راهنمای تشخیص لجر نانو اورجینال در بازار تهران؛ تست اصالت سخت‌افزاری و جلوگیری از خرید دست‌دوم

خرید یک کیف‌پول سخت‌افزاری در بازارهای سنتی الکترونیک تهران نظیر مجتمع پایتخت در میرداماد، پاساژ رضا در چهارراه ولیعصر یا علاءالدین و توپخانه، شبیه به قمار با کل سرمایه زندگی است. به‌دلیل فقدان نمایندگی رسمی کمپانی‌های بین‌المللی در ایران و سایه سنگین تحریم‌ها، زنجیره تأمین این تجهیزات کاملاً خاکستری و غیرشفاف است. دستگاه‌ها معمولاً از طریق مبادی مرزی غیررسمی، دبی یا اربیل وارد کشور می‌شوند؛ مراکزی که در آن‌ها دستگاه‌های مرجوعی، تعمیرشده (Refurbished) یا حتی دستکاری‌شده توسط هکرها به‌وفور بسته‌بندی مجدد می‌شوند.

کلاهبرداران با استفاده از سشوارهای صنعتی و سلفون‌های حرارتی جدید، دستگاه‌های استوک و بازشده را به‌عنوان «لجر آکبند پلمپ کارخانه» با قیمت‌های گزاف ریالی به خریداران بی‌خبر می‌فروشند. سناریوهای هولناکی در دادسرای جرایم رایانه‌ای تهران وجود دارد که در آن‌ها تریدرها پس از خرید لجر و واریز ده‌ها هزار تتر حاصل از تسویه ریالی، در عرض چند ساعت شاهد سرقت کل دارایی خود بوده‌اند، بدون آن‌که متوجه شوند کلمات بازیابی از پیش توسط فروشنده کلاهبردار کپی شده بود. در این راهنمای جامع از KouroX، تمام لایه‌های فیزیکی، الکترونیکی و نرم‌افزاری را برای تشخیص لجر اصل از نمونه‌های دست‌دوم و تقلبی واکاوی می‌کنیم.

---

جدول مقایسه جامع: لجر اورجینال در برابر نسخه‌های تقلبی و ریفربیشد

برای شناخت تفاوت‌های ماهوی میان نسخه‌های موجود در بازار تهران، این جدول مقایسه‌ای معیارهای حیاتی را به تفکیک بررسی می‌کند:

مؤلفه ارزیابی	لجر نانو اورجینال کارخانه‌ای	لجر ریفربیشد / دست‌دوم پلمپ مجدد	نسخه دستکاری‌شده فیزیکی (Tampered)	لجر جعلی چینی (Fake Clone)
سلفون جعبه (Shrink Wrap)	سلفون ضخیم و کشیده بدون حباب و درز حرارتی کج	سلفون شل، خطوط دوخت نامنظم با بوی چسب حرارتی	باز شده و دوباره بسته‌بندی شده	جعبه با چاپ مات و فونت‌های ناهماهنگ
برچسب هولوگرام	فاقد هرگونه هولوگرام	دارای هولوگرام‌های متفرقه «گارانتی شرکتی»	هولوگرام جعلی جهت جلب اعتماد	هولوگرام‌های براق بی‌کیفیت
وضعیت برگه ریکاوری	۳ برگه کاملاً سفید و دست‌نخورده	برگه‌های ممکن است تاخورده یا جاافتاده باشند	دارای کلمات از پیش چاپ‌شده (تله سرقت)	برگه‌های چاپ‌شده با کاغذ بی‌کیفیت
پیام نمایشگر در اولین روشن‌شدن	Welcome to Ledger Nano	ممکن است مستقیماً پین‌کد بخواهد	پیام‌های خطای فرمور یا پین از پیش تعیین‌شده	فونت‌های غیراستاندارد یا منوی متفاوت
تست Cryptographic Attestation	پاس با موفقیت (Genuine Check Valid)	در صورت عدم دستکاری چیپست، پاس می‌شود	رد می‌شود (Authenticity Check Failed)	اصلاً توسط Ledger Live شناسایی نمی‌شود
ریسک از دست رفتن سرمایه	صفر (در صورت حفظ کلمات)	بسیار بالا (عدم اطمینان از سلامت برد)	۱۰۰٪ سرقت قطعی کل دارایی	۱۰۰٪ قفل شدن یا دزدی کلیدها

