中文X上的Ledger硬件钱包供应链安全讨论新增植入芯片、泄露助记词的具体说法，并延伸至自托管与交易所托管的选择。UNICORN称，马来西亚经销商CryptoBilis出售的设备在发货前遭拆改，新增芯片能够发送用户助记词，并声称涉及上亿美元损失；余弦将其描述为硬件后门事件，表示正在研究。逍遥XTony则以设备故障、助记词保管和被盗后追偿困难为由，主张将资产存入币安。这些帖子延续设备验真与私钥保管的既有脉络，但候选材料未提供厂商公告、设备鉴定、受害记录或赔付条款，不能确认攻击方式、损失规模，也不能据此认定中心化交易所能够消除全部保管风险。
参与帖子: 买硬件钱包，别只看品牌，更要看安全细节。 🔐
很多人买硬件钱包，第一反应是看安全芯片、看品牌知名度，却很少认真研究设备到手之后该怎么验真，以及私钥究竟是怎么生成的。
最近 Ledger / CryptoBilis 事件再次引发了大家对硬件钱包供应链安全的关注。对长期持有加密资产的人来说，这确实是一个值得重视的问题。
这次聊聊 @Tangem，看看它有哪些不一样的设计。
1️⃣ 极简设计，减少不必要的攻击入口
Tangem 采用卡片式硬件设计，将安全芯片和 NFC 天线集成在卡片中，没有屏幕、电池、USB 接口或蓝牙模块。
日常使用时，通过 NFC 与兼容手机连接即可，不用充电，也不需要额外携带数据线。
硬件结构更精简，并不意味着绝对安全，但减少额外组件，确实是另一种值得关注的安全设计思路。
2️⃣ 私钥安全，从创建钱包开始
选择无助记词模式创建全新钱包时，私钥在安全芯片内生成，交易签名也在芯片内完成。
不用手动抄写助记词，也减少了助记词被截图、拍照或误存到联网设备中的风险。
不过，无助记词不代表不需要备份。使用前一定要了解备份设备的配置方式，以及设备全部丢失或损坏后可能面临的恢复风险。
3️⃣ 新设备到手，先验真再转账
这一点我觉得尤其重要。
收到 Tangem 后，先使用官方 App 检查设备的真实性和激活状态，再按照官方流程创建自己的新钱包。
如果设备首次使用就提示已经激活，或者要求输入来源不明的访问码，不要继续操作，更不要急着转入资产。
买到正品只是第一步，确认设备状态、亲自创建钱包，同样不能省略。
4️⃣ 固件不能重刷，减少一类风险
Tangem 的硬件固件在生产时写入，之后不可重新刷写，手机端 App 仍然可以正常更新。
它还采用 EAL6+ 认证安全芯片，并有独立安全评估资料。
这些设计有助于降低部分攻击风险，但任何硬件钱包都不可能完全消除供应链、操作失误和资产管理方面的风险，购买前仍然值得自行核实相关技术资料。
5️⃣ 卡片之外，还有 Ring 戒指款
除了卡片，Tangem 也提供 Ring 戒指款。
两种形态都主打便携，通过 NFC 与兼容手机配合使用。对于不想携带传统硬件钱包、又希望方便管理资产的人来说，可以根据自己的使用习惯选择。
🎁 Switch to Tangem 专属优惠
如果你正好准备购买，可以看看这次的优惠活动：
官网购买链接：https://t.co/QUvFr21pRS
优惠码：3RJZB3
额外 20% 优惠可尝试与专属优惠叠加，具体适用商品和最终折扣以结账页面显示为准。
最后说个容易忽略的重点：
如果你怀疑旧钱包的助记词已经泄露，换一个新设备并不能自动解决问题。应该创建一套全新的密钥，再把资产转移过去，转账前核对网络和地址，并先做小额测试。
钱包安全不是买完设备就结束了，而是从验真、创建密钥到备份和转账，每一步都要认真对待。
#SwitchToTangem #Tangem #Seedless #HardwareWallet #SelfCustody
参与 1 帖贡献曝光 1.6万话题热度 3.5K
#Ledger#CryptoBilis#硬件钱包
