幣安創辦人趙長鵬（Changpeng Zhao，廣為人知的稱號是CZ）呼籲加密貨幣用戶將錢包安全列為首要事項，並提醒硬體錢包與軟體錢包各自存在不同的風險。在自我託管的情境下，這項提醒格外重要，因為保護私鑰與恢復助記詞的責任落在個人身上，而非交易所或託管機構。

在10月10日於X上發布的貼文中，趙長鵬表態支持自我託管，並提到YZi Labs對硬體錢包製造商OneKey和SafePal，以及行動錢包提供商Trust Wallet的投資。他呼籲用戶「Stay SAFU out there」——這是業界對資金安全的慣用簡稱，源自幣安的「Secure Asset Fund for Users」緊急儲備基金——並了解各種錢包類型在安全上的不同影響。

Stay SAFU out there! FWIW, I am not against hardware wallets, or self-custody. Different wallets/product for different use cases. All have different security implications and best practicies. YZiLabs invested in OneKey, SafePal (hardware wallets), TrustWallet (mobile), etc.

— CZ 🔶 $BNB (@cz_binance) October 10, 2026

這則訊息一方面肯定用戶自行持有資產，另一方面也提醒每種錢包類型都有各自的安全權衡與最佳實務。硬體錢包將私鑰保存在離線環境，而軟體錢包和行動錢包則運行於連網裝置上——這一差異決定了它們各自的攻擊面。

趙長鵬建議對新錢包保持耐心

趙長鵬先前曾建議用戶，將新購買的硬體錢包和新下載的軟體錢包與主要資金分開存放數週。他也建議在向新裝置或新應用程式轉移大量加密貨幣之前，先密切關注安全報告。這項謹慎建議源自助記詞的運作原理：這些單詞序列可恢復錢包的存取權限，取得者即可掌控資金。

此建議發布之際，東南亞一家第三方Ledger經銷商被通報造成8,600萬至8,700萬美元的損失。根據相關報導，攻擊者涉嫌更換了含有助記詞的說明文件。Ledger表示，其製造流程、韌體和官方軟體均未遭到入侵。此事件凸顯了供應鏈風險，即竄改行為發生在製造商官方配送渠道之外。

可疑Ledger裝置引發疑慮

Mt. Gox前執行長Mark Karpelès——最為人所知的是曾領導這家於2014年倒閉的東京比特幣交易所——通報在從馬來西亞寄出的一台Ledger裝置內發現一個小元件，並將其描述為「spy SIM card」。其仍不明確，且尚未確認與上述損失有任何關聯。

My spy-implanted ledger came from Malaysia, and had flawless shrink wrap. Even opening it, at first you don't see the implant which is cleverly hidden where the screen's padding is supposed to be. Follow Ledger's guidance to check yours: pic.twitter.com/D8mixF1o9L

— Mark Karpelès (@MagicalTux) October 9, 2026

這項發現本身並不能證明硬體錢包本質上不安全。它反而凸顯了核實裝置來源以及妥善保護恢復助記詞的重要性。由於該元件的用途仍未釐清，Karpelès後續的技術發現或Ledger的官方聲明，都是事件發展中值得關注的細節。