Karpelès 质疑 Ledger：硬件钱包植入预警早就该有更大动作

法国硬件钱包厂商 Ledger 在 2026 年 10 月爆发的安全危机，并不是毫无征兆的“黑天鹅”。前 Mt. Gox CEO Mark Karpelès 向 Cointelegraph 表示，Ledger 早在 2025 年 12 月就收到至少两起关于被篡改硬件钱包的报告，但他没有看到公司发布过任何公开警告。安全研究员 Joe Grand 也在 2026 年 3 月 4 日就一台含恶意植入的 Nano X 联系过 Ledger，得到的回应是“已收到、内部调查中”，之后没有面向用户的风险提示。

这轮争议的核心不是 Ledger 是否知情，而是知情之后做到了什么程度。当硬件钱包厂商在十个月内多次收到供应链异常信号却保持沉默，直到 10 月 9 日授权经销商 CryptoBilis 售出设备出现资产损失才被动卷入危机，行业对“自我托管安全”的信任边界也被重新摆上台面。对以“把自己的密钥掌握在自己手里”为核心叙事的加密行业而言，这次事件提出了一个更尖锐的问题：当设备本身可能背叛用户时，自我托管的安全前提还剩下多少。

预警与回应的十个月时间差

按照 Karpelès 的说法，他至少知道两名用户联系过 Ledger，时间可以追溯到 2025 年 12 月，其中包括越南加密教育者 Tai Zen 报告的一台疑似被植入的设备。Joe Grand 的经历则更完整：他于 2025 年 8 月在 Lazada Thailand 购入一台 Nano X，2026 年 3 月 4 日向 Ledger 提交恶意植入的发现，Ledger 承认收到并启动内部调查，但始终没有主动警告用户注意这一威胁。

对此，Karpelès 的表述留有余地：“也许 Ledger 不对从可疑经销商处购买的设备上的单次植入事件作出回应，是正常的。”这句话的潜台词恰恰是争议所在：单次事件或许可以个案处理，但当独立报告在十个月内反复出现、且都指向同一类供应链风险时，厂商的沉默会不断累积用户的暴露面。尤其考虑到硬件钱包用户的典型画像——他们往往是持有较大规模加密资产、对安全高度敏感的人群——每一次未披露都在延长风险窗口。

Ledger 在回应 Cointelegraph 关于 Grand 披露处理方式的提问时拒绝置评，仅将媒体指向其 X 平台上的公开声明。这种“收到—调查—不披露”的模式，正是硬件钱包行业长期依赖的默认逻辑：在威胁未被完全核实前，厂商倾向于避免引发恐慌，也担心过早披露会暴露攻击手法、帮助攻击者迭代。问题在于，硬件钱包的安全卖点建立在“用户把资产托付给设备”这一前提上，一旦供应链环节出现异常，用户最需要的是及时知道“我手上的设备是否可能受影响”，而不是等损失发生后再看调查报告。

从危机管理角度看，Ledger 面临的是一个经典的两难：披露早了，可能误伤声誉、打草惊蛇；披露晚了，用户资产已经损失，信任更难挽回。Karpelès 的质疑实际上是在说，Ledger 选择了风险更高的一端——在信息不充分时保持沉默，而不是在风险可控时提前预警。

最薄弱的不是固件，是经销商网络

这起事件的技术关键点并不在于 Ledger 固件或安全芯片被攻破。Joe Grand 在分享给 Cointelegraph 的演示文稿中指出，涉事的卖家是 Lazada 上的 “LedgerXXX”，而该卖家并未出现在 Ledger 泰国授权经销商名单中。也就是说，风险来自分销渠道，而非出厂环节。攻击者不需要攻破 Ledger 的安全元件，只需要在设备流转到最终用户之前打开包装、植入能够窃取助记词的模块，就能绕过所有密码学防护。

这揭开了硬件钱包供应链的结构性难题：厂商可以控制出厂质量，却很难控制设备离厂后的流转。物流、仓储、二次销售、跨平台转卖，每一个环节都可能成为动手脚的机会。一旦设备离开授权渠道，厂商的验证链条就断了。OneKey 销售负责人 Archie 对 Cointelegraph 表示，Lazada 这类电商平台上有大量独立卖家，普通用户很难区分授权店和普通 listing，验证成本几乎全部压在了买家身上。

