Secure Element — спеціалізований захисний чип, що охороняє чутливі дані та визначає, коли пристрій може ними користуватися. У Hardware Wallet, окремому пристрої для безпечного підписання платежів, він може ускладнювати вилучення секретів із украденого приладу або обмежувати спроби введення PIN, коду розблокування пристрою. Уявіть захищену ділянку всередині гаманця, а не ще один гаманець. Її користь залежить від того, що саме виробник там захищає і як поєднує її з рештою пристрою.
Анна губить апаратний гаманець. Злодій не мусить лише підбирати PIN: він може розібрати пристрій і спробувати прочитати його пам’ять. Secure Element має підпорядковувати доступ до захищених даних установленим правилам і ускладнювати фізичне втручання. Проте стійкість завжди оцінюють щодо певних атак і можливостей нападника. Побічний канал — це, наприклад, виведення секрету зі споживання енергії чи тривалості обчислення; fault injection — навмисне спричинення помилки в обчисленні. Це інші ситуації, ніж звичайне введення пароля на екрані. Чип має збільшити потрібні зусилля й витрати, а не обіцяти невразливість за будь-яких умов. [1] [2]
Private Key — секретне числове значення, за допомогою якого гаманець створює цифровий підпис, що дозволяє витратити bitcoin. Деякі конструкції можуть зберігати й використовувати його безпосередньо в захисному чипі. Інші тримають там допоміжний секрет, який відкриває захищені дані в іншому місці. Secure Element також може рахувати спроби чи зберігати сертифікат пристрою. Тому фраза «ключ ніколи не залишає чип» потребує уточнення: який ключ і в якій моделі? Головний мікроконтролер — процесор, що керує рештою пристрою; додатковий чип не скасовує його ролі. Однаковий напис на коробці ще не означає однаковий захист. [1] [3] [5]
За документацією Trezor, Safe 3 і Safe 5 використовують OPTIGA Trust M (V3). Він містить допоміжний секрет, який разом із PIN користувача захищає приватні ключі на головному чипі. Цей зв’язок має ускладнювати атаку на викрадений пристрій. Це не означає, що всі Bitcoin-підписи створюються всередині Secure Element. Виробник також зазначає апаратне обмеження спроб, перевірку справжності та внесок у випадковість під час створення гаманця. Випадковість тут дає непередбачувані значення для ключів. Ідеться саме про ці моделі, а не універсальну конструкцію всіх апаратних гаманців. [1]
Уявімо, що замість пристрою Анна губить папір із Seed Phrase, словами для відновлення. Хто отримає всі необхідні відомості, може відновити гаманець деінде; захист початкового чипа та його PIN цьому не заважають. Так само сам чип не знає, що Анна схвалює адресу шахрая замість бажаного одержувача. І далі важливі безпечне зберігання копії, перевірка всієї адреси й суми на надійному екрані та firmware, програма всередині пристрою. Навіть Air-Gapped Wallet, гаманець без прямого мережевого з’єднання в певній процедурі, сам по собі не описує стійкість чипа. Відокремлення передавання даних і захист від фізичних атак вирішують різні частини проблеми. [1] [4]
Device attestation перевіряє справжність через сертифікат пристрою та відповідь на перевірний запит. У межах протоколу це може підтвердити зв’язок із виробником, але не визначає, кому ви хочете заплатити. Якщо скомпрометований комп’ютер запропонує іншу адресу, успішна перевірка пристрою не поверне правильну. Перевірка пристрою, контроль firmware та ваша згода на конкретний платіж — окремі кроки. Новачку не потрібно знати криптографію сертифіката в деталях, але варто розуміти, на яке запитання відповідає зелена позначка в застосунку. [1] [4]
Common Criteria — система оцінювання визначеного об’єкта за встановленими вимогами безпеки. Рівень EAL6+ чипа не означає, що весь пристрій, екран чи кожну майбутню версію firmware перевіряли так само. Protection Profile описує потрібні властивості для певного типу виробу та конфігурацій. Наприклад, GlobalPlatform опублікував версію 2.0 цього профілю в липні 2025, узгоджену з CC:2022. Скорочення корисні разом із конкретним сертифікатом: що оцінювали, у якому налаштуванні та проти яких загроз? Більше число в рекламі не відповідає на це саме по собі. [2] [1]
Tropic Square публікує матеріали проєктування TROPIC01. Серед них RTL, машинозчитуваний опис роботи цифрових схем, прикладне firmware та архітектура безпеки. Чип використовує ядро з набором інструкцій RISC-V і допоміжний процесор SPECT для криптографічних операцій. Однак під час цієї редакції репозиторій також зазначає неопублікований bootloader, програму запуску firmware, через права постачальників IP. Тут IP означає ліцензовані частини проєкту, а не інтернет-адресу. Відкритість дозволяє перевіряти конкретні оприлюднені частини. Вона не доводить автоматично відсутності помилок чи відповідності кожного виготовленого екземпляра матеріалам. [3]
Trezor описує знахідку Ledger Donjon від січня 2026 на окремо дослідженому TROPIC01. Laser fault injection, спричинення збою лазером у лабораторії, дозволило обійти перевірку firmware та здобути секрети цього чипа. Потрібні були фізичний доступ і спеціалізоване обладнання. За оприлюдненим аналізом, у Safe 7 це стосувалося одного захисного шару; інші забезпечують OPTIGA та STM32U5. Сама знахідка не доводить зламу всього пристрою. Водночас це реальна вразливість, яку не можна відкинути словом «незламний». Виробник зазначає, що апаратну причину саме цього недоліку не усунути віддаленим оновленням firmware. Тому розумна оцінка враховує точну модель, межі помилки та реакцію виробника, а не лише наявність захисного чипа. [4]
Для повної картини прочитайте також Hardware Wallet, Trezor, Tropic Square, TROPIC01, Private Key, Air-gapped Wallet. На цю статтю також посилаються Air-gapped Wallet, Duress Wallet, Tropic Square, TROPIC01.