硬件钱包安全专家：普通用户难以识别被篡改的设备

硬件钱包安全专家乔·格兰德（Joe Grand）指出，普通加密货币持有者在识别经过篡改的硬件钱包方面面临着巨大的挑战。格兰德曾协助从锁定的钱包中恢复数字资产，并因开发绕过特雷佐（Trezor）和KeepKey等公司设备保护机制的方法而闻名。

供应链篡改引发行业担忧

随着有关通过CryptoBilis销售的Ledger钱包导致加密资产损失的报道出现，关于硬件钱包完整性的担忧进一步升级。CryptoBilis是印度尼西亚、马来西亚和菲律宾的授权经销商。领先的法国硬件钱包制造商Ledger确认，至少有一台受影响设备包含未经授权的硬件植入物。

据Ledger称，这些植入设备通过蜂窝网络发送用户的助记词，破坏了硬件钱包赖以保护私钥的安全模型。Ledger的设备旨在将私钥保持离线状态，以限制通常与软件钱包相关的在线威胁暴露风险。

全球对硬件钱包的高需求扩大了分销渠道，增加了供应链攻击的可能性。专家指出，由于这些设备在到达最终用户手中之前会多次易手，链条中的每一个环节都可能成为漏洞。

“很难向人们解释他们应该如何检查自己的设备，因为即使是像我这样的技术人员，也不会仔细检查每一台设备是否被篡改，”乔·格兰德解释道。

自2013年以来活跃于该行业的加密货币分析师马蒂·格林斯潘（Mati Greenspan）也表达了类似的担忧。他指出，使用硬件钱包引入了额外的信任要素，涉及制造商和供应商。他个人选择不使用硬件钱包，以避免这些额外的变量。

行业竞争对手的回应

作为Ledger的主要竞争对手和硬件钱包提供商，Trezor表示其钱包包含真实性检查功能，且仅接受签名固件，但也承认物理篡改很难完全防止。Trezor的一位发言人指出：“您还可以检查包装和全息密封是否完好，并寻找设备上的异常标记，但仅凭这些检查无法保证设备未被修改。”

Trezor解释说，在Ledger设备中发现的植入物类型带来了额外的挑战，因为它可以在不更改软件的情况下从屏幕中提取数据。Trezor表示尚未在其产品上检测到这种攻击向量，但出于预防目的，已决定限制其设备的授权经销商数量。

比特币安全公司Casa的首席执行官尼克·纽曼（Nick Neuman）强调，完全依赖硬件钱包制造商或经销商是不现实的，因为“你总是需要信任中间人”。他建议将加密资产分散存储在多个受信任的提供商处。

小词典：Casa是一家位于美国的比特币安全公司，提供硬件和软件解决方案，帮助用户通过多重签名钱包和安全实践来保护数字资产。

设计改进与迈向更好安全的步骤

乔·格兰德提出了几项硬件设计修改建议，以降低成功进行供应链攻击的可能性。这些措施包括采用透明外壳，让用户能够检查内部组件，以及采用防篡改封装，要求攻击者复制外壳以隐藏任何修改痕迹。

格兰德引用了电子工程师戴夫·琼斯（Dave Jones）的防篡改建议，强调虽然这些设计选择可以威慑攻击者，但它们并非防止篡改的绝对保障。这位研究人员提倡在硬件钱包生态系统的所有参与者中建立分层防御并保持警惕。