2026 年如何验证你的硬件钱包未被篡改

核心洞察

硬件钱包的供应链攻击是指设备在到达买家前被篡改或伪造，常导致安全受损和资金被盗。为防止此类攻击，用户应始终从官方渠道购买硬件钱包，仔细检查包装，仅使用官方应用，并确保设备在你面前生成恢复材料。Tangem 通过自动加密认证机制，在使用前验证卡片和固件的真实性，但从官方渠道购买依然是保障安全的关键。

你购买了硬件钱包，是为了保障加密资产安全。但如果威胁在你开箱前就已经发生？硬件钱包的供应链攻击早有案例，确实存在。设备在制造商和买家之间被拦截，可能被植入后门固件、预装攻击者已知的助记词，或安全芯片被篡改。你充值后，攻击者即可盗取资金——钱包本身就是攻击入口。本文将介绍供应链攻击的实际表现、首次使用前验证硬件钱包的通用步骤，以及 Tangem 如何通过自动加密认证应对这一风险。

简而言之：务必从官方或授权渠道购买，开箱前仔细检查包装，只用官方应用，运行钱包的真伪检测或认证流程，拒绝任何预设好的设备。全新硬件钱包应仅在你面前、首次设置时生成或导入恢复材料。如果卖家给你助记词，这个钱包已不安全。对于 Tangem，真伪认证集成于应用流程中，应用会在正常使用前自动验证卡片和固件，无需额外桌面工具或手动检测流程。但这并不意味着可以忽视官方渠道购买的重要性。自动认证只是多一层保护，防止卡片到手前出现问题。

什么是硬件钱包的供应链攻击？

硬件钱包通过专用芯片离线保存私钥。每次签名交易时，签名过程在设备本地完成，手机或电脑仅作为界面。即便电脑被攻破，攻击者也无法在没有硬件的情况下签名。

这种架构极为安全，但前提是硬件本身未被动过手脚。供应链攻击针对的正是工厂到买家之间的环节。设备被拦截或伪造，攻击者在到货前进行篡改。常见方式包括：替换固件以泄露密钥、预生成攻击者已知的助记词钱包，或用外观相同但行为异常的假冒设备替换。

这种攻击往往很有耐心。攻击者发货后，静待你充值，然后用已知助记词或后门固件盗取资产。等你发现时，资金已被转移。采用CC EAL5+ or EAL6+ certified 安全芯片的硬件钱包可防物理篡改和侧信道攻击，但物理防护无法防止设备在到手前已被攻破。这需要额外的防护手段。

供应链攻击通常有哪些表现？

这些并非假设。相关研究和案例显示：硬件钱包应仅在首次设置时生成或导入恢复材料，且应通过官方或授权渠道购买。Ledger 等品牌曾出现第三方平台风险和伪装正品包装的意外替换设备案例。

各类事件的共性在于：攻击者利用的是流通渠道，而非加密架构本身。从非官方渠道购买就是风险点。典型的攻击流程很简单：你因价格或发货速度选择第三方卖家，收到的包装看似正常，设备可能提示你使用已有钱包，或包装内附带一组助记词及填写说明。请注意，这组助记词不是“方便”，而是攻击本身。

更安全的流程虽然慢，但更可靠：通过官方渠道购买，自己创建钱包，并用官方应用在转账前验证设备。如果流程中任何环节异常，务必在设置前暂停。

硬件钱包通用验证步骤

无论你用哪款硬件钱包，这些步骤都适用。

Step 1: Buy only from official sources.

这是最关键的一步。请直接在制造商官网下单。本文其它建议虽能降低风险，但都无法弥补非官方渠道的隐患。避免在 Amazon、eBay、社交平台等第三方渠道购买，即使页面看似官方。2021 年 Ledger 案例中，攻击者用几可乱真的包装和伪造 CEO 信函迷惑用户。仅靠外观检查远远不够。

Step 2: Check packaging integrity.

连接设备前，仔细检查包装：

• 防拆封条是否完整、未破损？
• 包装与官网产品图片是否一致？
• 所有配件是否齐全、未被更换？
• 有无重新封装痕迹，如胶水残留、封口歪斜、印刷不一致？

包装检查是第一道筛查，但不是绝对保障。高级攻击者完全可以仿造包装。此步骤只是缩小风险范围，无法彻底杜绝。

Step 3: Verify firmware or attestation using official software.

各品牌做法不同，但共同点是：只用官网下载或正规应用商店获取的官方应用，并运行官方提供的验证或真伪检测流程。

按制造商官方流程操作。例如 Ledger，需仅从 ledger.com 安装 Ledger Live，连接设备，进入引导真伪检测或 My Ledger 页面，在设备上确认，确保 Ledger Live 显示设备为正品。

Step 4: Check device behavior on first boot.

全新硬件钱包绝不应预设钱包。首次使用时，设备应要求你创建新钱包，而非显示已有钱包，也不应让你输入包装内附带的助记词。如果设备显示已有钱包，或卖家让你输入一组助记词，请立即停止，不要使用，也不要充值。卖家给你的助记词，就是卖家已知的助记词。

Tangem 如何自动验证真伪

多数硬件钱包需手动验证。Tangem 的方式不同：Tangem app verifies the card's authenticity and its firmware automatically，包括首次设置在内的所有操作前都会自动完成验证。

首次将 Tangem Card 贴近手机时，验证即在后台自动进行，无需用户主动操作，也无需知晓流程细节。如果验证失败，应用会标记卡片并阻止正常使用。底层机制为三星 S3D350A 安全芯片支持的加密认证，该芯片具备 EAL6+ Common Criteria 认证。这也是保护私钥、防伪的核心硬件。

Tangem 固件为工厂预装且不可升级，这是有意为之，彻底杜绝供应链攻击常见的远程固件更新风险。没有固件升级通道可被拦截或替换。Kudelski Security（2018）、Riscure（2023）、Cure 53（2026）等独立机构审计均确认 Tangem 安全架构无漏洞。iOS 和 Android 端应用代码已在 GitHub 开源。

Tangem 加密认证机制详解

首次使用 Tangem Card 时，实际发生了什么？

每张 Tangem Card 在工厂内由安全芯片生成唯一非对称密钥对，私钥仅存于芯片内，公钥及卡片 ID 则注册于 Tangem 验证系统。

首次设置时，先用 2 张卡中的第 1 张贴近手机。应用向芯片发起挑战，校验响应，几秒内决定是否允许继续设置，或直接阻止。Tangem 反欺诈机制会在所有操作前验证卡片和固件真伪。验证通过则正常设置，否则请勿使用。整个流程无需用户技术背景，完全自动完成。

警示信号：哪些情况下应拒绝使用硬件钱包？

激活新设备前，可参考下表快速自查。

卖家给你的助记词，是最明显的风险信号。合规硬件钱包应在首次使用、设备内部生成助记词，绝不会出厂时附带纸质恢复短语。

Tangem 官方安全购买渠道

请在 tangem.com 官方商城购买 Tangem，或通过官网列出的授权经销商购买。Tangem 提供 2 张卡和 3 张卡套装。3 张卡可实现最高级别的备份冗余：一张随身携带，一张安全存放在家中，一张交由可信亲友或存入保险箱。如果整套卡片丢失且无助记词备份，资金将永久无法找回，Tangem 及任何第三方均无法恢复。这是无助记词模式的权衡，务必在设置前充分了解。

除非在 tangem.com 明确列为授权经销商，否则请勿在 Amazon、eBay 或社交平台购买。前述加密认证机制可识别假卡，但最安全的做法始终是通过官方渠道购买，从源头避免风险。