# 硬件钱包的所有文章

在 HTX 新聞中心流覽與「硬件钱包」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

ZachXBT称硬件钱包“完全是垃圾”，并称Ledger为‘最差’的加密货币钱包

本周，区块链研究员ZachXBT针对硬件钱包在资金自我保管方面的可靠性发表评论，引发对加密货币安全性的热议。他直言硬件钱包“完全是垃圾”，并特别批评Ledger是“最差”的加密钱包，其观点与传统做法形成鲜明对比。 ZachXBT指出，安全威胁远不止于硬件钱包本身。Ledger从其Ledger Live转向功能更复杂的Ledger Wallet，增加了购买、兑换、质押和收益管理等特性。他认为过多的软件更新不仅操作繁琐，更扩大了攻击面，引入了软件漏洞风险，却未能增强交易安全。他列举了多起安全事故，包括苹果应用商店中的假冒Ledger应用窃取约950万美元、社会工程攻击导致一名持有者损失超2.82亿美元，以及涉及隔离设备（air-gapped Ledger）的USDC丢失事件，强调许多攻击实则针对用户而非硬件。 作为替代方案，ZachXBT建议经验丰富的用户可以考虑使用专门用于存储加密货币的、恢复出厂设置的iPhone。他认为，得益于苹果的Secure Enclave安全芯片、生物识别技术和应用沙盒机制，这种做法相当安全，且匿名购买手机可避免因Ledger此前数据泄露导致的个人信息暴露。但他也承认，智能手机作为联网设备，在隔离性上永远无法与传统冷钱包相比，并提及苹果应用商店中也存在钓鱼加密应用的风险。 他的论述将讨论焦点从单纯的硬件安全，引向了更广泛的加密货币钱包保护与用户操作安全议题。

TheNewsCrypto07/16 09:03

ZachXBT称硬件钱包“完全是垃圾”，并称Ledger为‘最差’的加密货币钱包

TheNewsCrypto07/16 09:03

UKey发布Seed Ring：让硬件签名融入日常生活

硬件签名品牌UKey发布Seed Ring，将加密备份与恢复融入日常生活。这款无电池NFC戒指可作为日常佩戴品，通过轻触手机即可配对使用，旨在改变传统硬件钱包闲置抽屉的现状。 在自我托管场景中，资产安全常取决于助记词的保存方式。UKey将签名与备份功能分离：签名由专用设备处理，备份则由Seed系列负责。Seed Ring将恢复凭证从易丢失的纸条变为可随身佩戴的物品，只需轻触即可调用。 Seed Ring的三大特点包括：无需电池，仅通过NFC被动供电，远离手机即停止响应；采用高强度陶瓷材质，耐磨且不影响NFC功能；不存储明文助记词，仅保存恢复所需的索引、顺序和校验数据，即使戒指丢失也无法直接读取完整助记词。 Seed系列后续还将推出信用卡大小的Seed Card和防水抗火的钛金属备份设备Seed Ti，均遵循同一理念：备份工具应适配用户真实生活方式，且不存储明文助记词。 UKey认为，随身佩戴的备份方式应比抽屉中的纸条更安全。品牌致力于将硬件签名与备份从冷冰冰的工具转化为可融入日常生活的穿戴品。

