硬件钱包到手时卡上已经写着助记词就别用这组词

Ledger 和 Trezor 的新设备到手时备份卡是空白的

按 Ledger 的购买指南，正品设备从来不会预先配置好助记词或 PIN 码。24 个词的助记词在设置过程中由设备生成，你只把它抄在随附的备份卡上，或者用自己的安全方式保存；PIN 码也是开机后自己设定，初始化之前不该有任何人交给你一个 PIN。

Trezor Safe 5 的盒子里有两张钱包备份卡（20 个词），出厂时应完全空白，设置中生成新钱包后由你自己填。这款设备出厂时连固件都没装，设置时由配套软件引导安装最新的签名固件。USB-C 接口上贴着一枚全息防拆封条，应当干净、贴牢，没有撕裂、没有残胶；收到时封条破损或缺失，暂停设置，联系客服。

拿到设备，照这个标准对一遍：卡片是不是空白，盒子里有没有夹着写好的词或 PIN，设备是不是一开机就已经设置好了。有一样不对，就别往下设置。

卡上写好助记词的硬件钱包还能留着用吗？

那组词留不得。助记词写在卡上、印在说明书里，或者在你完成设置之前以任何方式出现，都按预置助记词处理。设备已经设置好、包装里附着 PIN 的，这个 PIN 也不要用。

设备本身留不留，有三种说法：

• Ledger 较早的二手设备骗局警示：收到带助记词或 PIN 码的设备，不要原样使用，这说明设备可能已经被别人用过，应先用新助记词重置；买来就已被初始化的，带上卖家信息立即联系客服。
• 现行购买指南：设备外观可能完好，但包装里被塞进了别人准备的说明、PIN 或助记词，需要格外谨慎，不建议再使用这台设备。
• Trezor Safe 5：钱包备份卡上已经写着或印着词，不要使用这台设备，联系客服。

拿不准就按最严的那条来，这台设备不再用。

已经往这组词生成的地址存过币的，按预置助记词的原理推算，另有人可能留着这组词的副本。处理顺序是：在一台确认可信的设备上自己生成新助记词，在设备屏幕上核对新的收款地址，再把资产转过去。不要转到一个还没核对过的地址上。

包装完好又过了正品检测的硬件钱包还会有问题吗？

还会有，包装和正品检测各有看不到的地方。仿冒设备常被做得能骗过肉眼，同样的品牌标识、同样的重量、同样的包装。Ledger 的正品检测（Genuine Check）就是对付这类假货的：设置时让设备里的安全芯片用出厂注入的私钥给出签名，再拿去和服务器核对。它的边界在于，只要原装安全芯片还在，对硬件做的未授权物理改装，比如加装的窃听部件，它查不出来；设备在路上经过了谁的手，它也核实不了，这一层要看购买渠道。

这项检测照样要做，但要用对 App：设备初始化时跑一次，App 只从官网或官方手机应用商店下载。仿冒设备常常附带改过的 App，假硬件也会被它报成正品，所以卖家给的 App 或下载链接一概不用。

Trezor Safe 5 走的是另一套：首次连接时，两颗芯片会做一次硬件层面的真伪检查；此后每次连接，引导程序都核对固件签名，配套软件只认 SatoshiLabs 正式签名的固件，签名无效时设备和软件都会发出警告。

二手冷钱包能不能买要看它经过了谁的手

Ledger 公开过一个案例：一位用户在网上商城从个人卖家手里买了一台二手 Nano S，卖家早已把它初始化，连同 24 个助记词一起交给买家。之后这台设备里的币，不只买家能动，当初初始化它、留着那 24 个词副本的人也能动，买家最后丢了币。那个卖家不是官方经销商，也和官方没有关系。

正品设备的销售渠道里也出过事。官方回应的硬件植入攻击中，一个犯罪团伙在好几个月里买入这家的正品设备，拆开，装上专门做的隐藏部件，用来在设置时截取助记词，再通过东南亚的经销商放回销售渠道。官方表示芯片、操作系统和服务器都没有漏洞，问题出在设备离开它控制之后的分销环节，并已要求授权经销商和分销商暂停在东南亚和香港的销售。

推荐的购买渠道是官方商店或授权经销商；在第三方网购平台上要高度谨慎，从未列入名单的非授权卖家手里买，会多出一系列安全风险，真要买就另外核实卖家是否正规、产品是否真品且完好。授权经销商这边，退回的设备无论看起来多新、有没有拆封，都不能以任何形式再卖。

二手机到手，不管卖家怎么说，都照上面开箱那三项从头查。有一项对不上，就按卡上有字的情形处理；要和卖家或客服交涉，先照截图留证的办法把商品页、聊天记录和收到时的包装留下来。