很多人一直有一个认知：
交易所不安全，就把币放进冷钱包；
只要助记词不联网，资产基本就安全了。
但这次事件提醒了我们一个容易被忽视的问题——
你可以做到不信任交易所、不信任软件，最后却仍然需要信任你手里的那块硬件。
Ledger近期确认，在一台涉事用户设备内部发现了未经授权的硬件植入。目前调查指向特定经销渠道，尚没有证据表明Ledger自身系统或官方直销渠道遭到攻破。
所以这件事目前不能简单理解成：
“Ledger被黑了。”
更准确地说，这是一次非常典型的：
硬件供应链安全风险。
而我认为，这才是这件事真正值得关注的地方。
以前我们谈加密资产安全，主要防的是：
钓鱼网站、假钱包、恶意授权、私钥泄露、助记词泄露。
但如果攻击者开始直接修改硬件，那么安全问题就进入了另一个层级。
因为一个设备即使是真的，
安全芯片也是真的，
官方验证甚至可能正常通过，
也不代表设备内部一定没有被额外加装其他东西。
这就意味着：
“验证是真货”和“确认没有被动过手脚”，其实是两件不同的事情。
这件事也再次说明一个问题：
自托管不是消灭了信任，而是重新分配了信任。
把币放在交易所，你信任的是交易所；
放进硬件钱包，你开始信任芯片、安全架构、固件、生产商、物流、经销商，以及整个供应链。
所以以后购买硬件钱包，我认为至少应该坚持三个原则：
① 尽量官方渠道购买
不要为了几十美元的差价去承担没有必要的供应链风险。
② 新设备不要导入旧助记词测试
如果设备本身存在问题，一次导入就可能把整个钱包暴露出去。
③ 大额资产不要只依赖单一安全方案
资产规模真正变大以后，多签、钱包隔离、不同设备分散，可能比单纯相信一个“最安全的冷钱包”更加重要。
这次事件未必意味着硬件钱包不安全。
恰恰相反，硬件钱包依然是目前保护私钥非常重要的工具。
但它提醒了所有加密资产持有者一件事：
真正的安全，从来不是买一个冷钱包就结束了。
安全是一整条链。
而攻击者只需要找到其中最薄弱的一环。