厨房秤检查无法保证硬件钱包是干净的

在一起与约9300万美元已报告盗窃案有关的篡改丑闻发生后，硬件钱包用户开始拿出厨房秤。然而，所谓的称重测试虽然能发现新增组件，却不能证明设备是安全的。

一旦Ledger确认通过CryptoBilis（Ledger指名的东南亚经销商）售出的一台设备含有隐藏植入物，称重检查便开始流行。Ledger表示自己的系统并未遭到入侵，但据报道，受影响的设备正是通过上述列明渠道送到买家手中。

为什么硬件钱包用户开始拿出厨房秤

给钱包称重之所以有吸引力，是因为设备保持密封状态。制造商公布官方重量数据作为基准。

Ledger给出的Nano X重量为34克，而Trezor称其Safe 3重量为14克。买家随后可以将这些数字与自己的秤读数进行比较。

原则上，额外的电路板、天线和蜂窝调制解调器会增加重量，使更重的钱包显得可疑。

Mt. Gox前首席执行官Mark Karpelès在马来西亚购买的一台密封Nano X中遇到过这种配置。据他的说法，一枚隐蔽芯片从屏幕上获取恢复短语，并通过蜂窝连接将其传输出去。

为什么小的重量差异不具有决定性

植入物并不需要与标称重量完全一致。在Karpelès的设备中，电路板位于显示屏后面，较短的电池腾出了空间，因此增加的重量始终很小。

Karpelès自己估计剩余差异约为1克。他说这属于正常的工厂公差，因为即使容量相同的电池，重量也仍可能有差异。

差异在~1g左右变化，这可能正是你的Ledger重量因工厂变量而产生的波动（例如，即使容量相同，电池的重量也往往不同）。

— Mark Karpelès (@MagicalTux) October 11, 2026

由于只有1克的分辨率，普通厨房秤无法将小型植入物与工厂公差区分开。高精度微量秤更有用，但只有在用已知重量校准后才有效。唯一直接的检查方法是打开外壳检查电路板。

Ledger的建议更进一步。该公司已暂停经销商销售，并建议近期在CryptoBilis购买的买家完全不要设置其硬件钱包。

归根结底，厨房秤只能发现粗糙的植入物，无法发现精心隐藏的植入物。随着硬件钱包攻击从软件层面转向设备本身，直接从制造商处购买可能比任何在家检查都更重要。