Ledger 硬件钱包植入恶意装置的事件，再次引发外界对设备送达买家前经手各方的审视，即使设备通过授权销售商出售也不例外。
安全研究员乔·格兰德（Joe Grand）周二对 Cointelegraph 表示，要求普通加密货币持有者识别针对硬件钱包的复杂篡改并不现实。
格兰德专注于硬件安全，曾帮助用户从被锁定的钱包中找回加密货币。他的工作包括开发绕过安全防护的技术，以及从 Trezor 和 KeepKey 钱包所使用的存储芯片中提取数据。
格兰德说：“很难向人们解释应该如何检查自己的设备，因为即使是像我这样的技术人员，也不会逐一检查每台设备是否遭到篡改。”
相关担忧于周五浮出水面。此前有报道称，通过 CryptoBilis 出售的 Ledger 设备导致用户蒙受加密货币损失。CryptoBilis 被列为 Ledger 在印度尼西亚、马来西亚和菲律宾的授权经销商。Ledger 周六证实，其中一台受影响的设备内含未经授权植入的装置。
这家法国硬件钱包制造商表示，由 CryptoBilis 出售的 Ledger 钱包中植入的恶意装置会获取用户的恢复短语，并通过蜂窝网络将其传输出去。
硬件钱包旨在将私钥保持在离线状态，从而降低遭受针对软件钱包的网络攻击的风险。
一些硬件钱包已在全球广受欢迎，而其分销网络也为供应链篡改创造了可乘之机。
加密货币分析师马蒂·格林斯潘（Mati Greenspan）对 Cointelegraph 表示，尽管他自 2013 年起便一直从事这一行业，但从未使用过硬件钱包，因为他认为增加一条信任链的价值不大。
格林斯潘说：“当你购买硬件钱包时，就引入了一条全新的信任链，从制造商到供应商，再到设备送达你手中前所有经手它的人。”
比特币安全公司 Casa 首席执行官尼克·纽曼（Nick Neuman）表示，完全避免对第三方的信任是不可能的。他说：“总会有一个你必须信任的中间方。”他还补充称，用户应将风险分散到多个服务提供商，而不是只依赖一家。
作为 Ledger 的主要竞争对手之一，Trezor 表示，其设备会接受真实性检查，并且只接受经过签名的固件，但该公司也承认，这些防护措施无法排除设备遭到物理篡改的可能性。
Trezor 的一名发言人对 Cointelegraph 表示：“你还可以检查包装和全息封条是否完好，并查看设备上是否有异常痕迹，但仅凭这些检查无法保证设备没有被改装。”
该公司表示，在 Ledger 设备中发现的植入装置带来了另一种挑战，因为它们无需修改固件即可获取屏幕上的信息。Trezor 称，尚未在自家设备上发现此类攻击。
周二，Trezor 宣布将减少经销商数量，将其作为一项“预防性”措施。
格兰德提出了多项实体设计改进建议，包括采用可让内部组件一目了然的透明外壳，以及使用防篡改外壳，使攻击者若想掩盖改装痕迹，就必须重新制作整个外壳。
他说：“攻击者要在设备中植入额外硬件将困难得多，因为他们必须重新制作整个外壳。”
这名安全研究员还提到了电子工程师戴夫·琼斯（Dave Jones）提出的防篡改设计建议，同时警告称，不能单独依赖此类措施。它们可以增加供应链攻击的难度，但无法彻底消除风险。