厨房秤能验出被动手脚的硬件钱包吗？
TREE NEWS 报道， 硬件钱包的核心价值在于让私钥离线保存、并让篡改留下痕迹。在 CryptoBilis 渠道出现 Ledger 设备被植入硬件的案例后，一些持有者开始用厨房秤来验货：真机有已知重量，若被加装芯片、线路或更换元件，重量就会略有偏差。这个被称作“重量证明”的做法逻辑直观、成本极低，但它提供的安全保证几乎为零。
秤能证明什么，不能证明什么
精度 0.1 克的电子秤只能确认一个狭窄事实：设备当下的总质量。它无法告诉你固件是否为正版、安全元件是否被替换、包裹是否在中途被拆封重封，也无法判断引导程序是否被重刷。有能力做硬件植入的攻击者，完全可以通过少拧一颗螺丝、削薄外壳或换用更轻的电池来补回几克重量。因此，重量吻合既可能对应一台干净设备，也可能对应一台精心改造过的设备。
- 能证明：某一时刻的总体物理质量。
- 不能证明：固件完整性、安全元件真伪、流转链条是否被破坏。
- 轻易被绕过：配重调整、元件替换、重新封箱。
为什么这种仪式仍在流行
“重量证明”之所以传播，是因为它替代了用户真正缺失的东西：可验证的流转链条。从经销商、二手平台或区域分销渠道购买的用户，没有任何密码学手段确认设备从出厂到手中未被触碰。秤上的读数之所以像证据，是因为它物理、可重复。但制造虚假信心的“安全表演”可能比不做检查更糟，因为它会让人放松对更有效手段的警惕。
真正降低供应链风险的做法
真正有效的控制是流程性和密码学层面的：尽量从厂商直购；通过官方应用或认证流程核验设备真伪；在设备上自行生成助记词，绝不接受已初始化的钱包；签名前把硬件屏幕显示的地址与软件钱包中的地址逐字比对。对于大额资产，可考虑多签方案或自建气隙签名设备，从根本上消除对单一供应链信任点的依赖。
更大的图景
这场“称重”争论是市场成熟的症状：自托管普及、转售渠道激增、攻击者开始盯上硬件本身。可以预期，厂商会以更强的设备认证、防拆包装以及内置于初始化流程的固件签名校验来回应。在那之前，任何单一的物理检查都只是弱信号，而非结论。想称就称，但更要核验固件、自己生成密钥，并且永远不要信任一台不是由你亲自初始化的设备。
