一场涉及约 9,300 万美元盗窃事件的硬件钱包篡改丑闻爆发后，众多加密用户选择将自己的钱包放上称进行称重。尽管这种“称重验证法”能帮助发现被植入异常部件的设备，但它无法证明钱包真的完全安全无恙。
该检测手法在 Ledger 确认通过东南亚授权经销商 CryptoBilis 销售的设备中发现隐藏植入物后迅速传播。Ledger 表示其自有销售体系并未被攻破，但受影响的设备正是通过公司官网公布的渠道流入市场。
为何用户要为硬件钱包称重？
称重检测受到欢迎，正因为这种方法可以在设备未开封且完整密封时进行。制造商会公开产品的标准质量数据以供对照。
Ledger官方标注 Nano X 的标准重量为 34 克，Trezor的 Safe 3 为 14 克。用户可以比对官方标准与实测数据寻求异常。
理论上，多出的电路板、天线或蜂窝通讯模块都会导致整体重量增加，因此超重的硬件钱包极有可能遭到篡改植入。
前 Mt. Gox CEO Mark Karpelès 就在马来西亚购买的一台密封 Nano X 中发现了这套装置。据他爆料，这枚隐藏间谍芯片能绕过屏幕，将助记词直接通过蜂窝网络外泄。
多出一两克，并非铁证
不过，这种植入手法并不要求重量完全吻合。在 Karpelès 的 Nano X 样品中，新的电路板被植入屏幕后方，通过缩小电池体积腾出空间，从而尽量减少新增重量。
Karpelès 本人表示，剩余重量差异约为 1 克。这个数据属于正常出厂误差范围，因为相同容量的电池本身重量也存在变量。
普通家用电子秤的精度一般为 1 克，难以分辨微小差距与植入物的真实区别。更高精度的微量天平即便精准，也需结合标准砝码校准。实际上，只有拆开硬件钱包本体，才能彻底检查主板和部件。
Ledger 官方建议更为直接。目前公司已暂停经销商渠道销售，同时建议近期通过 CryptoBilis 购买的用户暂勿激活或设置钱包。
归根结底，家庭称重法只能筛查粗糙的篡改行为，却难以发现精心植入的恶意硬件。随着硬件钱包攻击由软件层延伸到设备本身，直接在官方渠道购买，远比任何家庭检测手法来得更为安全。
来源：BeInCrypto 中文（综合编译与客观梳理）
主流交易平台费率评测与官方防钓鱼安全指南
1. 非投资建议：本文内容及观点仅代表原作者或信源机构立场，不代表数链库观点，亦不构成本平台任何投资建议、财务指导或法律意见。加密资产市场波动剧烈，存在本金归零风险，投资决策需建立在独立思考之上，本文内容仅供参考，风险自担。
2. 客观中立与防钓鱼提醒：本站坚持客观中立的评测标准，不提供任何交易撮合或保本承诺。如需访问第三方交易所或钱包，请务必通过官方安全验证导航核对正版域名，谨防搜索引擎虚假钓鱼广告。