Ledger 被指早知硬件钱包遭篡改却未公开警告
TREE NEWS 报道， 前 MtGox 首席执行官 Mark Karpelès 近日声称，Ledger 至少从 2025 年 12 月起就已收到有关其硬件钱包被篡改、植入恶意组件的报告，但并未向公众发出警告。这一指控引发了外界对这家知名自托管钱包制造商的安全实践与透明度的严重质疑。
背景：硬件钱包的供应链风险
硬件钱包旨在将私钥离线保存，是加密资产安全存储的基石。然而，物理篡改——即设备在到达用户前被拦截、修改或替换——一直是一个理论上的风险。如果恶意行为者能够更改钱包固件或硬件，他们就有可能窃取资金或助记词。Karpelès 的言论表明，此类攻击可能已从理论变为现实，而 Ledger 的反应可能过于迟缓。
行业影响：自托管信任面临考验
加密社区高度依赖硬件钱包来降低交易所和交易对手风险。如果像 Ledger 这样的领先制造商被认定隐瞒了关键安全信息，可能会削弱人们对整个自托管模式的信任。用户可能会开始要求更高的透明度、第三方审计和防篡改包装。随着用户重新评估安全假设，Trezor 和 Coldcard 等竞争对手可能会面临更严格的审查，也可能迎来机遇。
此外，该事件凸显了一个更广泛的监管空白：硬件钱包制造商基本上不受监管，也没有标准化的漏洞披露要求。如果发生财务损失，这可能会促使业界呼吁制定全行业安全标准，甚至引入政府监管。
Ledger 的回应与未来走向
Ledger 尚未对 Karpelès 的指控做出详细公开回应。该公司此前曾因 Ledger Recover 服务而遭到强烈反对，批评者认为该服务损害了自托管原则。Ledger 如何处理这一最新指控至关重要。如果确实需要，及时、透明的披露可能有助于恢复信心。相反，沉默或否认可能会加深怀疑，并招致监管审查。
前瞻视角
随着加密应用的普及，自托管解决方案的安全性将变得越来越重要。硬件钱包制造商必须优先考虑供应链完整性、实时威胁监控以及与用户的公开沟通。如果延迟警告用户的情况属实，则凸显了采取更积极主动措施的必要性。投资者和用户应要求可验证的安全审计，并考虑多签名或气隙设置，以减少单点故障。归根结底，加密世界的信任建立在透明之上——任何隐瞒的迹象都是一种倒退。
