Ledgerの東南アジアでの仕込み事件もまだ収束していないなか、Trezorは販売代理店1社との契約を打ち切るだけにとどまらず、認定販売ネットワーク全体を縮小している。
10月13日、Trezorの最高商務責任者Danny Sandersが販売代理店に送った書簡には、通知を受け取ったパートナーの認定資格は2027年1月1日に終了すると明記されていた。新規出荷は即日停止し、既存在庫はブラックフライデーとホリデーシーズンまで販売できる。公式見解では、これはサプライチェーン上の事案を受けた予防措置であり、現時点でTrezor製品が改ざんされたことを示す「証拠は一切ない」という。
残るパートナーには法的枠組みを更新させ、機器の調達、保管、引き渡し時の確認を強化する。各国の市場は、売上高、カバー範囲、自社チャネルに基づいて個別に評価する。具体的に何社を削減するかは、公式には明らかにされていない。
背景には2つの出来事が重なっている。Ledgerは、CryptoBilisが販売した機器にLTE/eSIMが仕込まれ、シードフレーズを傍受できる状態だったと確認。一方、Trezorでは以前、物流パートナーShipMonkでデータ漏えいがあり、約8万700人の顧客情報が流出した（システムと機器本体への影響はなかったとしている）。オンチェーンアナリストのSpecterは損失額を8,600万ドル超と推定したが、Ledgerは確認していない。
ハードウェアウォレットについて、今週あらためて認識させられたのは、宣伝画像よりも販売チャネルのほうが重要だということだ。情報提供であり、投資助言ではない。