Проект «Эллипал» делает аппаратные криптокошельки для самостоятельного хранения: Titan 2.0 без беспроводных модулей, с обменом данными только через QR-коды, и карту X Card с подписью по NFC. Проект реальный: устройства продаются с 2018 года, о них писали профильные издания, а прежнюю модель разбирали независимые исследователи. Поэтому вопрос здесь не «мошенник или нет», а в том, чьим словам об устройстве приходится верить и где остаются слабые места.

Дальше описаны линейка, изоляция, независимые исследования, закрытый код и правила безопасной покупки.

Линейка «Эллипал» и цены на ellipal.com

Titan 2.0 подается как кошелек для долгого хранения: экран в 4 дюйма, цельный металлический корпус, подпись через камеру и QR-код. X Card рассчитана на повседневное использование и подписывает операции при касании к телефону по NFC. Отдельно продаются стальная пластина Seed Phrase Steel для записи резервной фразы и Titan Mini, цена которого на странице не указана. Цены расходятся: на момент проверки Titan 2.0 стоил 129 долларов при зачеркнутых 169, X Card упомянута за 59 долларов и в другом месте «от 66,95». В обзоре Cointelegraph за февраль 2025 года Titan 2.0 оценен в 169 долларов, а пластина для фразы в 49. Расхождения не говорят об обмане, но цену стоит сверять в корзине.

Приложение формирует транзакцию в виде QR-кода, кошелек проверяет ее на своем экране и подписывает. Закрытая часть ключа в приложение не попадает, и в этом главное достоинство схемы с изоляцией.

Изоляция и защита корпуса Ellipal 

Главный довод компании: у Titan 2.0 нет беспроводных модулей и порта передачи данных, ключи не могут уйти по сети, а прошивка обновляется офлайн с карты microSD. Корпус запаян в металл, и вскрытие, по описанию, стирает данные. В обзоре Cointelegraph назван защитный элемент с сертификатом CC EAL5+, но другие источники этого не подтверждают: WalletScrutiny не указывает аппаратной защиты ключей, а на главной странице сертификаты не упомянуты.

Угроза удаленного перехвата ключей у изолированного кошелька ниже, чем у устройства с Bluetooth. Но защита от физического вскрытия держится на заявлениях компании, а не на опубликованном сертификате.

Риски и ограничения Ellipal 

Проблемы лежат не в мошенничестве, а в особенностях покупки и устройства:

• адрес и страна компании на сайте не указаны, гонконгское происхождение известно по сторонним обзорам;

• код закрыт, сторонняя проверка прошивки невозможна;

• сведения о защитном элементе противоречивы;

• рядом с настоящим сайтом зарегистрирован десяток похожих доменов, например ellipalhelp.com и ellipalapp.org;

• цены и скидки на странице расходятся;

• рейтинги приведены самим производителем.

Компания заявляет, что ellipal.com остается единственным официальным сайтом и что никогда не просит seed-фразу. Если «поддержка» или сайт «диагностики» просит назвать 12 или 24 слова, это обман: потерянную фразу не восстановит никто. Покупать нужно только на официальном сайте, а упаковку осматривать сразу.

Краткий вывод об Ellipal 

«Эллипал» следует считать реальным проектом, а не мошенничеством: устройства продаются с 2018 года, архитектура с изоляцией обсуждается в обзорах. Но код закрыт, сведения о защитном элементе противоречивы, а страна компании не названа, поэтому кошелек подходит тем, кто принимает доверие к производителю и покупает только на официальном сайте.

Если рядом с кошельком просят назвать фразу восстановления, нужно прекратить общение и не вводить слова нигде, кроме самого устройства.