OneKey 撤销 CryptoBilis 授权，启动免费换新计划
TREE NEWS 报道， 硬件钱包制造商 OneKey 创始人 Yishi 表示，针对近期 Ledger 硬件钱包供应链安全事件，OneKey 已终止 CryptoBilis 的授权经销商资格，并即日起停止新增经销商。同时，OneKey 将为所有通过 CryptoBilis 购买产品的用户提供免费换新服务，以消除用户对设备完整性的疑虑。
此前，Ledger 的分销链被曝存在安全隐患，引发整个硬件钱包行业对第三方渠道销售设备安全性的担忧。尽管 Ledger 事件的具体细节仍在调查中，但该事件凸显了一个关键漏洞：即使安全元件再强大，如果设备在到达用户手中之前被篡改，其安全性也将荡然无存。
供应链安全：行业的阿喀琉斯之踵
硬件钱包的设计初衷是将私钥离线保存，但其安全模型的前提是设备本身为正品。恶意经销商可能预装被篡改的固件、替换组件，或使用已知密钥预生成钱包。此类攻击对用户而言难以察觉，尤其对于缺乏技术知识的用户。
- 对经销商的信任是薄弱环节：许多用户为图方便或价格优惠而通过区域经销商购买，无意中扩大了攻击面。
- 验证过程对用户不友好：尽管部分钱包提供固件认证，但流程往往不透明且采用率参差不齐。
- 声誉风险立竿见影：一批被污染的货物就可能对品牌信誉造成远超受影响设备本身的损害。
OneKey 终止 CryptoBilis 授权并提供免费换新，是一种先发制人的声誉防御。通过为通过非授权渠道销售的设备承担责任，该公司表明用户安全优先于短期销售。这也给竞争对手带来压力，迫使其审计自身的分销网络。
对加密自托管的广泛影响
该事件凸显了加密行业日益紧张的矛盾：随着自托管逐渐成为主流，安全制造和分销硬件钱包的物流环节正成为系统性风险。与软件钱包不同，硬件设备需经过制造商、组装商、分销商和零售商等多方之手，每个环节都可能成为故障点。
监管机构尚未专门针对硬件钱包供应链出台规定，但消费者保护机构最终可能介入。与此同时，行业最佳实践可能朝着直接面向消费者销售、防篡改包装以及用户可轻松验证的设备认证方向发展。
值得关注
OneKey 的免费换新计划可能为硬件钱包公司处理供应链漏洞树立先例。如果其他厂商效仿，行业可能会更严格地控制分销渠道，并提高安全审计的透明度。对用户而言，关键建议是尽可能直接从制造商处购买，并在收到设备时验证其完整性。
随着 Ledger 事件的持续发酵，硬件钱包行业面临一个关键考验：它能否在监管机构或攻击者迫使之前，自行规范其供应链。
