MiCA skaidrojums

Aparatūras maku drošība 27.10.2026: skaidrojums

Skaidrojums segmentam Baltijā un Ziemeļeiropā: Ledger CryptoBilis implanta incidents, Trezor tālākpārdevēju sašaurināšana, jaunā Ledger Atom ierīce un ESMA reģistra kustība bez reģiona firmām.

Toms Ābeltiņš

2026. gada 27. oktobris7 min lasīšana

Pēdējās 24–48 stundās mūsu segmentā nav skaidri datējamu jaunu notikumu. Piedāvājam skaidrojumu par aparatūras maku piegādes ķēdes drošību: Ledger CryptoBilis incidents, Trezor tālākpārdevēju tīkla sašaurināšana un jaunā Ledger Atom ierīce, ar reģiona regulācijas vērošanas sarakstu.

Otrdiena, 2026. gada 27. oktobris. Šī ir skaidrojuma (Watchlist) formāta publikācija, nevis dienas ziņa. Pēdējās 24–48 stundās mūsu segmentā — kripto biržas un CASP, aparatūras maki, kripto kartes un nodokļu rīki, kas apkalpo Baltiju (LV, LT, EE) un Ziemeļeiropu (FI, SE, NO, DK) — nav skaidri datējamu jaunu nozīmīgu notikumu, kurus godīgi varētu pasniegt kā svaigu ziņu. Tāpēc šodienas izlaidumā piedāvājam padziļinātu skaidrojumu par segmenta dominējošo turpinošo tēmu — aparatūras maku piegādes ķēdes drošību — ar precīziem iepriekšējiem datumiem un atjauninātu vērošanas sarakstu. Visi zemāk aprakstītie notikumi norisinājās oktobra sākumā un vidū; tos neatkārtojam kā vakardienas jaunumus, bet skaidrojam kā nozarei svarīgu, aktīvi attīstošos kontekstu.

Kas notika: Ledger "CryptoBilis" incidents

Oktobra sākumā Ledger drošības komanda Donjon atklāja, ka daļā signatūras ierīču, kuras pārdeva Dienvidaustrumāzijas tālākpārdevējs CryptoBilis, bija paslēpts aparatūras implants. Ledger incidentu datē ar 9. oktobri un norāda, ka 9. oktobrī lika CryptoBilis apturēt pārdošanu un piegādes, bet 10. oktobrī apstiprināja, ka vismaz vienā skartajā ierīcē atradās nesankcionēts LTE implants.

Pēc Ledger aprakstītā darbības principa, iestrādātais mikrokontrolleris ierīces korpusā maka iestatīšanas laikā nolasīja no ekrāna 24 vārdu atkopšanas frāzi un nosūtīja to pa mobilo tīklu, izmantojot eSIM. Jebkurš, kura rīcībā ir šī frāze, var pārvietot līdzekļus. Ledger uzsver, ka implants nemainīja ierīces drošības elementu (Secure Element), operētājsistēmu vai pašus darījumus, un ka nav pazīmju par uzņēmuma infrastruktūras vai tiešās tirdzniecības kanālu kompromitēšanu.

Reaģējot, Ledger paplašināja sākotnējo tikai CryptoBilis aptverošo pārdošanas apturēšanu un lūdza tālākpārdevējus un izplatītājus Indonēzijā, Singapūrā, Taizemē, Filipīnās, Vjetnamā, Malaizijā un Honkongā apturēt pārdošanu un izņemt ierīces no plauktiem. Tehniskais direktors Šarls Gijmē (Charles Guillemet) norādīja, ka uzņēmums pārskata tālākpārdevēju kontroles un pretsabojāšanas aizsardzību. Atsevišķi tika uzrādīta sabojāta Ledger Flex ierīce, kas, kā ziņots, iegādāta Singapūras lidostas mazumtirdzniecības vietā; saikni ar iepriekšējiem gadījumiem Ledger nav apstiprinājis.

