在资金损失报告出现后，Ledger已面向客户发布安全指引，警示的核心部分针对过去90天内的买家。公司表示，从未进行过初始化设置的设备应保持未初始化状态，而已创建钱包的用户可能需要使用新生成的助记词将资产转移至新的签名设备。

关键要点

• Ledger正在调查所报告的损失，尚未披露其原因。
• 尚未设置设备的近期买家应避免开始该流程。
• 迁移需要新的签名设备、新的助记词以及新的接收地址。
• Ledger尚未证实媒体关于损失总额达8600万美元的报道。

90天警示取决于一个问题：钱包是否已被创建？

未拆封设备与已激活钱包之间的区别是Ledger两部分建议的基础。尚未开始设置的买家并未通过该设备生成助记词，Ledger表示此类设备不应被初始化。公司对已设置设备的用户传达的信息则更为复杂，因为其钱包可能已控制着资产。这正是设置问题具有决定性意义的原因：钱包的控制权取决于助记词而非硬件本身，任何持有该助记词的人都可以在另一台设备上重建该钱包。

对于这些用户，Ledger建议考虑将资金转移至使用新种子（seed）的新的Ledger签名设备。公司尚未公开说明采取这一预防措施的原因，但其措辞表明，仅更换物理设备并不能解决相关问题。

设备未设置——请勿初始化。 Ledger建议过去90天内的买家在尚未开始设置的情况下保持设备闲置。

钱包已创建——使用新的签名设备和种子。 仅将资产转移至由新生成助记词创建的地址。

保留购买记录——保存证据。 在调查进行期间，请保留收据、订单确认信息及设备详情。

更换设备仍可恢复旧钱包

硬件钱包存储加密资产的方式与U盘存储文件的方式不同。资产仍保留在其各自的区块链上，而签名设备保存的是用于授权交易的私钥。

24个单词的助记词可以在另一台兼容设备上重建这些密钥。因此，将现有助记词输入替换的Ledger设备将恢复同一个钱包，具有相同的地址和相同的安全历史。

选择转移资金的用户应首先在新的签名设备上创建全新的助记词，然后将资产转移至由该助记词生成的接收地址。Ledger将这一方法描述为"转移，而非合并"。切勿在任何电脑、手机、网站、支持聊天或在线表单中输入助记词。

Ledger的真伪验证可以核实什么

Ledger的真伪验证（Genuine Check）用于核实设备安全元件（Secure Element）的加密身份——安全元件是Ledger将私钥与周围软件隔离的防篡改芯片。当用户从授权渠道设置Ledger设备时，这仍然是一项重要的真伪检查。

公司还表示，该检查无法确定设备的完整经手历史，也无法检测到正品安全元件周围的所有物理改动。这一局限性有助于解释为什么产品可以通过重要的真伪测试，而公司仍在调查更广泛销售流程中可能存在的问题。Ledger已在其官方学院页面上发布了购买其签名设备的最佳实践。

8600万美元的估计数额仍不在Ledger声明范围之内

包括Crypto Briefing在内的一些加密媒体报道声称，与该事件相关的损失可能超过8600万美元。Ledger尚未证实该数字，尚未确定受影响的钱包地址，也未解释所报告盗窃事件背后的机制。

在没有细节的情况下，外部估计无法确定所报告的链上活动中有多少属于Ledger宣布的调查范围。

Ledger已证实：

• 公司正在调查资金损失报告。
• 公司已要求被点名的经销商暂停销售和发货。
• 公司已为过去90天内的买家发布安全指引。

仍未证实：

• 所报告的8600万美元总额。
• 受影响买家的数量。
• 所报告损失的原因。
• 任何设备、固件或经销商方面的过错。

Ledger的下一次更新需要回答三个问题

Ledger的调查需要确定这些报告是否具有共同的技术模式，买家如何识别受影响的购买，以及已创建钱包的客户是否需要在公司现行指引之外采取进一步行动。

关注此指引变化的读者可以查看Ledger的官方支持页面和学院页面，这些渠道承载着公司当前的指示。在这些答案到来之前，公司的警示为近期买家提供了实用的安全边界：保持未拆封设备不被初始化，绝不与他人分享助记词，并在将资产转移至另一签名设备时使用全新种子。

本文仅供参考，不构成安全、法律或投资建议。担心其设备或助记词可能已被泄露的用户应遵循Ledger的官方支持指引。