两天内被硬件钱包圈恶心两次
第一次是 Ledger
东南亚经销商 CryptoBilis 售出的设备被植入 LTE eSIM 模块，助记词初始化那一刻就被实时发送出去
10 月 12 日官方 72 小时更新给出收敛口径
- 受影响设备数量有限
- 所有确认案例都来自 CryptoBilis
- Ledger 自身系统和直销渠道未受影响
- CryptoBilis 已停止全部销售
CZ 也发推提醒，基本坐实是单一经销商的供应链攻击
第二次是 OneKey
用户 @blocktom 翻出旧版英文协议第 IX.8 条
公司对用户损失的赔偿上限是「0.1 ETH 的市场价值」或「100 新加坡元」两者较高者
中文版把这一条干脆删了
OneKey 承认文档更新滞后，道歉，更新协议
新上限改成「设备实付价」「过去 12 个月付费服务费用」「100 美元」三者较高
但同时第 15.4 条写着
在法律允许范围内，对任何原因造成的数字资产或其价值损失，原则上不承担责任
用户继续追问
如果经查明是你自家硬件、固件或 App 缺陷导致的呢
创始人 @ohyishi 把人拉黑了
一个供应链被攻破，一个协议被扒皮
两件事放在一起，指向同一个黑洞
硬件钱包这个品类的责任边界，远远没有大家以为的那么清晰
/
❚ 自托管的真实责任边界
把事实摆出来
主流钱包的用户协议里，赔偿上限大致是这样的
- Coinbase Wallet / Trust Wallet / Phantom / Uniswap Wallet：100 美元上限
- Ledger / Trezor：基本以设备售价为限
- SafePal / Tangem：基本排除赔偿
- OneKey 新协议：设备价 / 12 个月费用 / 100 美元，取其高
人话说就是
不管你装了 10 刀还是 10m 刀
出事了厂家赔你一个硬件的钱，已经是良心价
多数情况下，连硬件的钱都不赔
厂家的逻辑其实不难理解
自托管的本质是私钥不在厂家手里，厂家既不能冻结资产，也不能回滚链上交易
所以无法提供真正意义上的保险，低上限是行业惯例
这个逻辑在数学上是自洽的
但它和大多数散户买冷钱包那一刻的心理预期，完全不是一回事
❚ 散户买冷钱包时在想什么
苯人 2024 年 8 月被 Lazarus 盗光全部链上资产，当时相当于丢了一辆奔驰 E300L
从那以后对冷钱包有切身体感
那时候脑子里的逻辑是这样的
- 热钱包不安全，所以我花钱买冷钱包
- 冷钱包是品牌货，所以应该没事
- 真出事至少有个赔偿预期
- 不然我为什么要花这个钱买一块砖头
但协议打开一看
- 第一条：出事了我们不保证赔
- 第二条：就算赔，上限也就一个硬件的钱
- 第三条：助记词泄露、钓鱼、第三方服务、链本身出事，一律排除
- 第四条：具体解释权归我们
说白了，你买的就是一个「比热钱包更难被远程攻击的签名器」而已
剩下所有风险，归你
❚ 两件事放一起看
Ledger 这次是物理供应链攻击
植入物藏在屏幕缓冲垫位置，固件检测不到、Genuine Check 查不出来，只能拆机才能发现
这意味着
- 「我买的是正品 Ledger」这件事，不够
- 「我买的是从 Ledger 授权经销商买的」这件事，也不够
- 必须是「我从 Ledger 官网直购」才算安全起点
OneKey 这次是协议扒皮
中英文版本不一致本身只是个小毛病
但由此引出的责任边界，才是真正扎眼的
- 产品自身缺陷导致损失，协议下赔偿上限 100 美元或设备价
- 用户追问厂家不正面回答
- 追多了被拉黑
两件事合起来是整个行业的一次集体曝光
硬件钱包这个品类的真实承诺是「签名工具」
资产保险箱只是大家一厢情愿脑补的
/
❚ 散户该怎么办
讲完原理，说点能用上的
1/ 不要指望厂家兜底
- 任何自托管钱包、任何品牌、任何「全球销量第一」
- 协议里都是这个底
- 心态上做好零赔付准备
2/ 冷钱包只从官网直购
- 不走经销商
- 不走某鱼
- 不走朋友代购
- 任何「比官网便宜」的渠道都值得警惕
3/ 大额资产分仓
- 一个冷钱包别放超过一半家底
- 剩下用多签、多地址、多品牌分散
- 多签至少用两个不同品牌，避免单一厂家出问题全崩
4/ 定期轮换地址
- 每过一段时间换一个
- 老地址作为冷备
- 相当于给账户换把锁
5/ 中心化交易所保留一部分
- 听着反直觉但是真的
- 大所的 SAFU 和保险在极端情况下反而兜得住一些
- 不是让你把家底放 CEX，是别让冷钱包成为唯一防线
/
一句话总结：这两件事合在一起，彻底打破了「买了硬件钱包就安全了」这个幻觉
硬件钱包只是你安全策略里的一环而已
真正的安全是分散、冗余、定期维护
跟健身一个道理，没有哪个动作能让你永远不受伤，只有持续训练的习惯能
苯人 2024 年丢完那辆奔驰那次反思
写过一句话一直记到今天
「在加密世界里，你不是和市场博弈，是和整个人类的恶意博弈」
放今天看还是这样