Par zaudējumu apmēru jāsaglabā piesardzība. Ķēdes izmeklētājs Specter saistīja ar incidentu vairāk nekā 86 miljonus ASV dolāru iespējamu zādzību (atsevišķi medijos minētas aplēses 86–93 miljonu dolāru robežās, ap 315 maku); Ledger šo skaitli nav neatkarīgi apstiprinājis, un tas joprojām ir aplēse, kas var mainīties, turpinoties izsekošanai.

Trezor atbilde: tālākpārdevēju tīkla sašaurināšana

Oktobra vidū Trezor paziņoja par sava tālākpārdevēju tīkla sašaurināšanu, atsaucoties uz "pēdējā laika piegādes ķēdes incidentiem". Saskaņā ar paziņojumu skartie tālākpārdevēji zaudē pilnvarojumu 2027. gada 1. janvārī, nesaņem jaunas preces un tiek izņemti no autorizēto sarakstiem, taču drīkst pārdot esošos krājumus svētku sezonas laikā. Atlikušajiem tālākpārdevējiem tiek piemēroti stingrāki noteikumi par ierīču izcelsmes avotiem, glabāšanu un apstrādi.

Trezor vienlaikus norādīja, ka nav pierādījumu par tā ierīču kompromitēšanu, un distancējās no konkurences oportūnisma, publiski uzsverot, ka neizmanto konkurenta incidentu mārketinga nolūkos. Praktiskā nozīme reģiona lietotājiem ir strukturāla, ne tūlītēja: abi lielākie aparatūras maku ražotāji pēc incidenta pārskata, kā tiek kontrolēts ceļš no rūpnīcas līdz pircējam.

Ledger Atom: dizaina atbilde "pēc sabojāšanas" laikmetam

oktobrī pasākumā Op3n 2026 Ledger prezentēja jaunu ierīci Atom — pēc izskata viedtālrunim līdzīgu signatūras ierīci, ko uzņēmums pozicionē kā veidotu drošības incidentu laikmetam. Rezervācijas Founders Edition cena ir 849 ASV dolāri (ar pilnībā atmaksājamu 100 dolāru depozītu), bet pēc palaišanas norādīta 899 dolāru cena.

Arhitektūru raksturo nodalījums starp parasto un drošo vidi: uz galvenā procesora darbojas Android atvērtā pirmkoda (AOSP) operētājsistēma, bet Ledger OS — atsevišķā drošajā mikroshēmā; FPGA mikroshēma Ledger OS kontrolē pārslēdz ekrānu "drošajā režīmā", kad nepieciešams apstiprinājums. Ierīcei pieteikts pretsabojāšanas "aktīvais vairogs" un aparatūras privātuma slēdzis, kas pārtrauc barošanu kamerai un mikrofonam. Ierīce ir tikai datu pārraidei (4G/5G dati, bez zvaniem, SMS vai ārkārtas izsaukumiem). Solana Mobile nosaukts par pirmo aparatūras paplašināšanas partneri, un Seeker lietotne būs priekšinstalēta.

Baltijas un Ziemeļvalstu pircējiem svarīgi divi ierobežojumi: ierīce vēl tiek izstrādāta, tās piegāde plānota 2027. gada vasarā (aplēse par 2027. gada otro ceturksni) un ir atkarīga no sertifikācijas, tostarp ASV FCC; pieejamība Eiropas Ekonomikas zonā oficiāli nav precizēta. Tāpēc šobrīd tā ir dizaina ievirze, ne reāls produkts reģiona plauktos.

Ko tas nozīmē Baltijas un Ziemeļvalstu pircējiem

Līdz šim nav ziņots par Baltijas vai Ziemeļvalstu tālākpārdevējiem, kas būtu skarti CryptoBilis incidentā — dokumentētie gadījumi koncentrējas Dienvidaustrumāzijā. Vienīgais Eiropā publiski minētais piemērs ir Vācijā, kur mazumtirgotājs MediaMarkt Saturn ar Ledger piekrišanu pārtrauca Ledger ierīču pārdošanu pēc kāda Vācijas klienta ziņojuma par implantu; līdzekļu zaudējumi netika fiksēti.

