安全研究人员警告称，在通过授权经销商销售的 Ledger 设备中发现恶意植入后，现实上不能指望加密货币用户自行识别硬件钱包供应链中的复杂篡改。
曾从锁定钱包中恢复加密货币的硬件安全研究员 Joe Grand 周二对 Cointelegraph 表示，即便是有技术能力的用户，也不会逐一检查每台设备是否存在篡改迹象。“很难向人们解释应如何检查自己的设备，因为即使像我这样的技术人员，也不会查看每一台设备是否被篡改。”Grand 说。
Ledger 植入事件引发新担忧
相关担忧在上周五浮现，当时有报道称，通过 CryptoBilis 销售的 Ledger 设备涉及加密货币损失。CryptoBilis 被列为印度尼西亚、马来西亚和菲律宾的授权经销商。Ledger 周六确认，一台受影响设备包含未经授权的植入。这家法国硬件钱包制造商称，CryptoBilis 销售的 Ledger 钱包中的恶意植入会捕获用户的恢复短语，并通过蜂窝网络传输。
更多控制不等于更少信任
硬件钱包旨在将私钥保持离线，减少软件钱包面临的在线攻击风险。但其全球分销网络也为供应链篡改创造了新机会。
加密分析师 Mati Greenspan 对 Cointelegraph 表示，尽管自 2013 年以来就参与行业，他从未使用过硬件钱包，因为他认为增加一条信任链价值有限。“当你购买硬件钱包时，你就引入了一条全新的信任链，从制造商到供应商，再到设备到你手中之前经手的任何人。”Greenspan 说。
比特币安全公司 Casa 首席执行官 Nick Neuman 表示，完全避免第三方信任是不可能的。“总会有你需要信任的中间方。”他说，并补充称用户应将风险分散到多个提供商，而不是只依赖一个。
安全检查存在局限
Ledger 主要竞争对手之一 Trezor 表示，其设备会进行真实性检查，并只接受签名固件，但承认这些保护无法排除物理篡改。“你还可以检查包装和全息封条是否完好，并查看设备上是否有异常痕迹，但仅凭这些检查无法保证设备未被修改。”Trezor 发言人对 Cointelegraph 表示。
Trezor 称，在 Ledger 设备中发现的植入物带来不同挑战，因为它们在不修改固件的情况下从屏幕捕获信息。该公司补充说，尚未在其自有设备上观察到此类攻击。周二，Trezor 宣布作为“预防性”措施，将减少经销商数量。
设计变更或可降低篡改风险
Grand 提出多项物理设计变更，从暴露内部组件的透明外壳，到防篡改封装，后者会迫使攻击者重建外壳以隐藏修改。“攻击者要想向设备中注入额外硬件会困难得多，因为他们必须重建整个外壳。”他说。
这位安全研究员还提及电子工程师 Dave Jones 的防篡改设计建议，同时警告不应仅依赖此类措施。它们可以让供应链攻击更难实施，但不会消除风险。