Seedsigner Sicherheit?

Bitte nutze die :magnifying_glass_tilted_left: Suchfunktion bevor du eine Frage stellst!

Griasgoddale mitnand,

ich habe vor einiger Zeit ein SeedSigner DIY Kit bestellt. Angesichts der aktuellen Diskussion um Ledger frage ich mich, ob auch bei einem fertig zusammengestellten SeedSigner Kit eine Manipulation entlang der Lieferkette möglich wäre. Ein Vorteil des DIY Ansatzes ist ja, dass man die einzelnen Teile separat bei Händlern bestellen kann, die nicht speziell mit Bitcoin zu tun haben, was ich durch das bereits zusammengestellte Kit nicht genutzt gabe, dadurch erscheint ein gezielter Angriff wahrscheinlicher. (Nicht den bereits fertig gebauten und betriebsbereiten Seedsigner)

Gibt es eine Möglichkeit, sicher festzustellen, dass die Komponenten nicht manipuliert wurden? Auch ohne zusätzliche Platine wie bei Ledger. Könnte eine Manipulation im kleineren Maßstab stattfinden? Und ist es denkbar, dass etwas im Hintergrund läuft, obwohl Raspberry Pi und SD Karte leer waren und ich die Software selbst aufgespielt habe? Kann man da unseren bekannten Bitcoin Shops im Dach Raum einigermaßen vertrauen?

Gibt es Möglichkeiten jegliche Hardware Teile auf Null zu setzten und alles was vorher installiert werden könnte zu entfernen oder ist der einzige Weg auf Nummer Sicher zu gehen doch das Ding nochmal neu mit seperat bestellten Teilen bei Shops die nichts mit Bitcoin zu tun haben zusammenzusetzen?

Danke schon einmal für eure Antworten!

Die technische Grundlage für den Seed-Signer ist der Raspberry Pi Zero (bitte ohne Funkmodule) . Wenn Du also diese Platine bei einem Raspberry Händler bestellst und keinen Hinweis auf Deinen Anwendungsfall gibst, kann man eine Manipulation der Hardware eigentlich ausschließen, denn es gibt wirklich tausende von Anwendungen für das Ding. Kritisch sein darfst Du bei der Firmware, die Du dann draufbruzzelst. Also keine dubiosen Quellen dafür nehmen…