币安创始人赵长鹏（CZ）近日就Trezor数据泄露事件公开表态，认为该事件凸显了基于软件的自托管钱包相比硬件钱包的隐私优势。

泄露事件详情

此次泄露发生在Trezor的一家第三方物流供应商处，暴露了Trezor客户的个人信息。据该公司称，11,742名客户受到完全影响，另有1,947名客户的部分信息被泄露。Trezor强调，其内部系统和硬件设备在事件期间始终保持安全。

Trezor事件并非主要硬件钱包制造商首次面临与供应链相关的客户数据泄露。2020年，竞争对手Ledger曾遭遇数据泄露事件，约272,000名客户的个人信息被泄露，包括姓名、电话号码和配送地址。该事件引发了针对Ledger客户的大规模网络钓鱼攻击和物理勒索企图，充分说明了购买数据被泄露后可能造成的现实后果。

CZ强调软件钱包的隐私优势

在就此次泄露事件的评论中，赵长鹏指出了硬件自托管和软件自托管之间的一个关键区别。购买实体硬件钱包通常需要客户提供姓名、电话号码和配送地址等个人详细信息。这在钱包本身之外产生了数据痕迹——如果零售商、物流公司或其他第三方遭遇安全漏洞，这些信息可能会被暴露。

相比之下，软件自托管钱包可以下载和安装，无需任何实体配送，从而消除了赵长鹏所认为的隐私隐患——与配送相关的数据痕迹。

NEW: Binance founder CZ weighs in on the Trezor data breach, noting it reinforces an advantage of software self-custody wallets. Unlike hardware wallets, they don't require a physical device tied to your identity and shipping address. pic.twitter.com/xqg1X083lt
— Cointelegraph (@Cointelegraph) August 14, 2026

更广泛的安全与隐私考量

赵长鹏的观察并不意味着软件钱包在整体上更为安全。硬件钱包和软件钱包各有不同的安全性和隐私权衡。硬件钱包专门设计用于将私钥与联网设备隔离，从而降低恶意软件和基于钓鱼的密钥盗窃等在线威胁的暴露风险。然而，实体设备的购买过程可能通过参与订单履行和配送的第三方服务引入额外的隐私风险。

无论使用哪种类型的钱包，用户都有责任保护其助记词和私钥。

Trezor事件引起了人们对加密货币自托管领域一个更广泛问题的关注：不仅需要保护数字资产，还需要保护在整个购买过程中收集和存储的个人信息。主要硬件钱包供应商供应链数据泄露事件的反复出现，可能促使制造商和客户重新审视如何最小化、存储和保护购买数据——以及硬件设备本身的持续安全性。