Trezor 刚发了个挺刺的警告。
东南亚前授权经销商 CryptoBilis 卖出去的 Safe 5，有人拆开发现主板和屏幕中间夹了一块板——带蜂窝模块、带天线。报告说法是：屏幕上显示的助记词它能读，插电就走移动网络往外传。
实验室还没验完。但照片看了，视频访谈做了，官方觉得可信度够，先喊停再说。3 月起在这家买过任何 Trezor 的，建议立刻把币挪到「新助记词」的新钱包。旧种子迁到另一台没用。种子要是已经漏过，你迁也是白迁。
这事儿刺的不是「硬件钱包不安全」那种空话。刺的是：你以为买「官方授权渠道」就安全了。名单上的店，照样可能塞植入。同一家经销商，Ledger 那边也出过类似问题，Trezor 10 月初就把 CryptoBilis 踢出经销网络。供应链这一环，比你记不记得 seed 更脏。
这周刚被币安热钱包教育了一遍，一堆人往冷钱包跑。冷的只是私钥不出设备——前提是设备出厂到你手里这条路是干净的。中间多一层经销商、多一个电商平台（这次是 Tokopedia），信任链就多一个断点。
官方说目前没收到被盗报告。这不代表植入不存在，只代表还没爆。等实验室确认再喊，等的就是倒霉蛋。他们选择先警告，这点对。但「先警告」也说明一件事：硬件钱包的信任，从来不是芯片本身，是整条供应链敢不敢提前跟你说实话。
买硬件钱包，只认官网直发。「官方授权」四个字，这周先当装饰看。
#Trezor #硬件钱包
东南亚前授权经销商 CryptoBilis 卖出去的 Safe 5，有人拆开发现主板和屏幕中间夹了一块板——带蜂窝模块、带天线。报告说法是：屏幕上显示的助记词它能读，插电就走移动网络往外传。
实验室还没验完。但照片看了，视频访谈做了，官方觉得可信度够，先喊停再说。3 月起在这家买过任何 Trezor 的，建议立刻把币挪到「新助记词」的新钱包。旧种子迁到另一台没用。种子要是已经漏过，你迁也是白迁。
这事儿刺的不是「硬件钱包不安全」那种空话。刺的是：你以为买「官方授权渠道」就安全了。名单上的店，照样可能塞植入。同一家经销商，Ledger 那边也出过类似问题，Trezor 10 月初就把 CryptoBilis 踢出经销网络。供应链这一环，比你记不记得 seed 更脏。
这周刚被币安热钱包教育了一遍，一堆人往冷钱包跑。冷的只是私钥不出设备——前提是设备出厂到你手里这条路是干净的。中间多一层经销商、多一个电商平台（这次是 Tokopedia），信任链就多一个断点。
官方说目前没收到被盗报告。这不代表植入不存在，只代表还没爆。等实验室确认再喊，等的就是倒霉蛋。他们选择先警告，这点对。但「先警告」也说明一件事：硬件钱包的信任，从来不是芯片本身，是整条供应链敢不敢提前跟你说实话。
买硬件钱包，只认官网直发。「官方授权」四个字，这周先当装饰看。
#Trezor #硬件钱包
