Где гарантия, что производитель не знает ключ?

Карта не имеет приватного ключа изначально. Ключ генерируется с помощью аппаратного генератора случайных чисел в момент создания кошелька и прикладывания карты к устройству. Более того, если сбросить карту до заводских настроек и заново создать кошелек, публичный и приватный ключи будут сгенерированы заново. Прошивка прошла аудит независимой швейцарской компании Kudelski Security. Аудит прошивки подтверждает, что приватный ключ создается с помощью аппаратного генератора случайных чисел, а также отсутствие других бэкдоров или ошибок, которые могут привести к потере средств. Результаты аудита Kudelski Security доступны здесь.