中文X上的Ledger硬件钱包供应链安全讨论新增植入芯片、泄露助记词的具体说法，并延伸至自托管与交易所托管的选择。UNICORN称，马来西亚经销商CryptoBilis出售的设备在发货前遭拆改，新增芯片能够发送用户助记词，并声称涉及上亿美元损失；余弦将其描述为硬件后门事件，表示正在研究。逍遥XTony则以设备故障、助记词保管和被盗后追偿困难为由，主张将资产存入币安。这些帖子延续设备验真与私钥保管的既有脉络，但候选材料未提供厂商公告、设备鉴定、受害记录或赔付条款，不能确认攻击方式、损失规模，也不能据此认定中心化交易所能够消除全部保管风险。
参与帖子: 买了硬件钱包，最怕的不是不会用，而是你以为买到的是安全设备，实际上它可能在到手前就被动过手脚。
最近 Ledger／CryptoBilis 事件再次提醒大家，硬件钱包的安全，不能只看一个安全芯片。
设备有没有被动过？
密钥到底在哪里生成？
第一次使用时，是不是你自己完成验真和创建？
这些细节，才真正关系到你的资产安全。
所以如果你最近正在重新考虑硬件钱包，我会建议你了解一下 Tangem @Tangem。
为什么我会关注 Tangem？
Tangem 的结构比较简单。
它是一张卡片，把安全芯片和 NFC 天线封装在一起，没有屏幕、电池、USB，也没有蓝牙。使用时通过手机 NFC 感应供电。
少了屏幕、电池和各种连接接口，也就少了一些可能被攻击的环节。
而且它不会把助记词显示在屏幕上，选择无助记词模式后，私钥会在你创建钱包时，直接在卡片安全芯片里生成，交易签名也在芯片内部完成，私钥不会以明文形式离开芯片。
简单来说，就是不用展示助记词，也不用抄下来、拍照保存，少几个步骤，就少几处可能泄露的地方。
收到卡片后，记得自己验真
新买的设备，最好由你亲自完成初始化。
打开官方 Tangem App 后，App 会帮助你验证芯片和固件的真实性，也会检查设备有没有被提前激活。
如果你第一次使用时，发现设备已经激活，或者有人让你输入他提前提供的访问码，先不要往里面转资产，应该按照官方流程重新核查。
硬件钱包最重要的一步，就是密钥必须由你自己创建。
Tangem 的硬件固件在生产时写入，之后不能重新刷写。这里说的是硬件固件，手机上的 App 还是会正常更新。
它使用 EAL6+ 认证安全芯片，相关智能卡代码和硬件固件，也有 Kudelski Security、Riscure 的独立安全评估资料。
使用起来也比较方便
卡片很薄，平时放钱包里就行。
如果你喜欢随身佩戴，也可以选择 Tangem Ring。平时通过 NFC 轻轻碰一下手机，就能打开 App 管理资产，不需要充电，也不用带数据线。
当然，硬件钱包不是用了就万无一失。
每笔交易依然要仔细核对网络和收款地址，第一次转账最好先做小额测试。
如果你怀疑旧助记词已经泄露，也不要把旧助记词导入新设备。正确做法是创建一个全新的钱包，然后把资产转移过去。
如果使用无助记词模式，也要把备份卡片分开放好。因为所有备份设备都丢失或损坏后，可能无法恢复钱包访问。
别只是换一台设备，也可以换一种保护私钥的方式。
现在换用 Tangem，自己验真，自己创建全新的密钥，资产才真正掌握在自己手里。
🎁 Switch to Tangem 专属优惠
官网结账时使用优惠码 SEEDLESS，可享额外 20% 优惠，也可以尝试与我的专属优惠码叠加。
👇 Tangem 卡片和戒指购买链接：
https://t.co/caCqKu6c9A
结账时记得确认专属码 RNU4KB 和活动优惠都已经生效。
优惠及适用商品以结账页面显示为准。
#SwitchToTangem #Tangem #Seedless #HardwareWallet #SelfCustody
参与 1 帖贡献曝光 1.4万话题热度 3.5K
#Ledger#CryptoBilis#硬件钱包
