在竞争对手制造商Ledger的设备中发现恶意硬件植入后，Trezor正在削减其授权经销商网络，对加密货币钱包在送达用户之前的保护采取更严格的策略。

硬件钱包是离线存储控制加密货币资产私钥的实体设备，使其远离联网计算机。由布拉格SatoshiLabs开发的Trezor和总部位于法国的Ledger是该行业使用最广泛的制造商之一。

据BitcoinKE报道，此举超出了对设备软件或固件的检查范围，直指分销链本身——攻击者可能在这一环节篡改实体设备，而不会触发常规安全检查。

Trezor表示，没有证据表明其自身设备遭到入侵。尽管如此，公司仍将从2027年1月1日起停止向受影响的经销商供货，并将其移出授权网络。授权经销商是经制造商正式批准销售其产品的第三方零售商，处于设备到达买家之前的官方流通路径上。据Trezor称，缩减经销商数量将使其能够更严格地审查其余合作伙伴。

该事件凸显了硬件钱包安全的一个关键弱点：专为离线保管私钥而设计的设备，仍可能在到达所有者之前被入侵。在Ledger的案例中，据报未经授权的植入装置捕获了设备设置过程中显示的恢复短语，并通过蜂窝网络传输——这条途径不依赖于设备所有者的互联网连接。恢复短语有时也称为助记词，是能够重新生成钱包私钥的一组单词，这意味着任何获取它的人通常都能访问其控制的资金。

Trezor的回应标志着一种转变：不再主要依赖设备级防护，而是将经销商监管和供应链完整性视为钱包安全本身的一部分。移除措施将于2027年1月1日生效，因此剩余授权网络的构成——以及Trezor对其保留合作伙伴施加的审查——将体现这一新策略的实际运作。

此案表明，决定性的问题不再仅仅是硬件钱包的软件是否安全，而是用户能否信任他们收到的实体设备。