硬體錢包常被用來把簽名金鑰與日常上網裝置分開，但『硬體』不等於『不必檢查』。真正需要保護的，是從購買、收貨、初始化到日後簽名的整條流程。只要其中一環被替換或誤導，正版裝置也可能無法替你判斷所有外部風險。
近期事件提醒了什麼？
Ledger 在 2026 年 10 月 15 日更新的官方事件說明表示，有犯罪集團購入真實裝置，在離開廠商控制後加裝元件，再經東南亞部分轉售渠道流通。廠商稱其晶片、作業系統及伺服器未被攻破，並將事件界定為特定流通渠道遭篡改，而非所有裝置或整個系統同時失守。
Tom's Hardware 10 月 14 日報道亦描述了裝置被加入通訊元件、廠商檢討銷售及防篡改政策的情況。不同報道對損失估算並不一致，官方亦未完全核實網上流傳的總額，所以本文不把任何金額當成最終定論。
這宗事件不代表所有硬體錢包都不安全，也不代表 28BET 或讀者手上的裝置受到影響。它較實際的啟示是：不要把『可通過軟件檢查』理解成供應鏈、包裝和操作環境全部已被證明安全。
第一項：先核對購買來源與交付紀錄
保留訂單、商戶名稱、型號、序號及收貨日期。若經轉售商購買，應在品牌官方網站重新核對該商戶當時是否仍獲授權，而不是只相信搜尋廣告或賣家自行展示的標誌。二手、已開封、價格異常低或來源無法追溯的裝置，不適合直接承載重要資產。
授權名單也不是永久保證。事件發生後，渠道資格可能暫停或改變，因此核對時要記下日期。若品牌已發布與某批次、地區或賣家有關的通知，按官方指引處理，不要僅憑社交平台留言自行判定安全。
第二項：收貨後不要急著輸入恢復詞
先比較包裝、封條、外殼接縫、配件及螢幕顯示是否與官方說明一致，並拍下未拆封及首次啟動畫面作紀錄。發現額外導線、異常孔位、鬆動外殼、非官方配件或裝置要求進行不熟悉的步驟時，先停止使用。
不要為了『自行驗證』而在不熟悉的情況下拆機，尤其是可能需要交給廠商或執法機關檢查的裝置。最安全的下一步通常是從自己輸入的官方網址聯絡支援，取得保存、退回或檢驗指示；不要點擊陌生私訊提供的客服連結。
第三項：恢復詞必須由可信流程新建
新錢包的恢復詞應在可信的初始化流程中產生。若盒內附有已印好的詞組、賣家傳來『預先設定』的恢復詞，或有人要求把詞組輸入網站、聊天視窗或雲端表格，應視為高風險訊號。恢復詞能重建錢包控制權，拿到它的人通常不需要再取得實體裝置。
不要用有疑慮的裝置重新輸入舊錢包的恢復詞來測試。對可疑情況的處理重點，是避免讓原有秘密再次暴露，而不是反覆重現。備份也應離線保存，不能截圖後留在相簿、電郵或一般雲端記事本。
第四項：核對螢幕，而不是只看電腦或手機
每次簽名或轉帳前，直接在硬體裝置上核對幣種、網路、收款地址及金額。電腦或手機畫面可能被惡意程式替換，因此裝置螢幕應是獨立核對點。若兩邊資料不一致，立即取消，不要因為交易『很趕』而跳過。
以 USDT 為例，同一名稱可以存在於不同鏈；選錯網路和地址遭竄改是兩類不同問題。複製地址後，可比對開頭、中段與結尾，而不只是最後四位。需要回顧鏈上確認、凍結與追回差異，可參考本站的USDT 鏈上狀態核對指南。
第五項：首次使用先小額驗證完整路徑
完成來源與初始化核對後，先用自己可承受的小額測試收款、顯示、簽名和轉出流程。小額成功不等於日後永遠安全，但能在投入較大金額前發現地址、網路、軟件版本或操作理解上的錯誤。測試時也要保存交易雜湊及時間，避免只看應用程式內的成功提示。
若懷疑恢復詞已外洩，不要繼續把新資產轉入原地址。應使用可信環境建立全新的秘密資料，按官方及專業安全建議評估轉移；涉及已發生損失時，保存裝置、訂單、通訊與鏈上交易證據，再聯絡相關服務商及執法機關。任何人承諾只要再付款便必定追回資產，都需要另行核實。
一分鐘啟用前清單
在第一次存入資產前，確認五件事：購買渠道可追溯、裝置外觀沒有異常、恢復詞不是別人預先提供、所有簽名資料都在裝置螢幕核對，以及小額往返測試已完成。只要其中一項說不清楚，就先暫停，而不是用更多資金去驗證猜測。
硬體錢包的價值在於增加隔離與核對層次，不是取代人的判斷。把裝置來源、恢復詞和每次簽名都當成獨立檢查點，才能讓安全設計真正發揮作用。
本文由 AI 輔助整理，資料核對日期：2026-10-17；請以所列官方來源的最新資訊為準。