被篡改和假冒的硬件钱包：如何安全购买

假冒硬件钱包是专门用来盗取加密货币的仿冒或被篡改设备，通常的手法是出厂即附带预设的恢复短语，或者暗中泄露你创建的短语。最稳妥的防护很简单：只从制造商或授权经销商处购买，在设置时验证设备，并且绝不使用到手时已经写好恢复短语的钱包。

硬件钱包把你的私钥离线保存，因此是保护加密货币的最佳方式之一。正是这种声誉让骗子争相仿冒。被攻破的设备会给你一种虚假的安全感，而别人手里却握着你密钥的副本。

被篡改和假冒钱包攻击如何运作

形式多种多样，但大多数遵循以下流程：

1. 1获取或生产设备。 骗子购买正品设备并加以改装，或者生产外观仿冒热门品牌的假冒硬件。
2. 2通过非官方渠道转售。 电商平台、拍卖网站、社交媒体店铺和“折扣”商店都是常见渠道。
3. 3设下陷阱。 包裹里可能附有一张刮刮卡，上面写着“恢复短语”并附有使用说明；或者被改装的固件会记录你生成的短语。
4. 4你存入资金。 由于设备看起来很正常，你把加密货币转了进去。
5. 5攻击者清空钱包。 因为掌握恢复短语，他们可以在自己的设备上恢复你的钱包并转走一切——通常会等到余额变大。

一种相关手法是邮寄“替换设备”骗局：有人收到一台自己并未申请的设备，并附有一封信，称其旧钱包不安全、必须更换。这台设备经过改装，会窃取你在“迁移”过程中输入的恢复短语。我们的文章供应链攻击对此有更深入的介绍。

一个假设的例子

以下情景纯属虚构，用于说明这种模式。

假设 Priya 在电商平台上看到一款知名硬件钱包，售价明显低于官方商店。包裹送到时包装看似完好，里面有一张印着“您的恢复短语——请妥善保管”的卡片，后面列着 24 个单词。说明书要求她在设置时输入这些单词，“以便更快激活”。另见：密码管理器与加密货币。

Priya 按说明操作，把积蓄转进钱包，几周内一切看起来都很正常。然后她的余额消失了。卖家早就留了一份那 24 个单词的副本。区块链和该品牌的正品设备都没有任何问题——设备和说明书本身就是陷阱。如果想进一步了解，请阅读钱包验证与同步骗局。

危险信号清单

• 盒子里、卡片上或说明书中附有恢复短语。
• 设备已经设置好、不要求你创建 PIN，或显示已有账户。
• 价格远低于制造商定价。
• 卖家不在官网列出的授权经销商名单中。
• 包装有重新封口的痕迹、防伪封条受损、残留胶水或缺少配件。
• 说明书引导你访问制造商官方以外的网站或应用。
• 一台你并未申请的设备寄到，并附信催促你“迁移”资金。
• 配套应用的真伪检测未通过，或对设备发出警告。

如何安全地购买和设置硬件钱包

购买之前

1. 1自己输入网址访问制造商官网——小心通过搜索广告进行的网络钓鱼。
2. 2直接在官网购买，或从该官网列出的经销商处购买。
3. 3避免购买二手设备，即使卖家是熟人。

收到设备时

设置过程中

• 让设备生成新的恢复短语，并自己离线抄写下来。
• 绝不要把恢复短语输入电脑、手机或网站。
• 只通过官方应用更新固件。
• 先发送一笔小额测试资金，然后在设备屏幕上确认收款地址。

我们关于如何设置硬件钱包的分步指南涵盖完整流程，如何选择硬件钱包则说明了购买前需要关注的要点。

购买后的自我保护

• 把恢复短语离线存放在安全的地方——可考虑使用钢制助记词备份以防火防水。
• 任何索要恢复短语的消息、邮件或信件都应视为骗局。制造商绝不会索要。
• 对购买信息保密；泄露的客户数据可能导致针对性网络钓鱼和邮寄骗局。
• 批准交易前，在设备屏幕上核对每一个地址。

怀疑设备被攻破时该怎么做

1. 1停止向可疑钱包存入资金。
2. 2从官方渠道获取正品设备，或暂时使用另一个可信钱包。
3. 3在可信设备上创建全新的恢复短语。
4. 4尽快把可疑钱包中的全部资金转移到新钱包。
5. 5提供卖家和设备的详细信息，联系制造商。
6. 6向电商平台举报卖家，必要时也向警方或消费者保护机构举报。你也可以通过我们的举报表单告诉我们。

如果资金已经被盗，请按照钱包被攻破后应立即采取的措施操作。

总结

硬件钱包的安全程度取决于它的供应链。从制造商或授权经销商处购买，拒绝任何附带恢复短语或未经申请寄来的设备，运行官方真伪检测，并离线生成你自己的短语。这几个习惯几乎可以消除来自假冒和被篡改设备的全部风险。