Ledger 似乎也在 10 月中旬意识到问题可能不止于单一卖家。10 月 13 日，Ledger 要求东南亚和香港地区的经销商与分销商暂停销售并下架设备。据行业媒体报道，事件已从最初的 CryptoBilis 扩散到三个国家、四家零售商，德国电子零售连锁 MediaMarktSaturn 在收到客户报告后暂停了欧洲门店与线上平台的 Ledger 销售，并表示暂未报告相关财务损失。这一连串动作说明，Ledger 内部对供应链风险的评估正在升级——从“单一经销商的孤立事件”转向“分销网络可能存在系统性漏洞”。

更值得注意的细节是经销商本身的变动。有报道指出，涉事经销商 CryptoBilis 在 2026 年 3 月发生过股权收购，创始团队在保密协议下退出。虽然这一时间线与植入报告的关联尚未被证实，但它提醒行业：经销商层面的公司治理变化，也可能成为供应链安全评估中需要纳入的变量。

竞争对手划出的行业分界线

面对同一类供应链风险，竞争对手的反应给出了不同的答案，也无意中为行业划出了一条分界线。Trezor 告诉 Cointelegraph，它在 2026 年 8 月也收到安全研究员关于被篡改 Trezor One 和 Model T 的报告，这些设备购自 TikTok 和 Facebook 上的未授权卖家。Trezor 强调，其“没有证据表明设备被攻破”的结论仅适用于通过授权经销商销售的新钱包，并明确表示：“改变局面的是新技术，或是首个来自授权渠道的案例。任何一种都意味着问题已经逼近普通买家，那时我们会最快行动，包括直接警告客户。”

这条分界线把风险切成两块：未授权渠道的问题被归为用户需要自行识别的风险，授权渠道失守则触发最高级别响应。这套逻辑在商业上可以理解——厂商无法为它无法控制的转售环节背书——但在用户体验上却制造了认知落差：普通用户并不总能意识到自己买到的设备是否真的来自授权渠道，尤其是在电商平台的搜索结果里，授权店与非授权店往往混在一起。

Trezor 同时宣布，从 2027 年 1 月起削减授权经销商数量，作为预防性措施。OneKey 则走得更远——在近期事件后直接撤下经销商列表，等待更严格的审核，并称制造商必须承担保护客户的责任，而不是只靠买家辨别可信卖家。这两种路径代表了行业的两种选择：Trezor 选择收紧并明确责任边界，OneKey 选择把验证责任更多地收归厂商。无论哪种，都意味着过去那种“只要从授权渠道买就安全”的简单假设正在失效。

信任代价与后续观察

对 Ledger 而言，这次危机的代价不只是资产损失。关于损失规模，区块链调查人员估计接近 9300 万美元、涉及 300 多个钱包，但 Ledger 尚未核实这些数字；公司确认的是，至少一台受影响设备含有未经授权的植入物，能够窃取钱包恢复短语。无论最终数字如何，硬件钱包“值得信任”这一前提已经受到拷问。更深远的影响在于，这次事件把硬件钱包行业长期回避的问题摆到了明处：在设备出厂之后，厂商对用户安全的责任边界到底在哪里。

接下来有几个变量值得观察。第一，Ledger 是否会公布更完整的调查报告，说明植入物的技术细节、受影响设备的批次范围，以及经销商审核流程中具体哪个环节失守。第二，行业是否会形成统一的经销商验证标准和早期预警披露机制——当一家厂商收到供应链异常报告时，是否应该有一个行业级的通报流程。第三，监管层面是否会把硬件钱包纳入更明确的供应链安全要求，尤其是在欧盟 MiCA 框架逐步落地的背景下，硬件钱包厂商的信息披露义务可能会被重新审视。

对普通用户来说，最直接的教训是：购买渠道的验证与设备完整性检查，已经成为自我托管安全中无法外包的一环。这包括只从厂商官网列出的授权渠道购买、收货时检查包装封条是否完整、首次使用时核对设备序列号、在可信环境下验证固件签名。这些步骤看似繁琐，但在供应链风险真实存在的当下，它们已经从“过度谨慎”变成了“必要成本”。

Karpelès 的质疑最终指向一个行业性问题：当安全厂商收到早期信号时，“谨慎核实”与“及时披露”的平衡点在哪里。在硬件钱包这个以信任为生的行业里，沉默本身也是一种被市场定价的选择。Ledger 这次付出的代价，或许会成为整个行业重新校准这一平衡点的起点。