每個人都知道 Ledger 最近發生了什麼事。 但真正的教訓是什麼？ 一名經銷商的設備被物理植入了惡意裝置。該植入物在設置過程中監控螢幕，竊取了 24 個單詞的助記詞，並透過 LTE 傳送出去。安全元件從未被觸碰，正品檢查仍通過。 這不僅僅是 Ledger 的問題。 它適用於你購買的任何實體產品：其他硬體錢包、二手手機、從經銷商那裡購買的「全新」設備，任何在工廠與你手中之間經過的裝置。 你的安全性，取決於該產品到達你手中的整個途徑有多安全。 真正重要的基本 OPSEC： 盡可能直接從製造商官網購買。這能大幅降低硬體供應鏈風險。 • 對於較高資金 → 僅使用多重簽名。單一被入侵的設備無法單獨轉移資金。 • 抵禦軟體攻擊：在將設備或密鑰環境視為安全前，重置或重新安裝兩到三次。 • 永遠不要信任任何來源存疑的設備所產生的助記詞（或私密資料）。 • 首次設置時，先用少量資金測試。假設最壞的情況發生。 硬體本身依舊可靠。 始終對安全性保持警覺。
