טרזור מצמצמת את רשימת המשווקים המורשים שלה, על רקע חשד למכשירי Ledger שעברו שינוי בדרך לקונה

יצרנית ארנקי החומרה טרזור (Trezor) מודיעה כי היא בוחנת מחדש את זהות המפיצים שעובדים עמה, וכי רשימת המשווקים המורשים שלה תצומצם. לפי Bitcoin Magazine, החברה אמרה שהיא מבררת עם אילו ספקים היא עובדת בעקבות דיווחים על כספים שאבדו מדגמים של Ledger — יצרנית מתחרה. דיווחים אחרים מתארים צעד חד יותר: לפי Bitcoin.com News, טרזור תבטל הרשאות של משווקים מסוימים, וההחלטה תיכנס לתוקף ב-1 בינואר 2027; הדיווח מייחס את הדברים לדני סנדרס, נושא תפקיד בכיר במערך המסחרי של החברה. BeInCrypto מתאר אף הוא הידוק של שרשרת ההפצה וקיצוץ במספר המשווקים.

ההבדל בין הגרסאות אינו פרט שולי: המקור המבוסס מדבר בלשון של בדיקה ובחינה מחדש, ואילו הדיווחים הנוספים מציגים החלטה סופית עם תאריך תחילה. בשלב זה אין בחומר שלפנינו הודעה רשמית מלאה מטעם החברה שמכריעה בין השתיים.

הרקע: חשד שהמכשיר הגיע אל הקונה כשהוא כבר "מוכן"

הצעד של טרזור בא בעקבות פרשה שנוגעת למכשירים של Ledger. לפי Bitcoin.com News, עלה חשד שחנות צד שלישי הפיצה מכשירים שעברו מניפולציה. כותרת אותו דיווח נוקבת בהיקף נזק של 93 מיליון דולר — סכום שאינו מופיע בדיווח של Bitcoin Magazine, ושאין בחומר שלפנינו אישור רשמי לגביו, ולכן ראוי להתייחס אליו כנתון בלתי מאומת.

כדי להבין מדוע יצרנית אחת משנה את מערך ההפצה שלה בגלל אירוע אצל מתחרה, צריך להכיר את העיקרון שעליו בנוי ארנק חומרה. מכשיר כזה הוא רכיב קטן שכל תפקידו לשמור על המפתח הפרטי — הסוד שבאמצעותו נחתמות העברות של נכסים דיגיטליים — בתוך עצמו, בלי שייחשף למחשב או לאינטרנט. בעת ההקמה המכשיר עצמו מייצר סדרת מילים אקראית (seed): רצף שנוצר בתוך המכשיר, ללא מעורבות של גורם חיצוני, והוא הגיבוי היחיד של הארנק. ההנחה הבסיסית היא שהמשתמש הוא הראשון והיחיד שראה את המילים הללו.

כאן נמצאת החוליה החלשה שאינה בקוד ואינה בחומרה, אלא בלוגיסטיקה. אם גורם שמחזיק במכשיר בדרך מהמפעל אל הקונה מצליח לגרום לכך שהארנק יגיע כבר מוקם, עם מילים שהוא עצמו מכיר — או לצרף לאריזה דף גיבוי "מקורי" שהמילים כבר מודפסות עליו — המכשיר ממשיך לעבוד למישרין, והקונה אינו רואה סימן לתקלה. הכספים נעלמים רק אחרי שהם מופקדים. מסיבה זו היצרניות מצרפות חיתום לאריזה, והמכשירים מאמתים את חתימת הקוד שעליהם בחיבור הראשון; אלא שכל אמצעי כזה מגן על המכשיר, לא על שלמות הנתיב שבו הוא נסע.

ההודעה אינה נוקבת בשמות

שלושת הדיווחים אינם מפרטים אילו משווקים יאבדו את ההרשאה, במה כשלו, או כמה מפיצים נותרים ברשימה. גם לא ברור מה ייעשה במכשירים שכבר נמצאים על מדפים של אותם משווקים, ואם תפורסם רשימה מעודכנת שהקונה יוכל להיעזר בה. בצד הפרשה עצמה, הקשר בין המכשירים שעברו מניפולציה ובין נקודת ההפצה המסוימת מתואר במקורות כחשד, לא כקביעה.

מה שכן אפשר ללמוד מהצעד הזה הוא שאלת הקנייה עצמה. מי שרוכש ארנק חומרה דרך זירות מסחר כלליות, מוכרים פרטיים או כל ערוץ שאינו החנות הרשמית של היצרנית או מפיץ מאושר שלה, מכניס לתמונה גורם שאינו ידוע לו. מכשיר יד שנייה, או מכשיר שהגיע כשהוא מוקם מראש, אינו ניתן ל"תיקון" בדיעבד: הדרך היחידה היא לאפס אותו ולהקים ארנק חדש, שבו סדרת המילים נוצרת מול עיני הקונה בלבד — ולעולם לא להשתמש בגיבוי שהגיע מודפס מהאריזה.

מקורות: Bitcoin Magazine · BeInCrypto · Bitcoin.com News

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.