币安创始人CZ呼吁加密用户在风险上升之际优先重视钱包安全
要点速览
- •赵长鹏（CZ）呼吁加密用户将钱包安全视为重中之重，并指出硬件、软件和移动钱包各自具有不同的安全影响和最佳实践。
- •在10月10日的X帖子中，赵长鹏对自托管表示支持，并提及YZi Labs对OneKey、SafePal和Trust Wallet的投资。
- •赵长鹏此前建议将新购买或新下载的钱包与主要资金分开存放数周，并在转移大额资金前关注安全报告。
- •这些建议发布之前，东南亚一名第三方Ledger经销商被曝造成8600万至8700万美元损失，而Ledger表示其制造流程、固件和官方软件并未遭到入侵。
- •前Mt. Gox首席执行官Mark Karpelès在一件来自马来西亚的Ledger设备内发现他称之为“间谍SIM卡”的隐藏组件，但其功能及其与损失的关联均未得到证实。
币安创始人赵长鹏（Changpeng Zhao，通称CZ）呼吁加密货币用户将钱包安全置于首位，并着重指出硬件钱包与软件钱包各自面临的独特风险。这一提醒对自托管用户尤为重要——在自托管模式下，保护私钥和助记词的责任在于个人，而非交易所或托管机构。
在10月10日发布于X的帖子中，赵长鹏表达了对自托管的支持，并提到YZi Labs对硬件钱包制造商OneKey和SafePal以及移动钱包服务商Trust Wallet的投资。他敦促用户“Stay SAFU out there”——这是行业内广为人知的资金安全用语，源自币安“用户安全资产基金”（Secure Asset Fund for Users）紧急储备的缩写——并建议用户了解各类钱包的不同安全影响。
Stay SAFU out there! FWIW, I am not against hardware wallets, or self-custody. Different wallets/product for different use cases. All have different security implications and best practicies. YZiLabs invested in OneKey, SafePal (hardware wallets), TrustWallet (mobile), etc.
— CZ 🔶 $BNB (@cz_binance) October 10, 2026
这一信息既肯定了自主持有资产的做法，也提醒人们每种钱包类型都有各自的安全权衡与最佳实践。硬件钱包将私钥保存在离线环境中，而软件钱包和移动钱包则运行在联网设备上——这一差异决定了它们各自的攻击面。
Zhao Advises Patience With New Wallets
赵长鹏此前曾建议用户将新购买的硬件钱包和新下载的软件钱包与主要资金分开存放数周，并在向新设备或新应用转移大额加密货币之前关注安全报告。这一谨慎态度源于助记词的工作原理：这组单词序列可以恢复钱包的访问权限，谁获得了助记词，谁就能控制其中的资金。
上述建议的背景是，东南亚一名第三方Ledger经销商被曝造成8600万至8700万美元的损失。据相关报道，攻击者据称调换了包含助记词的说明文件。Ledger表示，其制造流程、固件和官方软件均未遭到入侵。这一事件揭示了供应链风险，即篡改行为发生在制造商官方分销渠道之外。
Suspicious Ledger Device Raises Questions
前Mt. Gox首席执行官Mark Karpelès——他以领导这家于2014年倒闭的东京比特币交易所而闻名——报告在一件从马来西亚发货的Ledger设备内发现一个小型组件，并将其描述为“spy SIM card”（间谍SIM卡）。该组件的功能尚不清楚，目前也没有证据证实其与相关损失存在关联。
My spy-implanted ledger came from Malaysia, and had flawless shrink wrap. Even opening it, at first you don't see the implant which is cleverly hidden where the screen's padding is supposed to be. Follow Ledger's guidance to check yours: pic.twitter.com/D8mixF1o9L
— Mark Karpelès (@MagicalTux) October 9, 2026
这一发现本身并不能证明硬件钱包存在固有安全隐患，而是凸显了核实设备来源和妥善保护助记词的重要性。在该组件的用途仍未查明的情况下，Karpelès的进一步技术发现或Ledger的官方声明，将是事件后续发展中值得关注的细节。
