硬件钱包疑似遭篡改引发供应链安全讨论

最近一连串盗币、盗钱包事件，其实在反复证明一件事： 真正的风险，往往不是区块链被破解，而是你把资产、数据和权限交给了别人。 交易所会被黑，钱包软件会出漏洞，服务器会被攻破，甚至供应链都可能成为攻击入口。 所以问题从来不只是“有没有监管”。 监管解决的是出事之后谁来追责；密码学解决的是一开始为什么要信任别人。 这也是为什么我越来越看好 $DRGX 代表的方向： 隐私交易、PoW、自托管、全节点、私密通信。 隐私不是为了隐藏犯罪。 你的余额、转账对象、资产关系、聊天内容，本来就不应该默认暴露给所有人。 真正的 Crypto 不应该只是追求 TPS、资本背书和价格炒作。 它最终要回答的是： 谁控制你的钱？ 谁能看到你的钱？ 谁能冻结你的钱？ 谁能看到你与谁交流？ 我认为未来真正重要的方向，会重新回到： Privacy + PoW + Self-Custody + Permissionless 这也是 $DRGX 真正值得关注的地方。 自由不是别人承诺不会控制你。 自由是从系统设计上，他根本不应该拥有控制你的权力。 隐私不是一项功能。 隐私即自由。

曝光 78288 · 评论 4 · 点赞 19 · 书签 2

陶哲轩又翻车了 昨天他在加州理工学院的演讲PPT，有一页内容是一个思想实验：如果一个药物方案来自无法解释的“黑盒 AI”，它通过了三期临床试验并在数学/逻辑上自洽，那人类应该使用它吗？ 陶哲轩的意思是不应该使用。实际这种事儿在医学界是常有的事儿。。。 例如： 阿司匹林（Aspirin）： 反例事实：人类早在古希腊时期就用柳树皮止痛（原理就跟阿司匹林相同），拜耳公司于 1897 年人工合成了阿司匹林，并在全球广泛使用了数十年。然而，人类直到 1971 年（约翰·范恩因此获得 1982 年诺贝尔奖）才发现阿司匹林是通过抑制环氧化酶（COX）来起作用的。 反驳逻辑：在 1897 至 1971 年间，数以亿计的人将阿司匹林吃进体内，当时没有任何一位人类医学专家理解其分子机制，但这并未阻止它成为安全有效的百年神药。 全身麻醉药（General Anesthetics）： 反例事实：从 1846 年乙醚麻醉公开演示至今近 180 年，全身麻醉每天都在全球各大医院的手术室中使用。然而，科学界至今对吸入性麻醉药导致意识丧失的确切分子和神经网络机制仍无统一定论。 双相情感障碍治疗药——碳酸锂（Lithium）： 反例事实：自 20 世纪中叶以来，锂盐一直是治疗躁狂和双相情感障碍的金标准药物。但直到今天，医学界对锂离子调节情绪的具体神经生物学机制依然知之甚少。 陶哲轩PPT全文：https://teorth.github.io/tao-web/slides/math-2-0-caltech-2026.pdf

曝光 40007 · 评论 32 · 点赞 219 · 书签 111

Holy shit! @Ledger 问题太多了！ 欧洲，南美洲也有网友拆开ledger钱包发现里面被篡改！并非只有亚洲！ 这么看前面我拆机的帖子中的判断是对的：只要中间环节有问题，一定会有人动手脚去篡改！ 我看到很多人说只要在官网购买的就没问题，大错特错！这个品牌的钱包防拆性能差，如果我没记错的过，只有外包装的塑封，而这个塑封就是最容易造假的。 假设你在官网购买，如果在包装，运输，海关，快递员送到你家这里面的任何一个环节出问题，你还愿意将你的几万甚至几百万美元的资产放里面吗？ 快醒醒吧！ 另外看图片，图一是原图，图二是grok生成的英文翻译，这是网传的Ledger使用的中国大陆的硬件代理商聊天记录，他可以随随便便就把ledger钱包送人。 你理解这里面的含义吗？可以送人，意味着监管几乎没有，或者说Ledger官方并没有序列号码限制产品的流通。 另外，大家有没有想过，市面上任意一家冷钱包都没有资产相关保险，昨天我也发帖子说另外一个品牌免责中只管赔付你100新加坡币。 总之，我们看到了太多的问题，产品设计问题，质量问题，监管问题，如果你非得说问题出在经销商身上，那么经销商又是谁选择的呢？你们的监管部门是傻子吗？ 如果Ledger不做产品升级，增加防拆防伪功能，增加资产保险，提高监管效能的话，我们可以直接弃用这个钱包了。 https://x.com/alex_bitcoin1m/status/2109055132667371592?s=46&t=qdEEH9JXvLyDRLENPTPsVA

曝光 39686 · 评论 17 · 点赞 127 · 书签 58

我觉得大家现在把硬件钱包的风险说得太夸张了，大家看看数字吧 ledger 大概存放5000亿美金的资产，目前90M级别的损失，只占0.018% 某交易所用户资产50亿美金，最近被盗3.87亿美金，占比7% 7% vs 0.018%， 实际风险相差400倍

