tampered.app Tentang

Tentang situs ini

Siapa pembuatnya

Yishi Wang on X

Yishi Wang · Pendiri OneKey

Sejak kasus implan ini mencuat, pemilik perangkat dari berbagai merek terus bertanya kepada saya bagaimana cara mengetahui apakah wallet mereka sudah dimodifikasi. Jadi saya membuat situs ini. Semua perangkat diperiksa dengan aturan yang sama, termasuk perangkat OneKey.

tampered.app dibuat dan dibiayai oleh OneKey, produsen hardware wallet. Dua dari tiga merek yang dibahas di sini adalah pesaing kami, jadi kami berkomitmen pada hal-hal berikut:

Aturan yang sama untuk semua merek. Perangkat Ledger, OneKey, dan Trezor diproses dengan prompt yang sama, aturan penilaian yang sama, dan kata-kata yang sama. Perangkat OneKey tidak diperlakukan lebih lunak.

Tanpa bujukan membeli. Situs ini tidak pernah menyarankan Anda pindah merek dan tidak memuat iklan. Satu-satunya link komersial adalah link toko resmi OneKey di panduan OneKey: link ini memuat kode referral Yishi, dan hal itu disebutkan di tempat link tersebut muncul.

Pemeriksaan resmi lebih dulu. Setiap panduan mengarahkan Anda ke pemeriksaan resmi dan tim support milik produsen sendiri.

Kenapa situs ini dibuat

Pada Oktober 2026, sebuah reseller ketahuan menjual hardware wallet yang papan sirkuitnya sudah ditambahi implan. Pemeriksaan resmi membuktikan bahwa chip keamanan sebuah perangkat itu asli, tetapi tidak bisa mengetahui apakah ada sesuatu yang ditambahkan di sebelahnya. Satu-satunya cara untuk mengetahuinya adalah membuka perangkat dan melihatnya langsung. Situs ini membantu orang yang bukan insinyur hardware untuk melakukannya.

Cara kerja pemeriksaan

1. Browser Anda memperkecil setiap foto menjadi paling besar 2048 piksel, lalu menyimpannya ulang sebagai file baru. Dengan begitu, metadata seperti lokasi GPS ikut terhapus.

2. Foto dikirim ke Cloudflare Worker, yang meneruskannya ke model AI open-weight untuk analisis gambar di Cloudflare Workers AI. Bersama foto, dikirim juga daftar chip yang seharusnya ada di papan asli untuk model Anda, serta tanda-tanda fisik yang ditemukan pada perangkat yang benar-benar sudah dimodifikasi.

3. Model mengembalikan hasil pengamatan yang terstruktur: kualitas foto, apakah papan sesuai dengan modelnya, semua teks yang bisa dibacanya, chip yang dikenalinya, dan setiap anomali beserta lokasinya.

4. Hasil ditentukan oleh aturan tetap, bukan oleh model. Temuan serius apa pun berarti “Ada yang tidak beres”. Keraguan apa pun berarti “Periksa lebih teliti”. Teks yang menyebut komponen radio seluler dihitung sebagai temuan serius, meskipun model melewatkannya. Foto yang buram tidak pernah dinilai. Hasil terbaik yang mungkin adalah “Tampak bersih”, dan selalu disertai pengingat bahwa foto tidak bisa membuktikan perangkat itu aman.

Yang tidak bisa dilakukan

Pemeriksaan ini tidak bisa melihat firmware atau software, bagian dalam chip, atau komponen di bawah pelindung logam, layar, atau baterai. Pemeriksaan ini juga tidak bisa membedakan chip palsu dari yang asli jika tulisan pada keduanya sama. Model bisa melewatkan sesuatu, dan bisa juga memberi peringatan palsu. Anggap hasilnya sebagai satu dari tiga pemeriksaan, bukan sebagai sertifikat.

Privasi

Foto diproses di memori untuk membuat laporan Anda. Kami tidak menyimpannya, tidak mencatatnya di log, dan tidak memakainya untuk melatih model. Cloudflare memproses foto untuk menjalankan model, dan menyatakan bahwa Workers AI tidak menggunakan konten pelanggan untuk melatih model. Untuk setiap pemeriksaan, kami hanya mencatat model perangkat, hasil, jumlah temuan, dan durasinya. Agar biaya tetap terkendali, setiap jaringan hanya mendapat beberapa kali pemeriksaan per hari: kami menghitungnya berdasarkan hash satu arah dari alamat IP yang dibuat dengan nilai acak yang diganti setiap hari, dan hitungan ini dihapus setiap hari. Teks laporan (tidak pernah fotonya) disimpan di cache hingga 7 hari agar foto yang sama tidak diperiksa dua kali; hanya orang yang memiliki foto yang sama yang bisa mengambilnya kembali. Jika Anda membagikan hasil, gambar yang Anda buat (foto papan Anda dengan stempel hasilnya) akan dipublikasikan di link tampered.app selama 30 hari; tidak ada yang dipublikasikan kecuali Anda menekan tombol bagikan. Kami tidak menyimpan alamat IP. Situs ini tidak memasang cookie dan tidak memuat analitik maupun skrip pihak ketiga. Pilihan bahasa Anda disimpan di local storage browser Anda.

Kontak

Untuk melaporkan perangkat yang sudah dimodifikasi, hubungi tim support produsennya terlebih dahulu. Untuk masalah terkait situs ini, atau untuk membagikan foto perangkat yang sudah terbukti dimodifikasi agar daftar referensi bisa lebih baik, hubungi OneKey di help.onekey.so.