很多人买硬件钱包，就是为了让自己的比特币和以太坊远离交易所。毕竟，交易所可能被攻击，账户可能被盗，而私钥掌握在自己手里，听起来总该安全一些。
但最近发生的一起案件，让这种安全感打了折扣。
英国《金融时报》10月16日报道，犯罪分子通过被动过手脚的 Ledger 硬件钱包窃取了约9000万美元的加密资产。攻击者不是简单地从 Ledger 官方系统中攻破用户账户，而是利用了硬件钱包销售链条中的漏洞，将被篡改的设备流入市场。
这件事最值得警惕的地方在于，用户可能正常购买设备、按照说明初始化钱包，却不知道自己手里的硬件已经存在安全隐患。
对于持有 BTC、ETH 或其他加密货币的人来说，这起事件提醒我们一个容易被忽略的问题：硬件钱包可以降低某些风险，但它并不能自动保证资金安全。
9000万美元是怎么被盗走的？
根据《金融时报》的报道，攻击者购买了正规的 Ledger 硬件钱包，在设备准备和流转过程中植入能够窃取密码相关信息的组件，随后通过马来西亚经销商 CryptoBilis 将被篡改的设备重新流入市场。
当用户使用这些设备时，攻击者便有机会获取钱包恢复短语，也就是通常所说的助记词。
一旦助记词落入攻击者手中，事情就变得非常危险。
助记词是恢复钱包的重要凭证。在支持该标准的钱包中，掌握助记词的人可能在另一台设备上恢复钱包，并转走对应地址里的资产。
这也解释了为什么受害者即使没有把币存放在交易所，资金仍然可能被盗。
需要特别说明的是，报道并不是说所有 Ledger 钱包都存在问题，也不是说 Ledger 的官方系统已经全面遭到入侵。此次事件涉及被篡改设备的供应链风险，不能直接推导出所有正规设备都不安全。
为什么硬件钱包也会出现安全漏洞？
硬件钱包的核心价值，是将私钥的生成和签名操作尽可能隔离在专用设备中，减少私钥暴露在普通电脑或手机上的机会。
但整个安全链条并不只包括硬件本身。
设备的生产、运输、经销、初始化、固件验证以及用户的操作习惯，都可能影响最终安全性。
如果设备在交付给用户之前就被人为篡改，即使外包装看起来正常，用户也可能面临额外风险。
更麻烦的是，普通用户很难通过肉眼判断电子设备内部是否被修改。包装完整、外观没有划痕，并不意味着设备一定没有被动过手脚。
因此，购买硬件钱包时，不能只看价格和品牌。购买渠道、设备真实性、初始化流程和官方验证方式，同样重要。
买 Ledger 硬件钱包，应该如何降低风险？
如果你已经使用 Ledger 或其他硬件钱包，不必因为这起新闻就认定自己的资产已经不安全。更合理的做法，是检查设备来源和钱包使用情况。
1. 尽量通过官方渠道或可信授权经销商购买
购买硬件钱包时，应优先选择品牌官方商店或能够核实身份的授权渠道。
不要因为第三方商家便宜几十美元，就轻易购买来源不明的设备。尤其需要警惕二手硬件钱包、重新包装的产品，以及声称已经帮你完成初始化的钱包。
如果设备附带预先写好的助记词卡片，或者卖家要求你使用对方提供的助记词，应当立即停止使用。
正规的自托管钱包不应该让你直接使用卖家预先生成的助记词。
2. 初始化时，必须由自己生成助记词
新设备首次使用时，应按照制造商的官方说明完成初始化。
助记词应该由设备按照正常流程生成，并由你自己安全备份。不要使用商家、客服、陌生人或网络教程提供的现成助记词。
如果设备要求你扫描一个不明二维码，或者让你访问陌生网站输入助记词，也不要继续操作。
助记词一旦泄露，攻击者可能不需要接触你的硬件设备，就能在其他地方恢复钱包。
3. 不要把助记词输入网站或发给客服
这是最重要的一条。
