Ledger 审查销售政策与流程，评估设备防篡改保护

更新于 2026年10月13日

彭博社近期的一份报道再次将硬件钱包供应链安全推到聚光灯下。报道称，在部分硬件钱包据称被植入间谍软件并导致约 9000 万美元加密资产被盗后，Ledger SAS 正在审查其消费级设备销售政策和内部流程。

该公司首席技术官 Charles Guillemet 也表示，公司正在重新评估其设备所采用的防篡改保护措施。对于怀疑设备可能被改动过的用户，Ledger 建议他们在阅读公司安全说明之前，不要自行拆开硬件钱包，并将可疑设备寄回接受检查。

对于更广泛的加密行业而言，这一事件提醒人们，自托管并不只是关于私钥。它还关乎设备本身是否可信、购买渠道是否可靠、设置环境是否安全，以及用户在签署交易前识别异常行为的能力。

为什么硬件钱包供应链安全很重要

硬件钱包的设计目标是让私钥保持离线，从而降低其暴露于恶意软件、钓鱼网站、浏览器扩展程序和受感染电脑的风险。但如果攻击者能在用户收到设备之前对其进行干预，威胁模型就会发生变化。

供应链攻击可能包括：

这就是为什么加密硬件钱包的安全性不仅仅取决于密码学。它还需要安全制造、受控分销、设备真伪检查、防篡改设计以及清晰的用户指引。

供应链风险并非加密领域独有。美国网络安全与基础设施安全局等安全机构长期以来一直提醒各组织，应通过结构化控制和验证实践来管理第三方和分销风险，正如其关于信息与通信技术供应链安全的指导中所述。

自托管让用户能够直接掌控自己的数字资产，但这种掌控也伴随着责任。使用任何硬件钱包时，用户都应将初始设置过程视为关键的安全步骤。

在将大量资金转入新设备之前，用户应考虑以下预防措施：

随着加密货币采用率提高，攻击者越来越多地通过钓鱼、虚假客服渠道和恶意购买路径攻击技术能力较弱的用户，这些做法因此尤为重要。

到 2025 年，硬件钱包安全已不再局限于传统问题：「私钥是否离线存储？」用户如今关注的是更广泛的一组保护措施，包括：

这一转变反映了加密威胁的演变。攻击者不再只依赖窃取助记词。他们还会利用复杂的智能合约授权、跨链桥、恶意 dApp 和受感染的前端。Chainalysis 多次强调，被盗资金仍是加密犯罪中的一个主要类别，随着生态系统成熟，攻击者也在调整其手法，正如其加密犯罪研究中所讨论的那样。

对用户而言，这意味着安全的钱包应帮助他们理解自己正在签署的内容。如果设备只显示部分或不清晰的交易信息，用户可能会更容易遭受授权骗局、地址投毒和恶意合约交互的影响。

如果硬件钱包看起来可疑、行为异常，或来自不确定的渠道，用户不应急于进行设置。谨慎应对可以防止不可逆的损失。

建议步骤包括：

加密交易在设计上就是最终确认的。一旦资金被转入攻击者控制的地址，追回通常非常困难，甚至不可能。预防性验证仍是最强的防线。

最新的硬件钱包安全担忧并不会削弱自托管的意义。相反，它们强化了人们对自托管更成熟的理解。

真正的自托管并不只是持有一组恢复短语。它需要：

随着越来越多机构、开发者和长期持有者将资产转移到链上，市场很可能会要求钱包提供商具备更强的安全透明度。用户比较产品时，将不再只看支持的链或代币覆盖范围，也会越来越关注供应链控制、开源设计、安全芯片架构和交易验证功能。

在这样的环境下，对于正在评估硬件钱包的用户而言，OneKey 专注于实用的自托管安全：开源软件、安全硬件设计、多链支持，以及清晰的交易交互。这些功能很重要，因为现代加密用户需要的不只是离线密钥存储；他们还需要一台能在真实链上操作中帮助减少错误的设备。

没有任何硬件钱包能够消除所有风险。但选择一个透明、以安全为核心的钱包，通过可信渠道购买，并遵循谨慎的设置实践，可以显著降低供应链攻击和签名相关威胁的暴露风险。