Segway Ninebot Max G3 – jak zdjąć blokadę prędkości, Speed-Release, OTA, ST-Link

Pytanie

jak odblokować hulajnogę Segway Ninebot Max G3

Odpowiedź Sztucznej Inteligencji

Bezpośrednia odpowiedź na pytanie

• Segway Ninebot Max G3 można „odblokować” (zdjąć limit prędkości lub usunąć blokadę elektroniczną) wyłącznie poprzez:
  1. Zdobycie i załadowanie płatnego, cyfrowego klucza licencyjnego (tzw. Speed-Release) dostarczanego przez wybrane serwisy/strony (np. escooter-tuning.shop, labaapp.fr).
  2. Fizyczną ingerencję w elektronikę (ST-Link, zamiana/deszyfracja dashboardu, wgranie niestandardowego firmware).
• Producent nie udostępnia oficjalnej procedury, a każda modyfikacja:
  • unieważnia gwarancję,
  • może naruszać polskie przepisy (limit 20 km/h),
  • obniża margines bezpieczeństwa (hamulce, termika, trwałość).

Kluczowe punkty
• Max G3 ma nowy, silnie szyfrowany firmware (tzw. Encryption v5) – narzędzia z Max G30 nie działają „od ręki”.
• Najmniej inwazyjny i obecnie najpopularniejszy sposób to licencja OTA (Over-The-Air) – procedura trwa 2-3 minuty, odbywa się przez Bluetooth i nie wymaga rozkręcania hulajnogi.
• Metody sprzętowe (ST-Link / wymiana dashboardu) są tańsze, lecz wymagają lutowania i znacznie większych kompetencji elektronicznych.

Szczegółowa analiza problemu

1. Architektura zabezpieczeń Max G3

1.1. Kontroler ESC (STSPIN32F0 + mostek MOSFET 48 V/30 A) – zarządza silnikiem.
1.2. Dashboard/IoT (STM32F072 z modułem BLE) – przechowuje Serial Number, paruje się z appką i podpina szyfrowaną magistralą UART do ESC.
1.3. Firmware dzieli się na:
• DRV (napęd), • BLE (komunikacja), • BMS (bateria).
Od wersji DRV 5.0 wprowadzono podwójny podpis RSA + TEA-128, co uniemożliwia wgranie CFW bez posiadania klucza producenta lub fizycznej ingerencji w FLASH/OTP.

2. Dostępne metody odblokowania

2.1. Licencja OTA (Speed-Release, „digital key”)
• Zakup kodu (40–70 €).
• Na smartfonie (iOS/Android) wchodzimy w link https://speed-release.xyz/XXXX lub skanujemy QR od sprzedawcy.
• Strona uruchamia WebBluetooth, łączy się z hulajnogą i w 120 s przesyła podpisany pakiet konfiguracyjny.
• Efekt: limit SPORT ≈ 40 km/h, ECO ≈ 25 km/h, pozostaje pełna diagnostyka w aplikacji Segway-Ninebot.
• Możliwość cofnięcia: tak, przez wgranie „re-lock key” (często darmowy).

2.2. Zmiana numeru seryjnego metodą ST-Link
• Demontaż kokpitu (4 śruby Torx T15), odłączenie wtyków JST.
• Lutowanie przewodów SWDIO, SWCLK, GND, 3V3 do STM32F072.
• Za pomocą STM32CubeProgrammer:
– Odczyt FLASH, backup.
– Edycja pól OTP 0x1FFF_7800: podmiana prefiksu na „N4GSA” (wersja US 40 km/h).
• Ryzyko: jednorazowy zapis OTP – błąd = „uceglenie” deski.
• Po zmianie SN G3 zgłasza się do chmury Segway jako wariant amerykański → limit SPORT 37–40 km/h.

2.3. Dashboard swap lub CFW (eksperymentalne)
• Kupno deski z Max G3 US lub G2 US i przekładka (plug&play, lecz ≈ 250 €).
• CFW społeczności ScooterHacking (wersja alpha, DRM bypass via glitching) – wymaga dokładnego timingu zegara SWD i punktu wtrysku w bootloader; skuteczność < 30 %, niezalecana komercyjnie.

