硬件钱包安全与供应链篡改疑虑

如何把一台全新 iPhone 变成专门存币的高安全性手机（建议收藏） 1.买一台全新 iPhone，最便宜的型号就行。 2.连接自己家里安全的 Wi-Fi，更新到最新 iOS。 3.注册全新的 Apple ID，设置独立邮箱和高强度密码。 4.关闭 Face ID，设置 12 位以上的字母数字锁屏密码。 5.开启「锁定模式」，提高系统安全性。 6.关闭 iCloud 云备份，避免敏感数据上传云端。 7.从官方网站跳转 App Store，下载正版加密钱包。 8.创建新钱包，手写助记词，绝对不要截图、拍照或存云端。 9.先转一笔小额测试，确认没问题，再分批转入资产。 10.开启飞行模式，在设置里彻底关闭 Wi-Fi 和蓝牙，不装 SIM 卡，把手机放进保险柜，助记词单独保管。

曝光 205018 · 评论 153 · 点赞 1116 · 书签 1290

闲置(电池坏掉)的ledger冷钱包已拆，前两张图是我的，第三张图是网友发的有间谍部件的。 看起来我这款应该没有被篡改。 从技术角度看，这个冷钱包去掉金属外罩，直接用手就能抠开，如果有人想要篡改，是非常容易的，连工具都不需要，想开就开。 第四张图是锂电池的背面，用的普通双面胶，轻轻一抠就掉。 整个钱包电路板看起来不复杂，所以不法分子很容易就能破解，并且想怎么修改都是可以的。 想象一下，你即便是在官网买的，海关查包裹，放进去一个间谍部件，我是说如果，没有诋毁任何一个国家海关的意思。 即便没有被安装间谍软件，这么一个简单的东西，你敢把钱放里面？有的人甚至大几百万U放里面，想一想都背后发凉，头顶冒汗。

曝光 73348 · 评论 35 · 点赞 279 · 书签 233

不要开卡费的U卡我见过 不要年费的U卡我见过 但是不要KYC的卡第一次见 你敢信这张卡不要身份证 不要护照 不要海外地址还能绑定微信支付宝订阅Chatgpt？😵😵😵 我已经替大家试了 支付很丝滑 图文教程我已经写好了 需要的朋友自取

曝光 63146 · 评论 33 · 点赞 234 · 书签 349

求助贴 有没有okx的工作人员在线？ Okx钱包不安全还是我苹果手机有问题，我资金刚转进去25000u到钱包，我接个电话发现钱就被转走了，就2分钟不到，被人转进去gas把币转走了！ 我点击观察钱包，对方的地址里面却什么都没有转账记录？

曝光 57347 · 评论 90 · 点赞 64 · 书签 24

试图拆开Trezor ，失败了。 新的Trezor 钱包外面有一个塑封，这个一般都会有，但是也是最容易造假的地方。 第二道防线是这个锯齿的撕开条，我试图不撕，想着能不能从一段推出来，发现不可以，绿色纸盒跟里面白色盒子用强力胶粘住了。 第三道在USBC插口这里，用了防伪胶带封住了接线口。 第四道阻碍是无法轻易打开冷钱包，因为有防拆设计，我猜需要电加热。官方说明：外壳采用超声波焊接或卡扣胶合设计。 没有强制拆开，找了一圈网络上还没看到有人打开。 有没有技术大拿，指导一下，真没办法，我就用切割的方式暴力拆除了。

曝光 54646 · 评论 41 · 点赞 244 · 书签 92

我去搜了下居然是真的。。。 Onekey，英文版有赔偿，中文版连赔偿都没有 第九条第 8 款（责任上限）："In any case, the total liability for Company under this Agreement shall not exceed the greater of: a) the market value of 0.1 ETH; or b) 100 Singapore Dollars." 这是英文版独有的条款，中文版没有对应表述。也就是说理论上限折合大约几百美元。 第九条第 3 款与中文版口径一致，把典型被盗情形明确列为免责：用户泄露钱包密码/私钥/助记词/Keystore、出借或转让钱包、授权他人使用设备、从非官方渠道下载 App 等导致的代币丢失，OneKey 一概不担责；丢设备、删 App 未备份、忘密码同理。 整体仍是"AS IS"、"WITH ALL FAULTS"（按现状、含全部瑕疵）提供服务的免责框架，没有安全准备金或被盗赔付承诺。 所以两个版本合并起来看结论更完整：被盗赔偿金额哪个版本都没写——中文版的逻辑是“有权拒绝赔偿”，英文版多了一条兜底，即便不是因为用户泄露密钥、而是平台自身原因造成损失，赔付上限也只有 0.1 ETH 或 100 新元取高。对持有大额资产的用户来说，这个封顶金额基本没有实际意义。

