最近 Ledger 经销商渠道的盗币事件，据第三方估算，损失可能接近一亿美元，官方尚未确认具体金额。 很多人买硬件钱包，就是想给自己的资产买个安心：私钥不联网，助记词不外泄，总该安全了吧。但 Ledger 已确认，至少一台受影响设备里发现了未经授权的硬件植入物。 防不胜防啊，你认真保管助记词、小心核对每一笔交易，却未必能想到，设备送到自己手上之前，就可能已经被人动过手脚。 按 Ledger 目前的声明，已确认案例都涉及东南亚经销商 CryptoBilis，其内部系统和直销渠道未受影响。具体攻击机制还在调查，不能直接下结论说所有 Ledger 都不安全。但这件事已经暴露出一个容易被忽略的问题：我们买硬件钱包时，信任的不只是一块芯片，还有它从生产到交付的整条链路。 我们经常说“Not your keys, not your coins”。这句话没错，只是自己掌握私钥之后，采购设备、备份助记词、识别授权、安排恢复，这些责任也一起交到了自己手里。硬件钱包能减少私钥暴露的风险，却没法替我们包办所有安全问题。 我自己来说，通常是拿硬件钱包当冷钱包长期存放一些资产，基本不连接应用。日常交互用独立的小额钱包。感觉在加密资产安全这一块，太懒或太勤快都不是一件好事，没必要的操作太多也容易出问题。重点还是在于风险隔离，以及合理的资产分布。万一有黑天鹅发生，也要把损失控制在能接受的范围内。 加密资产没人敢承诺绝对安全，能做的就是提前多考虑一步，给自己的操作失误和预料之外的风险，都留一点余地。