硬件钱包到底买不买：Ledger / Trezor / SafePal / Keystone 一篇对比

引子：一个被讲烂的判断题

"金额到了多少该买硬件钱包"——这个问题通常被当成一道只看金额的判断题。

只看金额的答法默认"硬件钱包就是绝对安全"，所以问题只剩"什么时候用"。但 2023 年 12 月 Ledger Connect Kit 那次事件说明这个前提不成立。今天再问硬件钱包，要回答的是两件事：

1. 它能解决什么问题、不能解决什么问题。
2. 四家主流硬件钱包各自的边界在哪。

本文按这两个问题展开。

一、硬件钱包到底防什么

硬件钱包的核心设计目标只有一个：让私钥永远不离开物理设备。具体来说，它解决的问题清单：

1. 电脑被黑导致私钥泄漏。软件钱包（MetaMask、Phantom 等）的私钥存在电脑/手机上，电脑感染木马后私钥可被远程窃取。硬件钱包的私钥存在 Secure Element 芯片里，电脑被黑也读不到。
2. 云备份被入侵。iCloud / Google Drive 中存的钱包文件、Notes 中存的助记词被云账号泄漏后会丢币。硬件钱包的助记词从不上云。
3. 剪贴板木马劫持地址（部分场景）。硬件钱包在签名前显示目标地址，你可以在设备屏幕上把整串地址和可信来源（比如自己存好的地址簿）逐位对一遍，有一位对不上就停下。这能防住剪贴板劫持，但前提是你真的对完了整串——只看开头结尾，挡不住下面第二节说的诱饵地址。
4. 物理盗窃后无法立即转走币。硬件钱包需要 PIN 码解锁，多次输错会锁机或自毁。物理盗窃后小偷不容易立即获得资产。但如果助记词同时被偷走，这条不成立。

这四条加起来构成了硬件钱包的核心防御范围。简化版："防的是私钥被远程或物理窃取"。

二、硬件钱包不防什么

这一节比上一节更重要。下面这些情况，硬件钱包无法保护你：

1. 签名错误内容。这是 2023 年 12 月 Ledger Connect Kit 事件的核心问题。用户把硬件钱包连到 dApp，dApp 弹出签名请求，硬件钱包屏幕显示一串哈希（不是人类可读的"授权对象+金额"）。用户按 Confirm，签名内容被替换成"授权钓鱼地址操作钱包全部 USDT"——硬件钱包正常工作，但签错了内容。
2. 授权钓鱼（Approve / Permit2）。用户在合约调用前签的"approve" 或"permit2 signature"，硬件钱包无法理解这些签名的具体含义。一些较新的硬件钱包增加了 EIP-712 解析能力，能显示"你在授权 X 地址花费 Y 金额的 USDT"，但不是每一种签名都能解析出来。
3. 合约漏洞。你把币锁进 DeFi 协议或跨链桥，合约被攻破后币没了。硬件钱包不能保护合约里的资金。
4. 地址污染。攻击者用 vanity generator 生成开头和结尾都和你常用地址一致的诱饵地址，给你转 1 美元。下次你复制地址时复制到错的——硬件钱包会签这笔转出，因为从硬件角度看签名内容合法。
5. 助记词社工。有人骗你输入助记词到假网站，硬件钱包没办法管。
6. 恶意 dApp 弹窗诱导大额签名。恶意网站可以在你不知情时让钱包弹出签名请求。硬件钱包屏幕会显示请求，但不看清就按确认，这道屏幕就白设了。

三、四家主流对比

表中各项据四家官网的产品页与型号对比页（2026 年 10 月核对，链接见文末）；价格和支持币种数以官网当下显示为准。

Ledger（Nano S Plus / Nano X / Stax）

优势：按 Ledger 官网的型号对比页（2026 年 10 月核对），现售型号都带 Secure Element，认证等级是 CC EAL5+（Nano X）或 CC EAL6+（其余型号）；除 USB 外，Nano X 和 Stax 还支持蓝牙。

劣势：固件没有完全开源。Ledger 自己的说法是操作系统只有一部分可供审阅和验证，与芯片厂商的协议不允许公开和 Secure Element 硬件打交道的底层代码。另一件事是 Recover：2023 年 5 月 Ledger 公布了这项付费的可选订阅服务，由 Secure Element 把助记词加密后拆成三份，分别交给 Coincover、Ledger 和 EscrowTech 保管。服务不订就不启用，但它和"私钥永不离开设备"的说法怎么并存，是当时争议的焦点。