---

کالبدشکافی تراشه امنیتی Secure Element و سیستم‌عامل BOLOS

قدرت واقعی لجر در بدنه پلاستیکی یا پوشش فلزی آن نیست، بلکه در معماری دوگانه پردازنده آن نهفته است. درک این معماری به شما نشان می‌دهد که چرا جعل نرم‌افزاری لجر تقریباً غیرممکن است اما دستکاری فیزیکی نیازمند هوشیاری خریدار است:

+-------------------------------------------------------------------------+
|                  معماری دو هسته‌ای کیف‌پول سخت‌افزاری لجر               |
+-------------------------------------------------------------------------+
|   [میکروکنترلر عمومی MCU]  <=======>  [تراشه امنیتی Secure Element]     |
|   - مدیریت درگاه USB/بلوتوث          - تراشه ST33J2M0 (CC EAL5+/EAL6+)  |
|   - کنترل صفحه نمایش و کلیدها        - اجرای سیستم‌عامل BOLOS           |
|                                       - تولید و ذخیره کلیدهای خصوصی     |
|                                       - اجرای الگوریتم Cryptographic     |
|                                         Attestation با سرور مرکزی       |
+-------------------------------------------------------------------------+

تراشه ST33J2M0؛ قلعه نفوذناپذیر کلیدها

لجر از یک تراشه امنیتی پیشرفته رده بانکی موسوم به Secure Element (تراشه ST33J2M0 ساخت شرکت STMicroelectronics با استاندارد EAL5+/EAL6+) استفاده می‌کند. این همان تراشه‌ای است که در گذرنامه‌های بیومتریک و کارت‌های اعتباری فوق‌امنیتی به کار می‌رود. این چیپ مجهز به سپرهای فلزی فعال درون تراشه، حسگرهای نوسان فرکانس کلاک و مکانیزم‌های مقابله با حملات تزریق خطا (Fault Injection) است.

سیستم‌عامل انحصاری BOLOS

برخلاف ولت‌های منبع‌باز ساده که تمام کدهای خود را روی یک میکروکنترلر معمولی اجرا می‌کنند، لجر از سیستم‌عامل انحصاری BOLOS (Blockchain Open Ledger Operating System) استفاده می‌کند. این سیستم‌عامل هر اپلیکیشن بلاکچینی (مانند بیت‌کوین یا اتریوم) را درون یک محیط ایزوله (Sandbox) اجرا می‌کند؛ بدین‌معنا که حتی اگر اپلیکیشن یک توکن دارای باگ امنیتی باشد، امکان دسترسی به کلیدهای بیت‌کوین یا عبارت بازیابی اصلی دستگاه را نخواهد داشت.

برای کسب اطلاعات تکمیلی پیرامون ریسک‌های کلی این برند و سیاست‌های آن در قبال کاربران ایرانی، مقاله بررسی خطرات و تحریم‌های لجر برای ایرانیان را با دقت مطالعه فرمایید.

---

شگردهای کلاهبرداری در بازار تهران؛ تله‌های مرگبار برای تریدرها

دلالان و سودجویان بازار کریپتو در پایتخت شگردهای متعددی را برای خالی کردن حساب خریداران به کار می‌گیرند:

۱. تله فاجعه‌بار کلمات از پیش چاپ‌شده (Pre-Seeded Card Scam)

خطرناک‌ترین و شایع‌ترین روش دزدی در تهران، باز کردن جعبه لجر، راه‌اندازی اولیه دستگاه توسط فروشنده با یک عبارت بازیابی مشخص، چاپ مجدد همان ۲۴ کلمه روی برگه‌های مقوایی مشابه نمونه کارخانه و سلفون‌کشی مجدد دستگاه است.

هنگامی که خریدار دستگاه را روشن می‌کند، با یک برگه زیبا مواجه می‌شود که روی آن نوشته شده: «کلمات بازیابی پیش‌فرض شما برای امنیت بیشتر توسط کارخانه تنظیم شده است؛ کافیست پین‌کد ۱۲۳۴ را وارد کنید!» به‌محض اینکه کاربر ریال‌های خود را در صرافی‌های داخلی به تتر تبدیل کرده و به آدرس این لجر منتقل کند، ربات‌های کلاهبردار در صدم‌ثانیه موجودی را به آدرس‌های مقصد منتقل می‌کنند. این سناریو مشمول ماده ۷۴۱ قانون جرایم رایانه‌ای (سرقت رایانه‌ای) است که پیگیری آن مستلزم دوندگی‌های طولانی در دادسرا و پلیس فتا خواهد بود.

