OneKey分析Ledger硬件供应链攻击路径，提出硬件钱包五项改进措施。先标记，等链上数据验证。