曝光 35849 · 评论 24 · 点赞 73 · 书签 16

今天从 @OneKeyHQ 官方渠道拿到新品 OneKey Pro 2，拆机对比验证了下：图一是官方给的图，图二三是我们拆机后的记录。 心得： 1. 整个验证过程不到半小时，很顺利，得益于这些元件模块上都做了清晰的标注（不是所有硬件钱包都能做到这样清晰） 2. 复原好了继续使用，除了后盖拆的时候磨损了点，其他都很完整 3. 顺利拆机及复原对于大众来说不会那么容易，所以有没有更方便的验证方式？这个问题留给 @ohyishi 团队琢磨了👀

曝光 26940 · 评论 19 · 点赞 89 · 书签 36

昨天发的这篇，我发现大家对 TP 钱包怨念很深，是有什么故事吗？ 另外这个图里只是一个举例，大家如果不喜欢 TP 能用任何更想用的钱包去实现。 不用纠结形式的。

曝光 25935 · 评论 27 · 点赞 15 · 书签 16

Holy shit! @Ledger 问题太多了！ 欧洲，南美洲也有网友拆开ledger钱包发现里面被篡改！并非只有亚洲！ 这么看前面我拆机的帖子中的判断是对的：只要中间环节有问题，一定会有人动手脚去篡改！ 我看到很多人说只要在官网购买的就没问题，大错特错！这个品牌的钱包防拆性能差，如果我没记错的过，只有外包装的塑封，而这个塑封就是最容易造假的。 假设你在官网购买，如果在包装，运输，海关，快递员送到你家这里面的任何一个环节出问题，你还愿意将你的几万甚至几百万美元的资产放里面吗？ 快醒醒吧！ 另外看图片，图一是原图，图二是grok生成的英文翻译，这是网传的Ledger使用的中国大陆的硬件代理商聊天记录，他可以随随便便就把ledger钱包送人。 你理解这里面的含义吗？可以送人，意味着监管几乎没有，或者说Ledger官方并没有序列号码限制产品的流通。 另外，大家有没有想过，市面上任意一家冷钱包都没有资产相关保险，昨天我也发帖子说另外一个品牌免责中只管赔付你100新加坡币。 总之，我们看到了太多的问题，产品设计问题，质量问题，监管问题，如果你非得说问题出在经销商身上，那么经销商又是谁选择的呢？你们的监管部门是傻子吗？ 如果Ledger不做产品升级，增加防拆防伪功能，增加资产保险，提高监管效能的话，我们可以直接弃用这个钱包了。 https://x.com/alex_bitcoin1m/status/2109055132667371592?s=46&t=qdEEH9JXvLyDRLENPTPsVA