无论对方自称是 Ledger 官方客服、交易所工作人员，还是安全团队，都不应该要求你通过聊天、邮件或普通网页提交完整助记词。
助记词也不应该存放在没有保护的云端文档、聊天记录或截图中。
如果有人声称必须输入助记词才能升级固件、解锁钱包或验证资产，这通常是非常危险的信号。
4. 检查固件和设备验证状态
通过制造商官方应用检查设备状态，并按照官方说明验证设备真实性和固件。
如果设备出现异常提示、验证失败，或者初始化流程与官方文档明显不一致，不要继续向该钱包转入大量资产。
需要注意，软件验证能够帮助发现部分问题，但不能被理解为绝对安全保证。对于已经出现异常的设备，应先停止使用，并通过官方支持渠道确认处理方式。
已经把币存进硬件钱包，现在应该转走吗？
这取决于设备来源和具体风险，不能因为一则新闻就建议所有用户立即转账。
如果你的设备来自可靠渠道，初始化过程正常，没有发现异常，也没有证据表明助记词已经泄露，那么不必仅凭这条报道就认定资产已经受到威胁。
但如果设备来源不明、购买的是二手产品、曾使用预先生成的助记词，或者有人要求你输入恢复短语，就应该认真评估风险。
如果有理由怀疑助记词已经泄露，单纯把设备重置并不能保证原来的钱包安全。攻击者可能已经掌握恢复钱包所需的信息。
更稳妥的处理方式，是使用可信设备和官方流程创建新的钱包，并在确认新钱包的助记词安全备份之后，将资产转移到新地址。转移前还应核对目标地址、网络和交易费用，避免在紧急操作中发生新的错误。
对于金额较大的资产，如果无法确认设备是否遭到篡改，建议先通过制造商官方支持渠道核实，再制定转移方案。
硬件钱包和交易所，究竟哪个更安全？
这个问题没有一个适用于所有人的答案。
把资产放在交易所，用户需要承担平台托管、账户安全、提现限制以及平台经营状况等风险。
使用硬件钱包，则需要自己负责设备来源、助记词备份、交易签名和日常保管。自己掌握私钥，意味着不必完全依赖第三方托管，但也意味着一旦恢复短语丢失或泄露，可能很难挽回损失。
两种方式的风险结构不同，并不是简单的谁一定比谁安全。
对于长期持有大量 BTC、ETH 的投资者，硬件钱包可以成为资产安全管理的一部分。但如果连助记词应该如何生成、保存和恢复都不清楚，购买再昂贵的设备，也不能自动解决所有安全问题。
真正有效的安全策略，是根据资产规模、操作经验和风险承受能力安排保管方式，同时避免把所有安全保障押在单一设备或单一平台上。
这起事件对加密货币行业意味着什么？
硬件钱包一直被视为加密货币自托管的重要工具，但供应链攻击说明，安全问题可能发生在用户真正开始使用设备之前。
对于钱包制造商而言，设备真实性验证、经销商管理和供应链安全需要持续改进。对于用户而言，品牌知名度不能取代对设备来源和初始化过程的检查。
这类事件还可能改变用户购买硬件钱包的习惯。过去，很多人只比较存储功能、支持的币种和价格。今后，购买渠道、设备验证和售后安全机制也应该成为重要的考虑因素。
不过，不能因为发生了供应链攻击，就认定所有硬件钱包都不值得使用。更准确的结论是，硬件钱包可以降低部分私钥暴露风险，但它本身并不是完整的安全体系。
约9000万美元加密资产被盗的消息，再次说明加密货币安全没有一劳永逸的办法。
硬件钱包可以帮助用户控制私钥，却无法完全消除设备供应链、助记词泄露和人为操作带来的风险。
如果你正在使用 Ledger 或其他硬件钱包，最值得做的不是恐慌，而是检查设备来源、确认初始化流程，并确保助记词从未交给第三方。
对于加密货币持有者来说，资产安全的关键不仅是把私钥放在哪里，还包括你使用的设备是否可信，以及有没有人能够通过其他方式拿到恢复钱包的凭证。