tampered.app Sobre
Sobre este site
Quem fez
Yishi Wang · Fundador da OneKey
Desde que o caso dos implantes veio à tona, donos de todas as marcas vêm me perguntando como saber se a carteira deles foi adulterada. Então eu fiz esta ferramenta. Todo dispositivo passa pelas mesmas regras, inclusive os da OneKey.
O tampered.app é feito e pago pela OneKey, que fabrica carteiras de hardware. Duas das três marcas tratadas aqui são nossas concorrentes, então assumimos os seguintes compromissos:
As mesmas regras para todas as marcas. Dispositivos Ledger, OneKey e Trezor passam pelo mesmo prompt, pelas mesmas regras de veredito e pela mesma redação. Os dispositivos OneKey não recebem tratamento mais brando.
Nenhuma pressão para comprar. O site nunca sugere trocar de marca e não tem anúncios. O único link comercial é o da OneKey Shop no guia da OneKey: ele traz o código de indicação de Yishi e vem identificado onde aparece.
Verificações oficiais primeiro. Todo guia manda você para a verificação e o suporte do próprio fabricante.
Por que ele existe
Em outubro de 2026, um revendedor foi flagrado vendendo uma carteira de hardware com um implante adicionado à placa de circuito. As verificações oficiais comprovam que o chip de segurança de um dispositivo é original, mas não conseguem dizer se algo foi adicionado ao lado dele. O único jeito de ver isso é abrir o dispositivo e olhar. Este site ajuda quem não é engenheiro de hardware a fazer isso.
Como a verificação funciona
1. Seu navegador reduz cada foto para no máximo 2048 pixels e a recodifica, o que remove metadados como a localização GPS.
2. As fotos vão para um Cloudflare Worker, que as envia a um modelo de visão de pesos abertos no Cloudflare Workers AI, junto com os chips que uma placa original do seu modelo deve ter e os sinais físicos encontrados em dispositivos adulterados reais.
3. O modelo devolve observações estruturadas: a qualidade da foto, se a placa bate com o modelo, todo texto que consegue ler, os chips que reconhece e cada anomalia com sua localização.
4. Quem decide o resultado são regras fixas, não o modelo. Qualquer achado grave resulta em “Algo fora do padrão”. Qualquer dúvida resulta em “Olhe mais de perto”. Um texto que identifique um componente de rádio celular conta como achado grave, mesmo que o modelo não tenha percebido. Fotos borradas nunca são avaliadas. O melhor resultado possível é “Parece limpo”, sempre com o lembrete de que fotos não provam que um dispositivo é seguro.
O que ela não consegue fazer
Ela não enxerga firmware nem software, o interior de um chip ou peças sob blindagens, a tela ou a bateria. Não distingue um chip falsificado de um original se os dois tiverem a mesma marcação. O modelo pode deixar coisas passarem e pode dar alarmes falsos. Trate o resultado como uma de três verificações, nunca como um certificado.
Privacidade
As fotos são processadas na memória para gerar o seu relatório. Não as guardamos, não as registramos em logs e não as usamos para treinamento. A Cloudflare as processa para rodar o modelo e afirma que o Workers AI não usa conteúdo de clientes para treinar modelos. Para cada verificação, registramos apenas o modelo do dispositivo, o resultado, o número de achados e a duração. Para manter os custos sob controle, cada rede tem direito a poucas verificações por dia: contamos essas verificações usando um hash irreversível do endereço IP, gerado com um valor aleatório que é trocado todo dia, e as contagens são apagadas diariamente. O texto de um relatório (nunca as fotos) fica em cache por até 7 dias para que as mesmas fotos não sejam verificadas duas vezes; só quem tiver as mesmas fotos consegue recuperá-lo. Se você compartilhar um resultado, a imagem criada (a foto da sua placa com o selo do resultado) é publicada em um link do tampered.app por 30 dias; nada é publicado se você não tocar no botão de compartilhar. Não guardamos endereços IP. O site não usa cookies e não carrega scripts de análise nem de terceiros. Sua escolha de idioma fica salva no armazenamento local do navegador.
Contato
Para denunciar um dispositivo adulterado, fale primeiro com o suporte do fabricante. Para problemas com este site, ou para compartilhar fotos de um dispositivo comprovadamente adulterado e ajudar a melhorar a lista de referência, escreva para a OneKey em help.onekey.so.