硬件钱包被认为是存储数字资产最安全的方式之一。然而，近期发生的安全事件甚至让人们对这类设备也产生了疑虑。在接受 Traders Union 采访时，Trezor 安全负责人 Jan Komarek 谈到了冷钱包漏洞、比特币 ETF 相关风险，以及如何将加密货币传给继承人所面临的挑战。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
硬件钱包为何仍然存在漏洞
Trezor 是硬件加密货币钱包市场的先驱之一。该公司早在 2014 年就推出了首款设备。此后，数字资产存储技术取得了显著进步，但专业设备仍面临严峻的安全挑战。
最受关注的案例之一是 2026 年 7 月发生的 Coldcard 安全漏洞事件。据 Galaxy Research 称，已确认用户损失超过 $112 million。此次事件是由固件漏洞引起的，该漏洞使攻击者无需物理接触设备便能重构私钥。
Komarek 认为，这起事件暴露了加密货币安全实践中的一个严重弱点，但并未动摇自我托管的价值。
“Coldcard 的问题出在其自有固件中的一个漏洞。2021 年的一次代码改动导致部分设备跳过硬件随机数生成器，转而使用较弱的软件随机数生成器。这些设备生成的助记词比应有的更容易被猜中。”
然而，这类漏洞并不总能在攻击者利用之前被发现。这也让人们对制造商提出了更广泛的疑问：设备的安全架构是否可靠？
“我从中得到的教训是，关键安全功能绝不能只依赖单一道防线。”
然而，技术漏洞只是威胁的一部分。攻击者越来越倾向于利用心理操纵以及加密货币持有者的失误，绕过设备的防护措施。
“如今最薄弱的环节通常是设备持有者，攻击者也深知这一点。要攻破安全芯片，需要实验室和专业设备，而且未必能成功。要骗某人在假网站上输入恢复短语，只需要一封足够有说服力的邮件。”
硬件钱包还是智能手机更安全？
移动技术的发展让人们开始质疑，是否有必要专门购买一台设备来存储加密货币。现代智能手机配备了安全芯片，可以充当加密货币钱包 ；也有专家建议专门使用一部手机来存储加密货币。不过，这种做法也有局限。
“如今的手机配备了不错的安全硬件，因此这种说法并非毫无道理。问题在于手机的其他功能。它始终联网，运行的操作系统也必须由你信任，而且你基本上无法检查它。”
让智能手机完全离线可以降低某些风险，但也会让加密货币交易变得更加复杂。对许多用户来说，便利性与技术安全同样重要。
“在某些情况下，手机钱包确实是合适的工具。对于日常花用的小额资金，它就像你口袋里的现金，便利性很重要。至于储蓄，我会使用硬件钱包。”
支持的加密货币数量会影响钱包安全吗？
硬件钱包制造商对支持数字资产的方式各不相同。有些设备专为比特币设计，另一些则允许用户存储数十种甚至数百种加密货币。但这种多功能性会影响安全性吗？
“钱包支持的每一种币都会增加固件，而固件越多，可能藏有漏洞的地方也越多。这确实是一种权衡。”
选择加密货币钱包时，用户通常会考虑其支持的资产数量、制造商的声誉以及附加功能。然而，如果没有专业技术知识，很难评估设备的安全性。
“但支持的币种数量并不能决定钱包是否安全。Coldcard 是一款仅支持比特币的设备，而影响它的漏洞出在种子生成环节——每个钱包都有这个环节。更重要的是核心代码编写得有多严谨，以及公司外部的人能否审查代码。”
Trezor 与 Ledger 竞争关系的另一面
Trezor 与法国硬件钱包制造商 Ledger 展开竞争。但这场竞争远不止设备销售。安全专家经常检查竞争对手的软件和硬件组件，以查找漏洞。
尤其是 Ledger 的 Donjon 研究团队，多次发现 Trezor 设备中可能存在的问题。这类发现可能引发人们对产品安全性的质疑，但 Komarek 并不认为这种做法属于不公平竞争。
“无论研究人员为谁工作，这类工作都很有价值。Ledger 的 Donjon 团队通过负责任的漏洞披露流程向我们报告了发现的问题，我们修复了需要处理的问题，也公开向他们表示了感谢。”
他以针对 Trezor Safe 3 的研究为例。攻击需要 Ledger 研究人员实际接触设备，但他们未能提取私钥或 PIN 码。