曝光 32857 · 评论 42 · 点赞 109 · 书签 27

今天从 @OneKeyHQ 官方渠道拿到新品 OneKey Pro 2，拆机对比验证了下：图一是官方给的图，图二三是我们拆机后的记录。 心得： 1. 整个验证过程不到半小时，很顺利，得益于这些元件模块上都做了清晰的标注（不是所有硬件钱包都能做到这样清晰） 2. 复原好了继续使用，除了后盖拆的时候磨损了点，其他都很完整 3. 顺利拆机及复原对于大众来说不会那么容易，所以有没有更方便的验证方式？这个问题留给 @ohyishi 团队琢磨了👀

曝光 32318 · 评论 23 · 点赞 106 · 书签 39

硬件钱包终于翻车了。 果然需要真实的被盗事件发生，大家才会意识到硬件钱包是副作用。 硬件钱包真的是精准筛选人傻钱多年龄老的用户，其中还不乏很多项目方的多签钱包。 假鬼子已经当鸵鸟了，“我看不见，我看不见”。

曝光 31159 · 评论 34 · 点赞 76 · 书签 16

昨天发的这篇，我发现大家对 TP 钱包怨念很深，是有什么故事吗？ 另外这个图里只是一个举例，大家如果不喜欢 TP 能用任何更想用的钱包去实现。 不用纠结形式的。

曝光 29083 · 评论 28 · 点赞 18 · 书签 17

最近 Ledger 确认有设备被植入，又让人重新想硬件钱包的供应链和验真问题。保护资产不能只看芯片，设备结构、私钥在哪生成、到手怎么自己确认，这些更关键 我重新看了下 Tangem，结构比较精简：安全芯片和 NFC 封在一起，没屏幕、电池、USB、蓝牙，手机碰一下供电。少了显示助记词的路径，也少了不少额外组件 无助记词模式下私钥在芯片里生成、签名也在芯片内完成，不用抄或存恢复词。App 会验芯片和固件真实性，新卡最好自己建钱包，一打开就显示已激活的先别转资产。固件出厂写入后不能再刷，芯片是 EAL6+ 携带方便，卡片或戒指都行。自己验真、自己建密钥更踏实：https://tangem.com/invite/Y5S95Z 怀疑旧助记词有问题就用全新密钥迁移，先小额测试。备份设备分开放，交易还是要自己核对

曝光 19412 · 评论 18 · 点赞 35 · 书签 0

买硬件钱包，安全不能只看品牌，更要看私钥怎么生成、设备能不能验真！🔐 最近 Ledger／CryptoBilis 事件再次敲响警钟：硬件安全，供应链也不能忽视。 我更关注 Tangem 的几个设计： ✅ NFC 卡片结构，减少额外硬件组件 ✅ 私钥在安全芯片内生成，签名也在芯片内完成 ✅ 官方 App 验证设备真实性，首次使用自己创建钱包 ✅ 无需充电，卡片轻便，甚至还有 Tangem Ring 戒指款 记住：如果怀疑旧助记词泄露，应该创建全新密钥并转移资产，而不是简单换个设备导入旧助记词。 🔒 Switch to Tangem，自己验真，自己掌控私钥！ 🎁 官网结账添加 SEEDLESS，折扣码：GM6CNB 享额外 20% 优惠，具体以结账页面为准。 👇 专属购买链接：http://tangem.com/invite/GM6MNS #SwitchToTangem #Tangem #HardwareWallet #SelfCustody

曝光 18298 · 评论 18 · 点赞 20 · 书签 0

你说你让硬件钱包厂商怎么赔付你 他卖一千多的东西 最多含泪赚你几百块 然后你往里放一千万 他得卖多少能赔啊...

曝光 18292 · 评论 8 · 点赞 100 · 书签 1

Ledger 被盗的 USDT 被 Tether 冻结了，大家别忙着鼓掌，铁拳有可能打到你身上！ 这几年做资产找回和粉丝问题回答的时候，就经常遇到一些朋友反映说自己的 USDT 被冻结， 可能只是因为自己接收到了其他的朋友的钱包里面给他转的一笔款，涉及到某些问题，就直接把他的钱包里面的资金全部冻结了。 虽然这种情况不多，大部分还是涉及到一些不太规范的行为， 但确实有一小部分也是被误杀的。 我前几年还帮助两位小伙伴通过各种渠道找到找到泰达去进行申诉，拿回来了他的资产。 我们继续把眼光拉回这次事件。 1️⃣ MistTrack 确认：Tether 已冻结 Ledger 事件相关地址的 USDT。 2️⃣ USDT 合约 2017 年就内置 destroyBlackFunds，黑名单地址余额可以直接清零。 3️⃣ 欧盟 MiCA：持牌平台对 USDT 停止新增服务，2027 年是最后期限。 所以，这里涉及到一个问题，作为一个稳定币，到底有多大的权力可以随意冻结别人的资产？ 个人觉得稳定币稳定的是价格，不是所有权，BTC 的价值在于没人能冻结你；USDT 的价值，恰恰在于有人能冻结。 所以我希望大家心里都要有一杆秤。 不是说 USDT 不能用，而是要分清： 大额长期存放的资产放在哪，自己心里要有数！