曝光 25036 · 评论 10 · 点赞 93 · 书签 37

感谢您的关注和追问。 从今天起，OneKey 全球用户适用同一份协议，全文公开，欢迎您随时查阅：http://help.onekey.so/articles/11461297 关于您关心的责任上限，供您参考，这是自托管钱包行业的通行做法。以下是截至 2026 年 10 月各家官网公开的条款： 软件钱包 · Coinbase Wallet：总责任上限 100 美元 · Trust Wallet：总责任上限 100 美元 · Phantom：总责任上限 100 美元 · Uniswap Wallet：总责任上限 100 美元 · Rabby：过去 12 个月实付费用和 100 美元，取较低者 · Bitget Wallet：100 美元和过去 6 个月实付费用，取较低者 · OKX Wallet：以过去 12 个月实付费用为限 · Binance Wallet：过去 12 个月实付费用和 1 万美元，取较低者 硬件钱包 · Ledger：硬件以售价为限，App 条款排除直接和间接损失赔偿 · Trezor：硬件以售价为限，Suite App 以实付费用为限 · SafePal：无赔付，条款排除一切直接和间接损失赔偿 · Tangem：无赔付，条款排除一切直接和间接损失赔偿，硬件保修仅限换新 · OneKey：设备售价、事发前 12 月实付费用或 100 美元，取较高者；欺诈和故意行为不设上限 自托管的意义在于，私钥始终只掌握在您自己手中，任何钱包厂商都接触不到您的资产。也正因为这样，钱包厂商没办法为链上资产提供保险，这一点对所有自托管钱包都是一样的。 保护好每一位用户的资产安全，始终是我们最重要的事。如果您还有任何疑问，欢迎随时私信我们，我们会耐心为您解答。🙏 ------- 来源： Coinbase Wallet（2026-09-08） https://wallet.coinbase.com/terms-of-service Trust Wallet（2024-01-01） https://trustwallet.com/terms-of-service Phantom（2026-03-17） https://phantom.com/terms Uniswap Labs：条款覆盖 Uniswap Wallet（2026-07-28） https://support.uniswap.org/hc/en-us/articles/30935100859661-Uniswap-Labs-Terms-of-Service Rabby（2025-12-09） https://rabby.io/docs/terms-of-use/ Bitget Wallet：第 7.2 条（2026-09-22） https://web3.bitget.com/BitgetWallet_Terms_of_Use.pdf OKX Wallet：第 13.1 条（2026-09-16） https://www.okx.com/help/okx-web3-ecosystem-terms-of-service Binance Wallet：Annex A 第 24.1 条（原文标注：2026-06-11，版本待核实） 官网条款入口： https://web3.binance.com/en/defiwallet/term-of-use 官网当前提供的 PDF： https://bin.bnbstatic.com/static/cms/cg08ou2ak0tn7mcplvfg/file/e455d1e4151f4278491e406f6279c413fe361d3596090aecac3698cb8ad6d9e4.pdf Ledger App 条款：第 8.2 条 https://shop.ledger.com/pages/ledger-live-terms-of-use 硬件有限保修： https://shop.ledger.com/pages/one-year-limited-warranty Trezor 硬件条款：第 9.2 条（2025-12-01） https://trezor.io/documents/product_terms_of_use.pdf Suite 条款：第 8.3 条（2026-01-01） https://trezor.io/documents/suite_terms_of_use.pdf SafePal：第 10.4 条，条款覆盖硬件和手机钱包（2024-09-05） https://www.safepal.com/en/terms Tangem：第 6.1、8.4 条（2026-09-14） https://tangem.com/docs/en/terms-of-service.pdf

曝光 23639 · 评论 2 · 点赞 21 · 书签 8

我觉得大家现在把硬件钱包的风险说得太夸张了，大家看看数字吧 ledger 大概存放5000亿美金的资产，目前90M级别的损失，只占0.018% 某交易所用户资产50亿美金，最近被盗3.87亿美金，占比7% 7% vs 0.018%， 实际风险相差400倍

曝光 20900 · 评论 31 · 点赞 75 · 书签 15

最近 Ledger 确认有设备被植入，又让人重新想硬件钱包的供应链和验真问题。保护资产不能只看芯片，设备结构、私钥在哪生成、到手怎么自己确认，这些更关键 我重新看了下 Tangem，结构比较精简：安全芯片和 NFC 封在一起，没屏幕、电池、USB、蓝牙，手机碰一下供电。少了显示助记词的路径，也少了不少额外组件 无助记词模式下私钥在芯片里生成、签名也在芯片内完成，不用抄或存恢复词。App 会验芯片和固件真实性，新卡最好自己建钱包，一打开就显示已激活的先别转资产。固件出厂写入后不能再刷，芯片是 EAL6+ 携带方便，卡片或戒指都行。自己验真、自己建密钥更踏实：https://tangem.com/invite/Y5S95Z 怀疑旧助记词有问题就用全新密钥迁移，先小额测试。备份设备分开放，交易还是要自己核对

曝光 19373 · 评论 17 · 点赞 35 · 书签 0

硬件钱包终于翻车了。 果然需要真实的被盗事件发生，大家才会意识到硬件钱包是副作用。 硬件钱包真的是精准筛选人傻钱多年龄老的用户，其中还不乏很多项目方的多签钱包。 假鬼子已经当鸵鸟了，“我看不见，我看不见”。

