Ledger硬件钱包的安全性再次引发争议，这次问题出在一个容易被忽略的细节：通过正品验证，就代表设备没有被动过手脚吗？
10月19日，Mt.Gox前CEO Mark Karpelès指出，Ledger客服此前关于安全元件能够检测物理篡改的说法，与官方技术文档存在矛盾。文档明确提示，即使安全元件完好，正品校验也无法识别所有未经授权的硬件改装，例如被植入的间谍装置。
与此同时，Galaxy Research于10月16日估算，相关事件损失可能达到9100万美元，但Ledger尚未确认最终损失总额。
这里需要注意，安全芯片通过验证，不等于整台设备绝对安全；硬件钱包也无法消除所有供应链和物理攻击风险。
对普通用户来说，购买硬件钱包应尽量选择官方渠道，谨慎对待二手设备和来源不明的固件，签名前仔细核对交易详情。大额资产还应考虑分散保管，避免把全部安全寄托在单一设备上。
硬件钱包的核心价值是保护私钥，但安全从来不是百分之百。比起盲目相信品牌，更重要的是理解设备的防护边界，并做好风险管理。