廚房秤檢查無法保證硬體錢包是乾淨的

硬體錢包持有者在一樁與報導中約 9,300 萬美元竊案有關的竄改醜聞後，開始拿出廚房秤。然而，所謂的重量測試可以揭露額外加入的元件，卻無法證明裝置是安全的。

在 Ledger 證實一台透過 CryptoBilis（Ledger 指名的東南亞經銷商）販售的裝置含有隱藏植入元件後，這種秤重檢查開始流行。Ledger 表示自家系統未受入侵，但據報受影響的裝置是經由上述管道送到買家手中。

為何硬體錢包持有者會拿出廚房秤

為錢包秤重之所以吸引人，是因為裝置無需拆封。製造商會公布官方重量數據作為基準。

Ledger 標示 Nano X 的重量為 34 克，而 Trezor 表示其 Safe 3 重 14 克。買家可以將這些數字與自己的秤重讀數相比較。

原則上，額外的電路板、天線和行動數據機應會增加重量，使較重的錢包看起來可疑。

Mt. Gox 前執行長 Mark Karpelès 在馬來西亞購買的一台密封 Nano X 中遇到了這種配置。據他的說法，一顆隱藏晶片從螢幕上擷取復原助記詞，並透過行動網路連線傳送出去。

為何微小的重量差異不具決定性

植入元件本來就不必與標示重量完全一致。在 Karpelès 的裝置中，電路板位於螢幕後方，較短的電池騰出了空間，因此增加的重量不大。

Karpelès 自己的估計認為，剩餘的差距約為一克。他表示這落在正常工廠變異範圍內，因為相同容量的電池仍可能重量不同。

差異的變化約為 ~1g，而這可能正是你的 Ledger 重量因工廠變異而可能出現的差距（例如即使是相同容量，電池的重量往往也不盡相同）。

— Mark Karpelès (@MagicalTux) 2026年10月11日

在僅有一克解析度的情況下，一般廚房秤無法區分小型植入元件與上述工廠差異。高精密度微量秤更有用，不過只有在以已知重量校準時才有效。唯一直接的檢查方式是打開外殼並檢查電路板。

Ledger 的建議更進一步。該公司已暫停經銷商銷售，並建議近期向 CryptoBilis 購買的買家完全不要設定他們的硬體錢包。

最後，廚房秤只能抓出粗糙的植入元件，無法抓出精心隱藏的元件。隨著硬體錢包攻擊從軟體層面轉移到裝置本身，直接向製造商購買可能比任何居家檢查都更有分量。