如果突然有人說要免費為你更換一個硬體錢包，別急著收下這份「售後服務」。 今天凌晨看到 CZ 轉發 Keystone 的聲明，我去看了一下原文。根據廠商披露，被洩露的資訊包括客戶姓名、收貨地址和訂單資訊；助記詞和私鑰並未包含在此次洩露範圍內。 最讓我在意的是後面的提醒：詐騙者可能冒充官方，以退款或更換設備為由聯繫用戶。廠商特別強調，切勿將助記詞輸入到你未購買過的設備中。 購買硬體錢包的初衷，本是為了更安全地保管資產，但風險卻可能從快遞和售後服務中潛入，這個細節實在容易被忽略。 CZ 轉發這則提醒，我覺得很有用。若真收到所謂的「替換機」，請先透過你自己查到的官方管道核實，不要依照包裹內的指引恢復錢包。 目前這只是廠商發布的風險提醒，尚不能斷言已發生寄送假設備盜取加密貨幣的案件。