Praktiskais secinājums reģionam nemainās un paliek klasisks: aparatūras maku iegādei izmantojiet ražotāja oficiālo veikalu vai apstiprinātu tālākpārdevēju, izvairieties no neskaidras izcelsmes ierīcēm (lietotas, "izdevīgi" piedāvātas trešo pušu tirgus vietās vai no neoficiāliem kanāliem), pārbaudiet iepakojuma viengabalainību un ģenerējiet jaunu atkopšanas frāzi uz ierīces, nekad neizmantojiet iepriekš sagatavotu vai izdrukātu frāzi. Risks šajā incidentā ir piesaistīts fiziskai piegādes ķēdei, nevis kādai konkrētai Baltijas vai Ziemeļvalstu platformai vai regulatīvai nepilnībai.

Vērošanas saraksts: regulācija un reģiona CASP aina

ESMA MiCA reģistra kustība ir svarīgākais strukturālais rādītājs mūsu segmentam, un pēdējās nedēļās tajā nav reģiona notikumu. 16. oktobra atjauninājumā (par ko plašāk ziņots 19. oktobrī) reģistram pievienoti deviņi CASP, kopskaitu palielinot līdz 375; pievienotie uzņēmumi bija no Vācijas, Spānijas, Itālijas un Austrijas, neviens no Baltijas vai Ziemeļvalstīm. Dānijas Penning Financial Services uz brīdi pazuda no 16. oktobra atjauninājuma tehniskas kļūdas dēļ un tika atjaunots nākamajā atjauninājumā. Pēc publiski pieejamiem reģistra sekotāju datiem ap 23. oktobri kopskaits pieaudzis uz aptuveni 384 CASP, pievienojot galvenokārt Vācijas vienības; arī šajā kārtā reģiona firmu nav. Šo pēdējo skaitli uztveram ar atrunu, jo atsevišķu sekotāju datumi ir pretrunīgi, un gaidām oficiālu ESMA reģistra apstiprinājumu.

Fona konteksts (ne svaiga ziņa): pēc nozares medija Kaupr aplēses 2026. gada jūlija sākumā reģionā bija aptuveni 38 MiCA atļauju saņēmušas sabiedrības. Latvija līdz jūnija beigām bija aktīvākā ar deviņām apstiprinātām sabiedrībām; Igaunijas pirmā patstāvīgā licence tika piešķirta 1. jūlijā; Norvēģijā licences saņēma vairāki vietējie spēlētāji (Firi, TÝR Markets, K33, NBX, Bare Bitcoin); Zviedrijā ilgstoši licencēts bija tikai Safello; Somija savus pieteikumus izskatīja līdz 2025. gada beigām. Šos skaitļus turam kā fonu, nevis šīs nedēļas datus.

Nākamie pārbaudes punkti

Sekot līdzi nākamajam ESMA reģistra iknedēļas atjauninājumam un tam, vai tajā parādās Baltijas vai Ziemeļvalstu CASP — tas būtu reģionam tiešs jaunums. Vērot, vai Ledger publicē papildu datus par CryptoBilis incidenta apjomu un vai parādās kāds Eiropas, īpaši reģiona, tālākpārdevēja gadījums. Sekot Trezor tālākpārdevēju politikas ieviešanai pirms 2027. gada 1. janvāra un tam, vai citi ražotāji (BitBox, Coldcard, Tangem) pieņem līdzīgus piegādes ķēdes pasākumus. Visbeidzot, vērot Ledger Atom sertifikācijas un EEZ pieejamības paziņojumus, kas pagaidām nav zināmi.

Norriwire Briefing