在硬件钱包行业近期发生供应链事件之后，Trezor正在削减其硬件钱包授权经销商的数量。该公司表示，此举是预防性的，并非在任何Trezor设备被确认入侵之后做出。

硬件钱包将控制加密货币资金的私钥离线存储，其安全模型假定设备出厂后原样送达客户手中。这一决定此前，有报道称通过经销商购得的Ledger硬件中 allegedly 发现了恶意硬件植入物。Trezor表示，之所以收紧分销网络，是为了能够更严格地审查和监督接触其产品的公司。

“近期发生供应链事件后，我们决定减少经销商数量，以便更有效地审查与我们合作的伙伴。让我们把话说清楚：没有任何证据表明Trezor设备曾被入侵。这是一项出于高度谨慎而采取的预防性措施。我们也感谢所有相关人员的配合，以及多年来将Trezor交到用户手中的努力。” — Trezor (@Trezor)，2026年10月13日

Trezor缩减授权经销商网络

Trezor表示，部分经销商已被告知，自1月1日起将不再担任授权销售商。受影响的公司的发货预计也将被停止。

Trezor首席商务官Danny Sanders在X上发帖向受影响的合作伙伴致意：

“To the resellers who helped build Trezor: thank you, and I'm sorry 💔” — Danny (@Dantoshi)，2026年10月13日

该公司还感谢了其长期分销合作伙伴，包括多年来与该品牌合作以扩大其硬件钱包使用范围的企业。Trezor表示，修订后的政策适用于这一既有经销商网络中的部分企业。

该公司的声明是在竞争对手钱包供应商Ledger相关事件引发担忧之际发布的。根据所引用来源的报道，至少有一个Ledger钱包涉及非法硬件安装。据报道，该事件并不涉及常规的固件修改，而是恶意硬件被设计用于收集机密的恢复信息并将其发送到设备之外。恢复短语是可重建钱包私钥的备份，这就是为什么即使在未经惯例固件修改的情况下，秘密窃取恢复短语也可能使资金面临风险。

Trezor称没有任何设备被入侵

Trezor强调，没有任何证据表明其硬件钱包曾被入侵。该公司将削减经销商描述为一项供应链安全措施，而非针对涉及Trezor产品的已确认入侵或攻击的回应。

Trezor现有的安全机制旨在检测多种形式的篡改，包括假冒设备和固件改动。然而，对硬件的物理操纵与对设备软件或固件的改动相比，是一种不同类型的供应链威胁。

这一问题凸显了自主托管用户面临的更广泛的安全考量。硬件钱包的设计目的是将私密信息离线保存，但其安全性也可能取决于设备在制造商与客户之间的流转方式。该链条中的每一个经销商都是额外的经手环节，这正是Trezor将监督集中在更少合作伙伴身上的原因。经过物理改装的设备有可能绕过主要针对指令或固件未经授权改动而设的保护。

正因如此，Trezor更加重视对分销其产品的公司的监督，而非宣布其钱包遭到入侵。

Trezor敦促用户核实设备来源

Trezor建议用户尽可能直接从公司购买设备，并检查产品是否完好无损。该公司还向持有较多加密资产的用户推荐了多重签名方案。

在多重签名设置中，授权一笔交易需要多把密钥。因此，一台被入侵的设备无法单独转移资金。

Trezor此次削减经销商是在此前报道的8600万美元钱包篡改风波之后进行的，旨在加强对供应链的控制。该公司持续声明，没有任何证据表明任何Trezor设备曾被入侵。随着修订后的政策将于1月1日生效，买家需要关注的实际细节是购买设备时哪些销售商仍在授权网络之内。