TheNewsCrypto07/10 05:57

UKey发布Seed Ring：让硬件签名融入日常生活

TheNewsCrypto07/10 05:57

实体比特币的演进之路

比特币的数字化特性使其具备自主托管与全球快速流转的优势，但也因无形属性阻碍了大众接受。多年来，业界不断尝试将比特币实体化，以保留其类似现金的特性，产生了一系列经典产品。 2011年出现的Casascius Coins是早期代表性实体比特币，采用防篡改贴纸覆盖私钥，其中心化铸币模式依赖对发行者的信任，后因监管压力停产。随后出现的RavenBit Coins尝试去中心化铸币，允许用户自行生成并粘贴私钥，但难以保证安全与可信。 2016年推出的Opendimes是一次重大突破。这款U盘形态的硬件设备能自主生成并安全存储私钥，转入比特币后需物理破坏设备才能提取资产，解决了铸币信任问题，但成本较高且形态不便日常流通。 Satodime在Opendimes理念上改进，采用卡片、戒指等多种形态，通过NFC交互，成本有所降低，但仍属于高安全性硬件钱包，难以达到日常现金的普及成本。 实现实体比特币普及的核心难点在于硬件成本。美元纸币成本仅数美分，而当前能运行比特币加密算法的芯片成本难以降至1美元以下。虽然恩智浦NTAG X DNA等芯片展现了降价潜力，但原生支持比特币算法、完全开源的安全芯片研发投入巨大。 此外，比特币作为数字资产，实体载体需联网核验余额，若依赖发行机构信任则背离了比特币去信任化的初衷。OfflineCash等产品结合安全芯片与纸币形态，构想美好但距大规模落地尚远。 近期Coinkite推出的Tapsigner采用借记卡外形，内置自研比特币NFC芯片，支持碰一碰支付，可作为可充值的硬件钱包或定向支付工具，虽单价约20美元，但推动重点回归线下支付生态融合。 综上所述，实体比特币的演进在安全、去信任与低成本之间持续探索，目前卡片形态硬件钱包是相对可行的方向，但要实现如现金般低成本、易流通的普及仍面临显著的技术与成本挑战。

marsbit05/27 07:12

实体比特币的演进之路

marsbit05/27 07:12

D'CENT推出'Flare Campaign'，为全球XRP大军解锁闲置XRP资产

硬件钱包制造商IoTrust宣布与Flare网络合作，启动为期三周的“Flare Campaign”活动，旨在帮助全球XRP持有者（XRP Army）将闲置的XRP资产盘活利用。这是继5月12日成立“XRP联盟”后的首次重要行动，该联盟由Flare、Squid Router等多家区块链公司组成，致力于扩展Ripple生态系统。 本次活动使用户能够安全便捷地将其XRP连接到Flare网络，并直接存入新推出的“Monarq XRP收益金库（MXRPY）”，在享受硬件钱包安全性的同时提升资产效用。作为Flare智能账户（FSA）的官方合作伙伴，D’CENT解决了通常需要使用FLR等网络燃料代币的复杂问题，用户无需额外购买即可通过D’CENT应用内的“发现”标签一键完成存入。 在5月19日至6月8日活动期间，D’CENT提供最优条件：平台费为零，用户仅需支付Flare网络标准基础费用（自动从XRP中扣除）。此外，参与活动的用户可共享总值40,000美元的XRP和FLR专属奖励池。 D’CENT官方表示，自2018年以来一直通过技术支持Ripple社区，此次合作旨在为XRP Army提供安全、高效的资产增值途径。IoTrust作为全球初创公司，其产品D’CENT钱包在220个国家拥有100万用户，被广泛认为是XRP持有者的首选冷钱包。公司在2025年实现营收超850万美元并持续盈利增长。

TheNewsCrypto05/19 16:19

D'CENT推出'Flare Campaign'，为全球XRP大军解锁闲置XRP资产

TheNewsCrypto05/19 16:19

黑客瞄准你的加密货币，现已获得AI升级——谷歌的报告是一记警钟

谷歌威胁情报小组发布最新报告警告，人工智能已被国家背景黑客及犯罪威胁行为体武器化，并形成规模化攻击。报告指出，攻击者已开始利用AI辅助开发零日漏洞，首例AI辅助开发的零日漏洞已被发现并可能用于大规模攻击。此外，与俄罗斯有关的威胁行为体正利用AI加速开发可自我变形的多态恶意软件，以规避检测。 报告重点提及一种名为PROMPTSPY的AI驱动恶意软件，它能动态解析系统状态并实时生成指令，对认证流程进行实时观察和响应攻击。这直接威胁到加密货币用户依赖的双因素认证（2FA）安全，因为传统2FA基于攻击者无法实时干预认证过程的假设，而自主AI恶意软件颠覆了这一前提。 报告强调，当前安全形势已发生根本性转变，两年前足够的安全措施如今已难以应对AI生成的漏洞利用、自修改恶意软件及快于人工响应的自动化凭证窃取攻击。对于加密资产用户而言，硬件安全密钥、离线签名设备和多重签名钱包架构已成为当前有效的防护前沿，其与标准2FA之间的安全差距正急剧扩大。