“我们希望尽可能多的人寻找问题，而资金充足的竞争对手实验室，正是我们能期待的积极审查者。我希望市场上的每款钱包都能接受这种程度的外部审查；而代码公开能让这件事容易得多。”
比特币 ETF 为何带来新的风险
美国推出比特币现货 ETF，显著改变了投资者获取比特币敞口的方式。如今，投资者无需创建自己的钱包或管理私钥，就能通过传统经纪账户跟踪比特币价格走势。
然而，这些产品日益流行，也引发了争论：投资比特币 ETF 是否能被视为直接持有加密货币的真正替代方案。对于主张去中心化、倡导直接掌控数字资产的人士而言，这一问题尤为重要。
“我不认为两者矛盾。ETF 能让你获得比特币价格敞口；自己持有私钥，才是真正持有比特币。它们是用途不同的两种产品，完全可以并存。”
交易所交易基金的扩张也在改变比特币的持有结构。过去，个人用户和加密货币交易所曾在市场中发挥重要作用，如今大型金融中介机构的影响力日益增强。
“从安全角度来看，还存在托管集中度的问题。美国现货 ETF 中的大部分比特币由少数几家托管机构持有，这使它们成为极具吸引力的攻击目标。自托管则将风险分散到数百万台个人设备上。”
这两种方式的区别不仅关乎安全，也涉及持有者掌控和使用资产的能力。
“最糟糕的情况，就是所有人都认为 ETF 份额等同于拥有比特币。持有 ETF 份额，你无法转移比特币、用它支付，也无法将其转出平台。私钥掌握在别人手中。”
如何将加密货币留给继承人
自托管让数字资产持有者能够完全掌控自己的资金，但也意味着他们必须负责保护私钥。需要将加密货币传给继承人时，这一点尤其棘手。
与银行账户不同，加密货币钱包的访问权限通常无法通过金融机构或法院命令恢复。如果持有人去世前没有留下必要信息，资金可能会永久无法访问。
Komarek 承认，目前还没有解决这一问题的通用方案。
“目前没有任何单一产品能解决这个问题，而我认为这是我们应该着力应对的一大难题。棘手之处在于，任何能让家人更容易访问钱包的做法，也会让其他人更容易得手。”
一种可行的方法是将钱包备份拆分成多个份额。恢复访问权限需要达到规定数量的份额，例如三份中取两份。可以将这些份额存放在不同地点，或交由不同的继承人保管。
另一种方法是使用不同的密码短语访问彼此独立的隐藏钱包，让持有人提前决定哪些资产由哪位继承人继承。
不过，即使精心设计继承安排，也无法彻底消除相关人员之间可能出现的问题。
“这两种方法都需要你对继承人抱有一定程度的信任。”
硬件钱包为何尚未普及？
尽管加密货币行业不断发展，硬件钱包仍属小众产品。大多数投资者更愿意将资产存放在交易所，或使用移动应用，而不是自行管理私钥。
根据 Komarek 引述的估算，全球约 6 亿名加密货币持有者中，只有 1,200 万至 1,300 万人使用硬件钱包，约占市场的 2%。
“大多数人仍然觉得，自托管是工程师才会做的事。他们也担心恢复短语：要是弄丢了怎么办？要是抄错了怎么办？”
挑战并不止于技术复杂性。用户已经习惯了由银行或其他机构承担部分责任、协助恢复访问权限和解决问题的金融服务。自托管则不存在这样的中介。
“银行卡让人感到熟悉，是因为背后有银行作保障。使用硬件钱包时，你才是掌控者，而第一次使用时需要有人解释清楚。因此，整个行业都必须改进教育方式，用通俗易懂的语言，并通过面对面的交流来讲解。”
Trezor 是否计划进行 IPO？
与此同时，硬件钱包制造商继续拓展业务、寻找新的增长机会。随着越来越多的加密货币公司进入股票市场，人们也开始关注 Trezor 是否会考虑 IPO。
Komarek 没有透露任何具体的上市计划，但强调了公司保持独立的重要性。
“Trezor 保持独立，我们为此感到自豪。这意味着我们无需对外部投资者负责。安全始终是我们的首要任务，而保持独立意味着公司之外没有人能把安全的重要性往后排。”
归根结底，自托管意味着在掌控数字资产与自行承担安全责任之间作出权衡。即使硬件钱包不断升级，也无法彻底消除欺诈、资金访问权限丢失的风险，或将加密货币传给继承人所面临的挑战。
最新 Trezor Wallet 新闻
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
