硬件钱包最怕的不是口号，是供应链密钥一旦失守。

据 Decrypt / good.box 等转述：Keystone 称攻击者获取了用于验证设备真实性的永久工厂密钥，决定销毁约 18,835 个未售硬件钱包并暂停发货；事件还影响约 2.6 万条买家记录（姓名、联系与地址等）。官方称恢复短语与私钥未受影响，10 月 20 日前已交付设备不受影响。

怎么读：这是供应侧诚信校验被攻破后的止损，不等于已售设备私钥泄露，也不等于所有硬件品牌同一风险面。更值得盯后续固件/验真流程是否更换、暂停发货多久、用户如何核验真伪。对普通人更实用的是：只从官方渠道购买、核对序列与验真路径，遇到异常勿按陌生指引导入助记词。

#Keystone #硬件钱包 #供应链安全 #自我托管