曝光 18063 · 评论 15 · 点赞 49 · 书签 13

苹果手机不被盗神话—已经破灭了 我身边朋友建议让我换个苹果手机更加安全，其实最近我正在考虑换华为还是苹果。这下有点犯难了…… 好奇问下，大家资金平时都放哪里？ 经常看到有人提倡把资金放热钱包或者是冷钱包，我就好奇了，为什么不把资金放在，币安okx、gate、bitget火币这些头部交易所呢。 放交易所不是更安全吗？我说的没毛病吧，赞同的—鼓掌

曝光 15423 · 评论 54 · 点赞 34 · 书签 5

创业真的太难了，yishi圈内都找不出几个的靠谱创业者，都能黑。你们不了解他创业的历史，几乎都是全部赔付的。所以我才很放心买onekey。你们黑onekey的时候还能艾特出来创始人，说明人是露脸堵上一辈子的声誉在做，其他钱包你们都记不起来老板是谁吧😂。创业真的太难太难了，有时候觉得完全不是一个合算的数学模型。

曝光 14977 · 评论 11 · 点赞 74 · 书签 9

Okx钱包不是非常安全的web3钱包吗？ 我这个手机（苹果15）炒币手机没有下载其他的东西，私钥可以确认没有丢失！ 资金最后流向转到了0xed9ab5bc05a0152b9dc2f7902e8369af7bc18771 疑似交易所地址，我还没查！ 有没有链上高手帮忙查一下

曝光 14038 · 评论 33 · 点赞 13 · 书签 7

最近硬件钱包 FUD 有点严重，我用硬件钱包就是 OneKey，有人竟然认为 一个老 iPhone 做比特币硬件钱包比专业硬件钱包都好😅，我也是无话可说。 就目前来看，硬件钱包依旧是是个人长期冷存储比特币最实用、最可靠的方案之一。

曝光 13402 · 评论 42 · 点赞 39 · 书签 15

硬件钱包被盗的问题听说了。 其实我不太相信我能保管好钱包。 所以我把钱放在我相信的交易所。 类似于我不敢把现金放在家里，或者埋在地下。 我更放心放在银行里。

曝光 11882 · 评论 89 · 点赞 110 · 书签 0

问题统一回复一下： 1️⃣ 硬件钱包的供应链一出事，评论区全在问：那我的钱放哪？ 我把两篇自制冷钱包教程翻出来，不是要你永远别买硬件，而是给你一套不依赖经销商的底线方案。 2️⃣ 第一篇的做法：准备一台干净的电脑，打开 http://bitaddress.org，用鼠标采集随机数，然后断网。地址和私钥各手抄两遍，再回填私钥，核对地址一致。最后清缓存、关网页，两份备份放在不同地方。查余额用 http://mempool.space。 3️⃣ 第二篇最关键的一句：私钥必须手抄。复制进 txt、云盘或者微信收藏，本质上都还在"会联网、会同步"的世界里。 4️⃣ 评论里吵得最凶的是钱包品牌。再说一遍：教程里的 App 只是举例。冷钱包保管的是密钥，不是某个牌子。 5️⃣ 三个常被问到的点： • 多台手机不等于多份资产，而是多份暴露面，不是手机越多越好。 • Passphrase 有用，但口令写进备忘录就等于没设。 • "人不在了怎么办"要提前设计交接，这是技术解决不了的 6️⃣ Ledger 东南亚渠道失窃，提醒的是渠道风险，不是密码学失效。 能断网就断网，能手抄就手抄，能多签就多签。安全是分层的，不是信仰某一个盒子。 还有一点提醒：http://bitaddress.org 生成的是老式的单地址纸钱包，一旦部分花费，找零处理不好就可能出事；而且用它的前提是下载离线版，并核对文件签名。

曝光 11450 · 评论 16 · 点赞 41 · 书签 50

用ai梳理了一下： • 该帖分析用重置iPhone做冷钱包的风险，指出即使飞行模式下生成助记词，蓝牙模块因Find My功能始终开启，且老系统无法更新，易被已知漏洞利用。 • 作者强调苹果Secure Enclave加密已被执法部门破解，设备可能在机场安检或伪装取证中被镜像提取私钥却不留痕迹，防范需拆机移除蓝牙WiFi模块。 • 结合Ledger供应链攻击事件，帖文认为手机冷钱包安全性有限，建议自制树莓派硬件或暂用中心化交易所，直至出现全程可信的存储方案。

曝光 10801 · 评论 6 · 点赞 13 · 书签 14