2023 年 12 月 Connect Kit 事件：据 Ledger 官方事件报告，恶意代码从 npm 账号被盗用到问题彻底解决，前后约 5 小时，其中用户资产被实际转走的窗口不到 2 小时。事件是 Ledger 的 dApp 集成库被攻击，不是硬件本身被攻破。但事件再次提醒——硬件再安全，软件供应链是另一个攻击面。

Trezor（Safe 3 / Safe 5）

优势：固件开源，没有把助记词分片外存的服务。Safe 系列带 Secure Element（早期的 Trezor One 不带），官网型号对比页标的是 EAL6+ 认证（2026 年 10 月核对）。

劣势：按官网对比页，Safe 3、Safe 5 只有 USB-C 有线连接，没有蓝牙。

历史教训：2020 年 1 月，Kraken Security Labs 公开披露（2019 年 10 月已先私下通知 Trezor）：Trezor One 和 Model T 可通过 STM32 芯片 voltage glitching 物理拆机攻破，提取加密的种子。后来的 Safe 系列加了专用 Secure Element，针对的就是这类物理攻击。

SafePal（S1 / X1）

优势：按官网标价（2026 年 10 月核对，不含税），S1 是 $49.99，X1 是 $69.99；两款都标注 EAL6+ 安全芯片。X1 走蓝牙连接，官方称完全开源；纯二维码 air-gap 的是 S1 系列，别把两款的连接方式混在一起。

劣势：开源程度要分型号看：X1 官方称完全开源，其它型号开源到哪一层，要各自到官网产品页核对。

Keystone（3 Pro）

优势：官网对 Keystone 3 Pro 的定位是 100% 开源的 air-gapped 冷钱包，带 3 颗安全芯片（2026 年 10 月核对）。签名数据靠摄像头和二维码来回传，不经蓝牙这类无线连接，针对这些通道的攻击就用不上。

劣势：操作步骤比 USB / 蓝牙多——每次签名要来回各扫一次二维码。

定位：适合有高安全偏执 + 不嫌操作慢的用户。

四、谁该买、谁不该买

最后一行那个"多签 + 2 个不同品牌硬件钱包"组合，思路是分散单一品牌的风险：单一硬件钱包品牌如果出现供应链层面的攻击，你的全部冷储备会一次性暴露；两个不同品牌的硬件钱包加多签，要两家同时出问题才动得了你的币。

五、购买前必须做的 5 件事

1. 只从官方渠道买。Ledger.com、Trezor.io、SafePal.com、keyst.one（Keystone 官网，不是 keystone.com）直营。二手或第三方店铺的设备，中途有没有被拆过、换过，你没法验证。
2. 开机第一步必须自己生成助记词，绝不接受预生成的。任何"出厂时已经初始化"的硬件钱包是欺诈品。如果你买的设备开机就有"已设置好的助记词"——这是钱包早已被攻击者控制。
3. 助记词写两份，分两地保管。不要拍照、不要数字化、不要存云。建议金属助记词板（CryptoSteel / Keystone Tablet）+ 普通纸两份。两份分两地——比如家里一份 + 银行保险箱一份。
4. 首次激活时跑一次小额测试。转 10 美元等值的币进去，再转出来。流程跑通了再放大额。这一步能提前暴露"硬件没问题但流程没走对"的毛病——地址抄错、网络选错、设备和 App 没配好；但它防不了之后签名时的授权钓鱼，小额跑通不代表后面每一笔都安全。
5. 设置 Passphrase。Passphrase 是在助记词之外再加一个由你自己设定的密码，买之前先在官网确认所选型号支持。它不会出现在助记词里，意味着即使助记词被偷，攻击者也无法访问加了 Passphrase 的钱包。大额冷储备的钱包建议都开。

硬件钱包的实操结论是：金额超过半年生活费就买，但不要 all-in 自托管。交易所和自托管之间各放多少，考古课 · 第一课按金额分三档写过，以那一篇为准。三年以上仓位才考虑多签 + 双品牌硬件钱包组合。