۲. افسانه هولوگرام؛ فریب به سبک گارانتی ایرانی

یکی از عجیب‌ترین ترفندهای بازار تهران، چسباندن برچسب‌های رنگارنگ هولوگرام با عناوینی نظیر «گارانتی تعویض طلایی» یا «تأییدیه اصالت کالا» روی جعبه لجر است. لجر رسماً بارها اعلام کرده که هیچ محصولی از لجر با برچسب هولوگرام عرضه نمی‌شود. وجود هرگونه هولوگرام نشان می‌دهد جعبه توسط واسطه‌های داخلی باز شده، سلفون اصلی کارخانه پاره شده و با یک سلفون معمولی و برچسب بازاری مهر و موم شده است.

۳. فروش نسخه‌های مرجوعی امارات به‌جای آکبند

بسیاری از کالاهای موجود در پاساژهای تهران، بارهای مرجوعی (RMA) از فروشگاه‌های منطقه نظیر آمازون امارات یا فروشگاه‌های دبی هستند که به دلایل فنی نظیر خرابی باتری، پیکسل‌سوختگی نمایشگر یا شل بودن درگاه Type-C مرجوع شده‌اند. دلالان این کالاها را به‌صورت کیلویی خریداری کرده و در بسته‌بندی‌های نونما به کاربران ایرانی عرضه می‌کنند. اگر به دنبال گزینه‌های جایگزین بدون هزینه سخت‌افزاری هستید، می‌توانید ساخت کیف‌پول کاغذی به‌عنوان جایگزین رایگان را به‌عنوان روش ذخیره‌سازی سرد در نظر بگیرید.

---

تجربه میدانی کوروکس (KouroX Field Test)

تیم تست و بررسی فنی کوروکس در یک ماموریت میدانی، ۳ دستگاه لجر نانو اس پلاس را از سه فروشگاه مختلف در پاساژ رضا، پاساژ علاءالدین و یکی از وب‌سایت‌های مطرح واسطه‌ای تهران به‌صورت ناشناس خریداری کرد. نتایج بررسی‌های آزمایشگاهی ما به شرح زیر است:

۱. تست بررسی میکروسکوپی سلفون و بدنه

• نمونه اول (پاساژ علاءالدین): زیر میکروسکوپ نوری با بزرگ‌نمایی ۴۰ برابر، خط دوخت سلفون در لبه پایینی جعبه دارای چروک‌های حرارتی ناهماهنگ و بقایای گردوغبار درون محفظه سلفون بود. این دستگاه قطعاً با سشوار صنعتی در کارگاه‌های محلی دوباره سلفون شده بود.
• نمونه دوم (پاساژ رضا): سلفون بسیار باکیفیت و کشیده بود، اما روی جعبه یک برچسب هولوگرامی شرکتی خورده بود. با باز کردن جعبه مشخص شد که دفترچه راهنما دارای تاخوردگی جزئی است.
• نمونه سوم (فروشگاه آنلاین تخصصی): سلفون کارخانه‌ای بدون درز اضافی، بدون هیچ‌گونه هولوگرام، و تمام اقلام داخلی در وضعیت کاملاً دست‌نخورده قرار داشتند.

۲. تست اصالت سخت‌افزاری با چالش کریپتوگرافیک

ما هر سه دستگاه را به کلاینت رسمی Ledger Live v2.80 در محیط ایزوله متصل کردیم:

• دستگاه اول پس از اتصال، بلافاصله در مرحله Check my Ledger با موفقیت از سوی سرورهای لجر تأیید شد (تراشه امنیتی اورجینال بود و دستکاری نرم‌افزاری در فریمور صورت نگرفته بود، اما دستگاه قبلاً باز شده بود).
• دستگاه دوم در تست اصالت تأیید شد اما به‌دلیل نشت آی‌پی، نرم‌افزار خطای ۴۰۳ داد که با تغییر سرور و سوییچ به کانکشن آلمان مشکل مرتفع گردید.
• دستگاه سوم نیز فرآیند اصالت را در کمتر از ۱.۸ ثانیه با موفقیت پاس کرد.

۳. اندازه‌گیری آمپر و مقاومت فیزیکی پورت USB

ما با دستگاه تستر دیجیتال USB Power Meter جریان ورودی پورت تایپ سی دستگاه‌ها را بررسی کردیم. جریان مصرفی در ولتاژ ۵ ولت برابر با ۰.۰۸ آمپر بود که نشان‌دهنده سلامت کامل چیپ محافظت ولتاژ دستگاه بود و هیچ‌گونه افت ولتاژ غیرعادی ناشی از چیپست‌های جاسوسی لاگر مشاهده نشد.

