在競爭對手 Ledger 製造的裝置被發現遭植入惡意硬體後，Trezor 正在縮減其授權經銷商網絡，採取更嚴格的方式，在使用者收到加密貨幣錢包之前提供保護。

硬體錢包是一種將控制加密貨幣持倉的私鑰離線儲存的實體裝置，使其遠離連接網路的電腦。由布拉格 SatoshiLabs 開發的 Trezor，以及總部位於法國的 Ledger，皆是業界使用最廣泛的製造商之一。

據 BitcoinKE 報導，此舉不僅涉及裝置軟體或韌體的檢查，更針對分銷鏈本身——攻擊者可能在這一環節改動實體裝置，而不觸發常規的安全檢查。

Trezor 表示，並無證據顯示其自身裝置遭入侵。儘管如此，該公司仍將自 2027 年 1 月 1 日起停止向受影響的經銷商供貨，並將其從授權網絡中移除。授權經銷商是經製造商正式核准銷售其產品的第三方零售商，位於裝置送達買家前的官方流通路徑上。Trezor 表示，縮減經銷商數量將使其能對留存的合作夥伴進行更嚴格的審查。

此事件凸顯了硬體錢包安全的一個關鍵弱點：專為離線保管私鑰而設計的裝置仍可能在送達所有者之前遭入侵。在 Ledger 的案例中，據報導未經授權的植入晶片擷取了裝置設定過程中顯示的恢復短語，並透過行動網路傳送出去——這條途徑不依賴裝置所有者的網路連線。恢復短語（有時稱為種子短語）是一組可用來重新生成錢包私鑰的單詞序列，任何取得它的人通常都能存取其控制的資金。

Trezor 的回應顯示，該公司正從主要依賴裝置層面的防護轉向，將經銷商監管與供應鏈完整性視為錢包安全本身的一部分。移除措施自 2027 年 1 月 1 日起生效，因此留存授權網絡的組成——以及 Trezor 對其保留的合作夥伴施加的審查——將體現這一新策略的實際落實。

此案例凸顯出一個關鍵問題：決定性因素已不僅僅是硬體錢包的軟體是否安全，更在於使用者能否信任他們所收到的實體裝置。