最近圈内两起硬件钱包事故，引起了大家的注意：
一个是老牌比特币钱包Coldcard，一个是市占率最高的Ledger。
前者种子生成环节出了固件漏洞，后者被供应链悄悄动了手脚。
两起事件相加，损失以亿美元计。
但我想先说一个结论：这两起事故，都不是BIP协议本身被攻破。
所谓BIP，是比特币社区定下的一套技术标准，几乎所有硬件钱包都按它工作。
协议没被攻破，意味着问题出在别的地方，而问题到底出在哪，决定了一件事：你的损失，该自己扛，还是可以向厂商主张。
一、先把底层链路看明白
市面上的硬件钱包，几乎都是HD（分层确定性）钱包，它的核心逻辑是：
用一套助记词，衍生出你所有的私钥和地址。
完整的资产派生链路：
助记词 → 种子 → 主扩展私钥（xprv） → 密钥树 → 子私钥 → 子公钥 → 地址
助记词是普通用户唯一可以备份保管的材料，硬件钱包内部先生成原始随机熵，再转化为助记词；恢复钱包时，通过助记词反向计算种子，重建整套密钥树。
所以助记词一旦泄露，全部资产就面临风险，除非额外设置Passphrase。
但是BIP标准有一个风险：父扩展公钥 + 任一普通派生的子私钥，可以逆向计算出父扩展私钥，也就意味着你所有的资产存在被盗的风险。
因此，合规硬件钱包会将账户层、币种层、用途层做硬化派生处理（防止逆向计算出父私钥），把风险进行隔离。
二、近期硬件钱包事件是哪一环节出现问题
Coldcard：你的助记词，真的是“随机”生成的吗
2021年3月，Coldcard一次代码迁移出现bug：
程序判断硬件随机数是否开启的条件写错，配置文本还在，但硬件真随机源实际已经关闭，系统转而使用可预测的软件伪随机数生成种子。
造成熵安全水平大幅下降，攻击者拿到设备芯片标识，普通电脑短时间就可以穷举全部可能种子，全程不需要接触你的硬件设备，不需要诱导你点击链接。
这个缺陷在代码中潜伏五年，直到2026年7月30日被黑客大规模利用。
但，根据公开信息显示，两类用户基本没有受到波及：自行通过骰子获取高熵生成助记词、额外配置强Passphrase的用户。
Ledger：设备到你手上之前，已经被动过手脚
本次事件中Ledger安全芯片本身没有被攻破，密码学设计不存在证据层面的漏洞，真正的风险来自分销渠道：官网名录内的授权经销商对设备私自改装。
2026年10月Ledger公告确认，东南亚授权经销商CryptoBilis流出的部分设备被植入未经授权硬件模块，该模块的功能很简单：
用户初始化钱包屏幕明文展示助记词供抄写时，读取助记词并通过蜂窝网络向外传输。
助记词需要屏幕明文展示给用户抄写，这是BIP的必要流程，不属于设计缺陷，安全芯片可以保护密钥存储，却无法防止屏幕上显示的助记词被外部硬件窃取。
据链上分析机构估算，本次事件损失约8600万–9300万美元，受害钱包数百个，覆盖BTC、ETH、TRON多条公链。
绝大多数丢币，问题出在用户保管环节
现实中绝大多数资产损失，其实和厂商漏洞无关。
助记词拍照存入手机，同步上传iCloud；
助记词与Passphrase写在同一张金属卡片一并存放；
设置Passphrase时误输入多余空格，恢复钱包看到空地址误以为资产被盗……
这类事故不存在外部黑客攻破设备。
自托管模式下，密钥材料由用户掌控，因保管不当造成损失，原则上由用户自行承担，这是自托管模式本身的定义。
固件漏洞、供应链篡改存在向厂商主张权利的讨论空间；而保管失误导致损失，后果主要由用户承担。
三、Passphrase：第二层密码，风险归谁？
Passphrase，俗称“第25个词”，不属于原始12/24个助记词，是用户额外自定义设置的第二层口令。
同一套助记词，搭配不同Passphrase，会生成两套完全隔离、互不相关的钱包账户。
大小写、空格全部敏感，错一个字符，打开的就是一套全新的空钱包，很多用户第一次遇到，第一反应是资产被盗，排查后才发现是当年开启Passphrase时开启了大写锁定，或是多打了空格。
保管责任归属用户：Passphrase由用户自行设置保管，厂商不会存储，也没有办法帮你找回，一旦遗忘，损失自担。
厂商的法定义务是充分风险告知，必须明确提示“遗忘将无法恢复资产”。
若产品完全没有提示该功能风险，理论上存在告知瑕疵的评价空间。
四、硬件钱包出现问题是如何进行判断
遇到硬件钱包资产损失，先别急着归咎某一方，按四步走：
1、定位故障发生环节： 分清问题出在协议、种子生成、助记词展示、密钥派生，还是用户密钥保管。Coldcard属于种子生成缺陷；Ledger改装事件属于助记词展示环节泄露；照片备份助记词属于保管问题。环节定位错，后续责任分析也必将出错。 2、核查钱包是否遵守BIP行业通行标准 重点检查账户层是否硬化，这是判断厂商有没有尽到注意义务。 3、核查风险提示义务是否充分 尤其是Passphrase、密钥派生相关风险，不能埋藏在冗长说明书深处。4、评估自身是否存在密钥保管的过错
五、实操建议
第一，优先官方渠道购买。
二手、代购尽量避开；
本次事件的教训：即便是授权经销商，也不等于绝对安全。
第二，开箱检查设备状态。
已经预先初始化、开箱附带打印好助记词的设备，直接退货，绝对不要使用。
第三，助记词与Passphrase物理分开存放，禁止拍照、禁止上传云端，不要在任何网页、软件内输入。
第四，开启Passphrase务必三思。
遗忘就永久无法恢复，如果没有长期安全保管的条件，不建议贸然启用，它能抵御攻击者，同样也可以把你自己挡在门外。
第五，选型关注两点：
固件更新机制是否公开透明、供应链安全管控措施。
