前有 Trezor ，后有 Safepal ，硬件钱包怎么了？为何我不建议小散户用硬件钱包，而是存在头部最大的交易所。 现在看硬件钱包似乎也存在不少致命的缺点： 1、自己忘了密码，试错超限永远锁死或格式化 网上看到有人说，遇到几个Ledger硬件钱包输错密码超过三次被重置的，硬件钱包中的私钥已经被清除，因而已经没办法再恢复了。 基本所有硬件钱包，密码输入次数超过一个临界值就会清除私钥，Ledger是3次，Trezor是16次，其他硬件钱包也各有设定。切记Ledger在第一次输入错误后，就不要再去试了，确认绝对正确才能再试，Trezor可以多试几次。 iphone也是一样，因为密码输错多次被永远锁定，导致手机里大额的ETH和BTC没法用的事，我们看到过很多起，BTC和ETH金额都很吓人。 希望大家别再犯同样的错误！！！ 2、硬件钱包丢失 谁都丢过手机，何况一个长期不用的U盘一样的东西。 3、损坏或升级错误，变砖 苹果手机都可能变砖，手机掉水里更是常见，出门家里着火或被水淹，一切皆有可能。 4、被黑被盗 过去觉得是离线冷钱包绝对不可能被盗，现在看也不是什么新鲜事了。 所以，硬件钱包安全级别高不假，但是我觉得更是适合有安全保障维护团队的大户或者机构使用，而一般个人，我觉得还不如放在大交易所更好，就算被盗了，至少还能找客服闹一哈，让交易所赔，如果不赔就找KOL发帖施压继续闹，没准就赔了。可如果是自己放在硬件钱包里，丢了就是丢了，可真是一点办法都没了。

硬件钱包厂商 Trezor 首席商务官 Danny Sanders 表示，将比特币持有集中于 ETF 而非用户自托管，是行业“最糟糕的结果”。他称目前全球约有 6 亿加密用户，但仅约 10% 选择自托管资产，使用硬件钱包的用户仅约 1200 万至 1300 万。Sanders 认为行业应持续降低自托管门槛，而非依赖中介机构。（TheBlock）

吴说获悉，加密硬件钱包厂商 Trezor 表示，其第三方电子邮件服务商遭到入侵，一封标题为“Critical Security Alert: STM32 Entropy Vulnerability”的邮件并非由 Trezor 发送，而是钓鱼攻击，用户不应点击其中任何链接。Trezor 已下线相关域名，并正在调查攻击者如何获得其合法域名的访问权限。

吴说获悉，硬件钱包厂商 Trezor 表示，其物流服务商 ShipMonk 此前发生的数据泄露事件影响范围进一步扩大，另有约 6.7 万名美国客户受到影响。这些客户于 2019 年 11 月至 2021 年 8 月期间下单，泄露信息包括姓名、电子邮箱、电话号码、收货地址和订单号。Trezor 称，其此前曾多次获得 ShipMonk 关于相关数据已按合同和数据政策删除的书面确认，但这些数据实际上仍保留在 ShipMonk 系统中。Trezor 强调，其自身系统未遭入侵，硬件钱包设备仍然安全，并提醒受影响用户警惕钓鱼邮件、诈骗电话、欺诈信件及潜在的实体安全风险。

吴说获悉，硬件钱包厂商 Trezor 表示，目前正出现新一轮仿冒 Trezor 的钓鱼攻击，已确认攻击者正在结合不同加密服务此前数据库泄露的信息实施攻击，并称部分 KYC 信息可能已遭泄露，但目前尚未确认具体来源。Trezor 还表示，其此前使用的一项第三方工具曾发生安全事件，导致部分新闻订阅用户邮箱泄露。近期已有用户收到冒充 Trezor 的“固件熵漏洞”安全警告邮件。Trezor 8 月 13 日还披露，其物流服务商 ShipMonk 数据泄露事件共影响约 13,689 名客户，但公司系统及硬件钱包设备未受到影响。

吴说获悉，加密硬件钱包 Trezor 宣布正式支持 HyperEVM，用户现可通过 Trezor 管理 HYPE 及 HyperEVM 生态资产，私钥保持离线存储，并可在 Trezor 设备上验证交易。

据 Bitcoin News 报道，一名 Trezor 用户称，在点击 Google 搜索结果中的推广链接后进入仿冒 Trezor 网站，并在页面提示下输入钱包恢复助记词，随后损失其所称的“全部积蓄”。相关钓鱼页面托管于 Google Sites，并模仿 Trezor 官方钱包导入界面。Trezor 表示，正在跟进相关报告并推动涉事网站下线，同时再次提醒用户，钱包备份或助记词不应输入任何网站或在线表单。

吴说获悉，以太坊基金会表示，硬件钱包 Trezor 已通过 ERC-7730 支持 Clear Signing。对于受支持的 EVM 交易，Trezor 可在设备可信屏幕上解析并显示交易操作、代币、金额及目标地址，帮助用户在签名前理解交易内容。以太坊基金会称，其今年 5 月曾通过 5 万美元安全资助支持 Clear Signing Working Group 相关工作，目前相关功能已正式落地。

美国佛罗里达州一名 IT 人员 Nahum Reynaldo Castro 被指控利用其掌握的前雇主 Bitcoin 钱包助记词，盗取约 190 万美元 Bitcoin。调查称，受害者自 2017 年开始投资 Bitcoin，并由 Castro 协助配置与管理 Trezor 硬件钱包。警方认为，涉案资金于 2020 年在嫌疑人仍掌握关键安全信息期间被转出，嫌疑人随后通过 Bitstamp 等交易平台及多层钱包转移资金以掩盖来源。检方目前对 Castro 提出重大盗窃、洗钱及计算机犯罪等多项指控。

吴说获悉，美国佛罗里达州一名 IT 人员 Nahum Reynaldo Castro 被指控利用其掌握的前雇主 Bitcoin 钱包助记词，盗取约 190 万美元 Bitcoin。调查称，受害者自 2017 年开始投资 Bitcoin，并由 Castro 协助配置与管理 Trezor 硬件钱包。警方认为，涉案资金于 2020 年在嫌疑人仍掌握关键安全信息期间被转出，嫌疑人随后通过 Bitstamp 等交易平台及多层钱包转移资金以掩盖来源。检方目前对 Castro 提出重大盗窃、洗钱及计算机犯罪等多项指控。