---

چک‌لیست طلایی ۶ مرحله‌ای: پروتکل خرید لجر در تهران

هنگام خرید حضوری یا تحویل مرسوله در تهران، این چک‌لیست را گام به گام و بدون تعارف در حضور فروشنده اجرا کنید:

گام اول: بررسی جعبه و حذف توهم هولوگرام

• جعبه باید با سلفون ضخیم، کاملاً چسبیده و بدون حباب و چروک پوشانده شده باشد.
• خط قرمز: اگر روی جعبه هولوگرام شرکتی چسبانده شده باشد، با قاطعیت بدانید که جعبه در ایران باز شده است. فروشنده را ملزم کنید جعبه بدون هولوگرام و سلفون کارخانه‌ای تحویل دهد.

گام دوم: بازرسی برگه‌های سه‌گانه ریکاوری

• درون جعبه، سه پاکت یا برگه مقوایی با عنوان Recovery Sheet قرار دارد.
• این برگه‌ها باید کاملاً سفید، بدون هیچ نوشته، خط‌خوردگی یا متن چاپی باشند. اگر حتی یک کلمه روی آن نوشته شده، دستگاه را فوراً پس بدهید.

گام سوم: اولین پیام نمایشگر

• لجر را با کابل موجود در جعبه به یک پاوربانک یا لپ‌تاپ امن وصل کنید.
• اولین عبارتی که روی نمایشگر کوچک اولد دستگاه ظاهر می‌شود باید دقیقاً عبارت Welcome to Ledger Nano باشد.
• اگر دستگاه روشن شد و از شما پین‌کد (Enter PIN) خواست، این دستگاه قبلاً راه‌اندازی شده و دست‌دوم است.

گام چهارم: انتخاب گزینه ولت جدید

• در منوی اولیه با فشردن همزمان دو کلید، گزینه Set up as new device را انتخاب کنید.
• یک پین‌کد ۴ تا ۸ رقمی جدید انتخاب کرده و خودتان آن را وارد کنید.

گام پنجم: تولید ۲۴ کلمه روی صفحه دستگاه

• دستگاه شروع به نمایش کلمات از ۱ تا ۲۴ روی صفحه نمایشگر خود می‌کند.
• کلمات را شخصاً با مداد روی برگه ریکاوری بنویسید. در مرحله بعد دستگاه از شما می‌خواهد ترتیب کلمات را برای راستی‌آزمایی تأیید کنید.

گام ششم: اجرای آزمون نهایی Check my Ledger در لجر لایو

• آخرین نسخه نرم‌افزار Ledger Live را صرفاً از وب‌سایت مرجع ledger.com دانلود کنید.
• ابزار تغییر آی‌پی خود را فعال کنید تا با خطای ۴۰۳ مواجه نشوید.
• در تب Manager، گزینه Check my Ledger را انتخاب کنید. لجر لایو یک چالش به دستگاه ارسال می‌کند. دکمه‌های روی دستگاه را فشار دهید تا اتصال تأیید شود. مشاهده تیک سبز به منزله تأیید صددرصدی اصالت دستگاه است.

> 💡 **فرمول اعتبارسنجی لجر:**
> `اصالت لجر = تیک سبز در Check my Ledger + تولید کلمات روی صفحه دستگاه + برگه‌های ریکاوری سفید`

اگر ترجیح می‌دهید به‌جای دردسرهای کابل و تحریم‌های لجر لایو، از ولت‌های کاملاً آفلاین و بی‌نیاز از اتصال کابلی استفاده کنید، مقاله بررسی تخصصی کیف‌پول سخت‌افزاری سیف‌پال S1 را از دست ندهید.

---

جمع‌بندی و توصیه تخصصی KouroX

خرید کیف‌پول سخت‌افزاری لجر در بازار غیررسمی ایران نیازمند دقت در حد بازرسان امنیتی است. با تکیه بر آگاهی و اجرای گام‌به‌گام چک‌لیست ارائه‌شده در این راهنما، اجازه ندهید سودجویان بازار سیاه سرمایه سال‌ها تلاش شما را به سرقت ببرند.

به یاد داشته باشید که هیچ فروشنده‌ای، با هیچ عنوانی، اجازه ندارد پین‌کد برای شما تعریف کند یا برگه‌های ریکاوری پرشده به شما تحویل دهد. لجر دستگاهی فوق‌العاده امن با یکی از قوی‌ترین تراشه‌های جهان است، به شرط آن‌که کلید ورودی آن صرفاً و منحصراً در دستان خود شما متولد شده باشد.