3. Konsekwencje techniczne

(1) Termika: wydzielana moc P ∝ I²R; przy prędkości 40 km/h prąd szczytowy sięga 25–28 A, mosfety 2N-FMB75 pracują blisko SOA.
(2) Bateria: oryginalne 18650 LG M50LT 21700/5000 mAh – wytrzyma ~500 cykli przy 15 A; odblokowanie skraca żywotność o ≈ 20–25 %.
(3) Hamulce: przedni bęben Ø110 mm + KERS – przy 40 km/h droga hamowania rośnie 1,7–1,8×.

Aktualne informacje i trendy

• Rok 2024 → producent wprowadził w G3 firmware DRV 5.3.1 z dodatkowym „rollback counter”; Speed-Release OTA już uwzględnia tę zmianę.
• UE pracuje nad nową dyrektywą maszynową – e-hulajnogi > 25 km/h mogą zostać objęte homologacją L1e-A.
• Coraz więcej serwisów w Polsce (Warszawa, Kraków, Łódź) oferuje legalne „torowe” odblokowanie z pisemnym zastrzeżeniem „do użytku poza drogami publicznymi”.

Wspierające wyjaśnienia i detale

Przykład porównania prędkości do zużycia energii (jazda w SPORT, masa 80 kg, płasko):

(Dane z logów BLE przy 23 °C otoczenia.)

Aspekty etyczne i prawne

• Polska: UTO – limit 20 km/h, brak obowiązku homologacji. Jazda 40 km/h po drogach publicznych = wykroczenie (mandat 100–500 zł, art. 97 KW).
• OC/AC: ubezpieczyciel może odmówić wypłaty przy wypadku urządzeniem niespełniającym norm.
• CE: zmiana oprogramowania anuluje deklarację zgodności – formalnie urządzenie traci znak CE.

Praktyczne wskazówki

1. Zrób pełny backup DRV/BLE/BMS przed modyfikacją (ST-Link lub ScooterHacking Utility – „Read full flash”).
2. Po odblokowaniu ustaw w aplikacji własne limity (np. tryb CITY = 28 km/h) i używaj SPORT tylko okazjonalnie.
3. Monitoruj temperaturę ESC (> 85 °C = przerwij jazdę).
4. Stosuj kask rowerowy / integralny; przy 40 km/h energia kinetyczna E k = ½ mv² – czterokrotnie większa niż przy 20 km/h.

Ewentualne zastrzeżenia lub uwagi dodatkowe

• Firmware może się automatycznie zaktualizować przy pierwszym podłączeniu do oficjalnej aplikacji – zablokuje część nieautoryzowanych modów.
• Społeczność raportuje sporadyczne resetowanie BMS po Speed-Release (błąd 21) – zalecany update BMS 1.1.8 lub wyższy.
• Metody przedstawione wyłącznie w celach edukacyjnych – stosujesz na własną odpowiedzialność.

Sugestie dalszych badań

• Śledzić forum scooterhacking.org – dział „Max G3 Research”.
• Analiza zabezpieczenia RSA-2048 w DRV5: możliwość fault-injection vs. side-channel (EMFI).
• Rozwiązania termiczne: heat-pipe na mostek MOSFET + wymiana pasty na TG-A75.

Krótkie podsumowanie

Odblokowanie Ninebot Max G3 jest wykonalne, lecz:

1. Najszybsze – licencja OTA (Bluetooth, 40 km/h, koszt 40–70 €).
2. Najtańsze – ST-Link + zmiana SN, ale wymaga rozbierania i ryzykuje trwałe uszkodzenie.
3. Najbardziej elastyczne – CFW (ciągle w fazie testów).

Każda modyfikacja niesie ryzyko prawne, utratę gwarancji i zwiększone obciążenia mechaniczno-termiczne. Jeżeli decydujesz się odblokować hulajnogę, rób to świadomie, wykonaj kopię zapasową firmware, używaj sprzętu ochronnego i respektuj lokalne ograniczenia prędkości.