для конкретной модели. Советы для другого поколения устройства могут быть неприменимы.
Если устройство очистилось
Очистка не уничтожает монеты в блокчейне. Она удаляет ключ из устройства. Восстановление выполняется по резерву на совместимом устройстве согласно официальной процедуре. Не вводите слова на сайте, который обещает вернуть баланс.
Проверьте тип seed, дополнительную passphrase и derivation path. Ошибка passphrase создаёт другой действительный кошелёк с нулевым балансом. Не перебирайте варианты на случайном онлайн-сервисе.
Если резерв не совпадает, не сбрасывайте оставшееся рабочее устройство. Зафиксируйте состояние и обратитесь в официальную поддержку без передачи секретов.
Адреса после обновления
Прошивка не должна менять адреса при том же seed, passphrase и пути. Сверьте адрес получения на физическом экране, а затем с ранее сохранённым публичным адресом. Только после совпадения проводите операцию.
Перед крупным переводом выполните тестовую транзакцию. Для Bitcoin дополнительно проверьте тип адреса и сдачу, для EVM – сеть и контракт токена.
Как распознать поддельное обновление
Красные признаки – просьба ввести seed на компьютере, скачать неизвестный архив, отключить защиту системы, установить удалённый доступ или отправить криптовалюту для «проверки». Настоящая прошивка не требует перевода средств сотруднику.
Даже знакомый интерфейс может быть копией. Запускайте приложение из заранее проверенного места, а не из поисковой рекламы. Правила хранения секрета собраны в материале о безопасном хранении seed-фразы.
После установки
Проверьте версию, PIN, passphrase-режим и нужные приложения на устройстве. Убедитесь, что адреса совпадают, а подпись тестовой операции отображает правильного получателя и сумму. Не включайте новые экспериментальные функции одновременно с крупным переводом.
Если после обновления обнаружена подозрительная операция, отключите устройство и действуйте по плану после компрометации кошелька с чистого резервного устройства.
Что сообщить поддержке
Можно передать модель, версию прошивки и приложения, операционную систему, точный текст ошибки и публичный адрес. Не сообщайте seed-фразу, приватный ключ, PIN, passphrase, пароль или 2FA. Официальная поддержка диагностирует установку без доступа к средствам.
Итог
Безопасное обновление начинается с проверенного резерва и официального установщика. Seed остаётся офлайн, действия подтверждаются на физическом экране, а адреса проверяются после запуска. Если любой шаг требует раскрыть секрет компьютеру или незнакомцу, обновление следует остановить.
