简述

• 硬件钱包是将加密货币私钥离线保存的物理设备，可在设备内部签署交易，因此私钥不会接触联网设备。
• 它们并非绝对安全：Coldcard 的固件漏洞，以及通过经销商出售的被篡改 Ledger 设备，都在 2026 年造成了重大损失。
• 钱包制造商正试图让设备面向未来的代理式金融和量子计算。

加密圈有句老话：“不是你的密钥，就不是你的币。”当你把比特币、以太坊或其他任何加密货币放在交易所时，交易所持有控制这些资金的私钥。如果交易所被黑、破产，或冻结提现，你可能没有办法把资金取回。

显而易见的解决办法是自己持有密钥，这被称为自托管。不过，这也带来新的问题。存放在联网手机或笔记本电脑上的软件钱包私钥，可能被恶意软件、钓鱼网站和远程攻击者窃取。

硬件钱包就是为解决这一问题而生。它们是小型物理设备，可将私钥离线保存，因此你可以在私钥从未接触联网设备的情况下签署加密交易。在这篇指南中，我们将解释什么是硬件钱包、它如何工作、由谁生产，以及在经历了多事的 2026 年之后，这项技术将走向何方。

什么是硬件钱包？

硬件钱包是一种专用物理设备，通常大小和 U 盘或信用卡差不多，用来生成并存储你的加密货币私钥。它属于“冷存储”的一种，因为密钥始终离线。与之相对的是“热钱包”，例如浏览器扩展或手机应用。

一个常见误解是，你的币存在设备里。其实不是。你的加密资产始终存在于区块链上。硬件钱包保存的是能证明你拥有这些资产、并允许你转移它们的密钥。

这一类别可以追溯到十多年前。捷克公司 SatoshiLabs 旗下的 Trezor 称自己在 2013 年发明了硬件钱包。总部位于法国的 Ledger 成立于 2014 年，此后据称已售出超过 800 万台设备。

你知道吗？

当你设置硬件钱包时，它会生成一组由 12 到 24 个单词组成的“助记词”。任何拥有这些单词的人都可以重建你的钱包并取走你的资金，因此绝不要拍照、输入到网站，或保存到云端存储。

硬件钱包如何工作？

当你第一次打开硬件钱包时，它会使用随机数生成器创建私钥。助记词用于备份，PIN 码则用于保护设备。

当你想发送加密货币时，你会在电脑或手机上的配套软件中构建交易，例如 Ledger Wallet（原 Ledger Live）、Trezor Suite 或 Sparrow。软件会把未签名交易发送到硬件钱包。你在设备自己的屏幕上核对细节，并通过实体按钮或触摸屏确认。随后设备会在自身硬件内部完成签名，并只把签名结果发回。私钥始终不会离开设备。

设备的连接方式各不相同，每种方式都有安全权衡：

• USB：经典的有线连接。
• 蓝牙和 NFC：面向移动用户的无线选项。
• 二维码或 microSD 卡：“气隙”设备，永远不会直接连接到另一台设备。

许多设备还会使用安全元件，这是一种抗篡改芯片，类似于护照和银行卡中的芯片，用于抵御物理攻击。

你知道吗？

“清晰签名”是指钱包用通俗语言而不是原始代码显示交易细节，这样你就知道自己在批准什么。这一点很重要，因为诈骗者经常诱骗用户签署恶意智能合约授权。

硬件钱包有什么特别之处？

它们的主要优势是隔离。即使你的笔记本电脑充满恶意软件，攻击者也无法从设计良好的硬件钱包中直接取走你的密钥，也无法在你没有亲自确认的情况下批准交易。

这些年来，硬件钱包不断进化，从极小的屏幕和笨拙的界面，发展到如今集成蓝牙、NFC，甚至触摸屏和摄像头的现代设备。

硬件钱包也开始不再只是用于存储加密货币。Ledger 在 2025 年 4 月通过 Kiln 增加了稳定币收益功能，Tangem 随后在同年晚些时候接入 Aave，Trezor 则在 2026 年 5 月通过 Morpho 金库推出了原生稳定币收益。