bitcoinist05/12 11:29

黑客瞄准你的加密货币，现已获得AI升级——谷歌的报告是一记警钟

bitcoinist05/12 11:29

英国法院受理1.72亿美元比特币盗窃案 丈夫指控妻子通过监控窃取加密货币

英国高等法院近日受理一起涉案金额高达1.72亿美元的比特币盗窃案。原告指控其妻子通过家用监控摄像头窃取了他的硬件钱包助记词，并于2023年8月未经许可转移了2,323枚比特币（当时价值6000万美元）。虽然法官认可被告关于"盗窃罪仅适用于实体财产"的辩护观点，但允许案件以其他法律主张继续审理。本案还披露原告曾因发现转账后袭击妻子而于2024年认罪。此案凸显了传统法律体系在审理数字资产纠纷时面临的挑战，最终判决将为同类案件提供重要先例。目前被盗资金分散在多个区块链地址中，自2023年12月以来未发生移动。

TheNewsCrypto03/17 10:59

英国法院受理1.72亿美元比特币盗窃案 丈夫指控妻子通过监控窃取加密货币

TheNewsCrypto03/17 10:59

Trezor与Ledger用户成为欺诈性实体邮件诈骗的目标

安全研究人员发现，针对Trezor和Ledger硬件钱包用户的新型实体邮件诈骗正在蔓延。攻击者通过伪造信件，谎称收件人的加密货币钱包需要“安全更新”或提供硬件兑换优惠，诱导用户访问恶意网站输入助记词。这些信件印有定制化信封，内含受害者姓名、钱包型号等详细信息，甚至仿冒官方支持文档，可信度极高。 诈骗分子通过公开记录、零售商数据库或物流通知获取用户信息，在信件中伪造紧急安全警告或账户关闭通知施压。部分信件还包含直连恶意网站的二维码。安全机构强调，硬件钱包无法防护用户主动泄露助记词的行为。 防护建议：切勿通过非官方渠道验证助记词；正规厂商绝不会索要恢复短语；对可疑邮件应通过官方渠道核验；及时向执法部门举报欺诈信件。社区论坛正在积极分享诈骗样本以提高用户警惕性。

TheNewsCrypto02/16 14:15

Trezor与Ledger用户成为欺诈性实体邮件诈骗的目标

TheNewsCrypto02/16 14:15

Ledger计划以40亿美元估值在美IPO，批评者质疑其过往安全漏洞与新收费策略

加密货币安全公司Ledger计划在美国进行首次公开募股（IPO），估值可能超过40亿美元，此举引发市场对其过往安全记录和近期收费策略的质疑。这家总部位于巴黎的硬件钱包制造商正与投行合作，可能最早于今年在纽约上市。 尽管Ledger受益于加密货币自托管需求增长，其2023年估值已达15亿美元，但社区对其历史数据泄露事件（如2020年客户信息泄露）和设备硬件问题提出批评。此外，公司近期宣布对"清晰签名"功能收费，虽称为提升安全性，但被质疑在IPO前向现有用户提取价值。 若上市成功，投资者将重点关注其增长前景与安全历史的平衡，反映出加密基础设施公司面临日益严格的信誉和透明度要求。

ambcrypto01/23 17:15

Ledger计划以40亿美元估值在美IPO，批评者质疑其过往安全漏洞与新收费策略

ambcrypto01/23 17:15

活动图片

熱門分類right-arrow

熱門標籤right-arrow

其他right-arrow

监管政策right-arrow