曝光 17964 · 评论 23 · 点赞 58 · 书签 10

Ledger 被盗的 USDT 被 Tether 冻结了，大家别忙着鼓掌，铁拳有可能打到你身上！ 这几年做资产找回和粉丝问题回答的时候，就经常遇到一些朋友反映说自己的 USDT 被冻结， 可能只是因为自己接收到了其他的朋友的钱包里面给他转的一笔款，涉及到某些问题，就直接把他的钱包里面的资金全部冻结了。 虽然这种情况不多，大部分还是涉及到一些不太规范的行为， 但确实有一小部分也是被误杀的。 我前几年还帮助两位小伙伴通过各种渠道找到找到泰达去进行申诉，拿回来了他的资产。 我们继续把眼光拉回这次事件。 1️⃣ MistTrack 确认：Tether 已冻结 Ledger 事件相关地址的 USDT。 2️⃣ USDT 合约 2017 年就内置 destroyBlackFunds，黑名单地址余额可以直接清零。 3️⃣ 欧盟 MiCA：持牌平台对 USDT 停止新增服务，2027 年是最后期限。 所以，这里涉及到一个问题，作为一个稳定币，到底有多大的权力可以随意冻结别人的资产？ 个人觉得稳定币稳定的是价格，不是所有权，BTC 的价值在于没人能冻结你；USDT 的价值，恰恰在于有人能冻结。 所以我希望大家心里都要有一杆秤。 不是说 USDT 不能用，而是要分清： 大额长期存放的资产放在哪，自己心里要有数！

曝光 11900 · 评论 7 · 点赞 30 · 书签 9

问题统一回复一下： 1️⃣ 硬件钱包的供应链一出事，评论区全在问：那我的钱放哪？ 我把两篇自制冷钱包教程翻出来，不是要你永远别买硬件，而是给你一套不依赖经销商的底线方案。 2️⃣ 第一篇的做法：准备一台干净的电脑，打开 http://bitaddress.org，用鼠标采集随机数，然后断网。地址和私钥各手抄两遍，再回填私钥，核对地址一致。最后清缓存、关网页，两份备份放在不同地方。查余额用 http://mempool.space。 3️⃣ 第二篇最关键的一句：私钥必须手抄。复制进 txt、云盘或者微信收藏，本质上都还在"会联网、会同步"的世界里。 4️⃣ 评论里吵得最凶的是钱包品牌。再说一遍：教程里的 App 只是举例。冷钱包保管的是密钥，不是某个牌子。 5️⃣ 三个常被问到的点： • 多台手机不等于多份资产，而是多份暴露面，不是手机越多越好。 • Passphrase 有用，但口令写进备忘录就等于没设。 • "人不在了怎么办"要提前设计交接，这是技术解决不了的 6️⃣ Ledger 东南亚渠道失窃，提醒的是渠道风险，不是密码学失效。 能断网就断网，能手抄就手抄，能多签就多签。安全是分层的，不是信仰某一个盒子。 还有一点提醒：http://bitaddress.org 生成的是老式的单地址纸钱包，一旦部分花费，找零处理不好就可能出事；而且用它的前提是下载离线版，并核对文件签名。

曝光 10707 · 评论 15 · 点赞 37 · 书签 44

硬件钱包被盗的问题听说了。 其实我不太相信我能保管好钱包。 所以我把钱放在我相信的交易所。 类似于我不敢把现金放在家里，或者埋在地下。 我更放心放在银行里。

曝光 10618 · 评论 78 · 点赞 102 · 书签 0

我是真的没招了！！！ 我在马来西亚 CryptoBilis 购买过 Ledger 硬件钱包， 今天看到网上不断出现资产被盗的消息，我真的要昏倒，因为我是九月份买的！ 花了不便宜的价格买硬件钱包，就是希望资产能得到更好的保护。结果现在，我连自己买的设备是否安全都无法确认。 我已经联系 CryptoBilis， 提交了工单，目前仍在等待回复。 作为普通用户，我花钱购买的不只是一台设备，还有对品牌和授权渠道的信任。现在出了问题，用户最需要的是明确的解释、可靠的解决方案，以及对资产安全负责的态度。 相比之下，HTX 提供的储备证明和公开的资产信息，不用自己额外购买硬件设备，也省去了设备保管和供应链方面的一些顾虑。对于希望方便管理资产、同时关注平台透明度的人来说，把一部分资产放在 HTX，确实很省心！ 我希望 Ledger 尽快给出明确答复，也希望所有受影响的用户都能得到妥善处理。 #Ledger #CryptoBilis #HTX #HTXDAO

曝光 9277 · 评论 37 · 点赞 37 · 书签 5

#Crypto 硬件钱包（所有自托管钱包）都不是一个好生意。 好生意是开赌场，带单，攒盘子，割韭菜。 蠢人的钱也是，好骗不好赚。 世界上大部分人就是好歹不分，是非不明。他们的苦难配得上自己的脑子。 把自己过得独立自由又富足就可以了，这个世界不值得好人去创业 🤷‍♂️

曝光 8640 · 评论 5 · 点赞 39 · 书签 9