谁在生产硬件钱包？

• Ledger 将其安全元件芯片与 Donjon 白帽黑客团队结合，并配以精致的硬件设计。
• Trezor 是开源先驱，旗下产品包括 Safe 3、Safe 5 和 Safe 7。
• Keystone 生产通过二维码签名交易的气隙钱包。
• Tangem 生产可与手机轻触连接、甚至可以完全跳过助记词的 NFC 卡片。
• Jack Dorsey 旗下 Block 的 Bitkey 采用多签方案以增强安全性。

硬件钱包是否无法被黑？

和任何设备一样，硬件钱包也可能被攻破——这一点在 2026 年 7 月变得格外明显。当时攻击者利用了 Coldcard 一个存在五年的固件漏洞，该漏洞削弱了用于生成助记词的随机性。

根据 TRM Labs 的说法，这次漏洞利用共转走约 1,816 枚 BTC，价值约 1.16 亿美元，涉及超过 5,200 个地址。更新固件并不能修复已经生成的助记词，因此受影响用户必须把资金转移到新的钱包。

硬件钱包也容易遭受物理攻击。2026 年 10 月，Ledger 披露，东南亚经销商 CryptoBilis 销售的设备中被植入了未经授权的芯片，该芯片能够在设置过程中读取用户输入的助记词并将其传给攻击者。此次调查此前已有报告称，Ledger 钱包用户约有 8,600 万美元资金被转走。

尽管该公司的安全元件硬件本身并未被攻破，但其经销商网络形成了一个中心化的脆弱点，攻击者通过篡改设备、加装隐藏芯片来加以利用。

随后，Ledger 停止了在 7 个亚洲市场通过经销商分销；欧洲经销商 MediaMarkt 也在相关报道后停止销售。竞争对手 Trezor 也以“预防性措施”为由终止了其经销商计划。

另一个脆弱点是第三方供应商和物流合作方，已有多起黑客攻击和漏洞导致客户数据泄露，包括地址信息。虽然这些案例中没有资金损失，但泄露的客户资料会被用于钓鱼诈骗，甚至用于现实中的“扳手攻击”——犯罪分子当面威胁加密货币持有者。

对大多数人来说，钓鱼攻击和助记词保管不当，比有人直接黑进设备本身要危险得多。

在哪里买硬件钱包

务必直接从制造商官网购买硬件钱包，避免二手设备和非官方市场列表。正如 CryptoBilis 事件所显示的，即便是授权经销商也可能成为攻击者可利用的脆弱点，而在这次事件之后，制造商很可能会重新考虑其经销商计划。

硬件钱包的未来

硬件钱包正逐渐演变为完整的自托管平台，其范围也在超越加密交易。Ledger 最新设备、搭载 Android 的 Atom 于 2026 年 10 月发布，围绕消息、应用和代理式金融设计。该公司甚至不再把自己的产品称为“硬件钱包”，而是改称“签名器”，以反映其不断扩展的用途。

硬件厂商也在为 AI 代理做准备。2026 年 6 月，Ledger 发布了 Agent Stack，这是一个开源工具包，允许 AI 代理查看余额并起草交易，但在有人于 Ledger 设备上签字之前，不能移动资金。同一工具包还通过 Ledger Enterprise 将这些由硬件强制执行的控制扩展到机构财务团队，并以硬件安全模块作为策略执行基础。

量子计算也是厂商关注的未来方向，因为它最终可能破解当前保护加密钱包的密码学。Trezor 于 2025 年底推出的 Safe 7 使用后量子签名方案来验证其引导程序，并设计为可接收抗量子更新，而无需用户把密钥迁移到新设备。自从以太坊联合创始人 Vitalik Buterin 和以太坊基金会研究员 Justin Drake 在 2026 年 10 月警告称，AI 可能比量子计算机更早破解加密加密技术以来，这一担忧进一步升温。

这门生意也遇到了一些波折。Ledger 曾考虑以约 40 亿美元估值在美国上市，但由于市场环境疲弱，于 2026 年 5 月搁置了这一计划。与此同时，Coldcard 和 CryptoBilis 事件，以及客户数据泄露，都给用户敲响了警钟，说明硬件钱包并非加密安全的全部，也应当只是自托管工具和实践组合中的一部分。