Joe Grand：普通用户难以自行检测硬件钱包篡改
Can crypto users trust the supply chain behind hardware wallets?
内容摘要
安全研究员 Joe Grand 对 Cointelegraph 表示，普通用户难以自行检测硬件钱包是否被篡改，连技术专家也不会逐一检查设备。此前有报道称经印尼、马来西亚、菲律宾授权经销商 CryptoBilis 销售的 Ledger 设备造成加密货币损失，Ledger 于周六确认其中一台设备含未授权植入物，可通过蜂窝网络窃取助记词。Trezor 称其设备仅接受签名固件，但承认包装与封条检查无法排除物理篡改，并于周二宣布减少经销商数量作为预防措施。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
Ledger钱包遭供应链篡改植入恶意装置
Ledger 确认，经印尼、马来西亚、菲律宾授权经销商 CryptoBilis 销售的一台设备含未授权植入物，可通过蜂窝网络窃取并传输用户助记词，此前已有相关加密货币损失的报道。安全研究员 Joe Grand 表示，普通用户难以自行检测此类篡改，连技术专家也不会逐一检查设备。Trezor 称其设备仅接受签名固件，但承认包装与封条检查无法排除物理篡改，并于周二宣布减少经销商数量作为预防措施。MediaMarktSaturn 已因篡改报道下架 Ledger 产品。
最新变化：Joe Grand 称普通用户难以检测篡改，Trezor 宣布减少经销商数量。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
HEX 及 PulseChain 创始人 Richard Heart 在土耳其被捕
同主题资料Decrypt
Ledger 要求东南亚及香港七个市场下架设备排查被篡改钱包
查看摘要与出处
Ledger 称已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商暂停销售并下架其硬件钱包，调查被加装隐藏植入件的设备。Ledger 的 Donjon 安全团队发现植入件会在设置时从屏幕读取 24 词助记词并通过 LTE 外发；公司称已确认事件仅发生在东南亚，损失均涉及当地经销商 CryptoBilis 出售的设备。链上调查者 Specter 追踪到超过 8600 万美元疑似被盗资金，Ledger 表示尚未核实该数字。
核对原文 ↗同主题资料Cointelegraph
批评者称搬币到新地址不足以应对量子或 AI 破解风险
查看摘要与出处
以太坊研究员 Justin Drake 提出在 ECDSA 可能被破解前规划 bunker mode，即把资产迁移到未暴露公钥的新地址，引发行业争论。Coinbase 首席密码学家 Yehuda Lindell 称目前没有任何证据表明椭圆曲线密码学的数学假设被削弱，Trezor 分析师 Lucien Bourdon 也称没有可信的公开进展。FoundationHQ CEO Zach Herbert 指出，若 xpub 已共享给钱包或第三方，对方仍可推导出新地址公钥；StarkWare CEO Eli Ben-Sasson 称仅搬币不够，还需更换钱包类型并处理共识层与 KZG 承诺方案。NEAR、以太坊、Starknet、Solana 等链已提出各自的后量子方案，但多数仍处提案或概念验证阶段。Bitwise Europe 研究员 Max Shannon 称该风险暂无时间表，建议长期转向抗量子签名。Bourdon 提醒，Drake 的警告同时伴随对以太坊哈希密码学路线的推介。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
布鲁克林检察官捣毁跨国加密诈骗网络，关闭 241 个网站
查看摘要与出处
据 Bloomberg 报道，布鲁克林地区检察官办公室打掉一个以东欧为中心、长期针对美国用户的跨国加密货币诈骗网络，累计盗取数千万美元。行动关闭了 241 个诈骗相关网站，并查封由东欧及美国公司托管的 112 台服务器。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
孙宇晨专访：警告量子威胁或释放约100万枚BTC，TRON已在测试网部署后量子密码学标准
查看摘要与出处
TRON创始人孙宇晨在接受《邦妮区块链》专访时警告，量子计算机一旦破解中本聪早期公钥，可能释放约100万枚BTC，对市场造成毁灭性冲击，而华尔街及贝莱德等机构严重低估这一风险。他称相比比特币社区升级迟缓，TRON已在测试网部署NIST后量子密码学标准。孙宇晨还设立最高100万美元的"孙宇晨奖"，以漏洞悬赏模式奖励重大数学突破，不限人类或AI参与，OpenAI已率先摘得其中一项大奖。
核对原文 ↗同主题资料SolanaFloor · Solana与Meme报道
Squads 在 Solana 主网测试 Falcon-512 后量子签名
查看摘要与出处
Squads 联合创始人 Sean Ganser 于 10 月 13 日宣布，团队已在 Solana 主网为多签投票成员测试 Falcon-512 后量子签名，计划在 SquadsX 浏览器扩展下一版本中引入支持。实现采用 Blueshift 开发的链下验证程序 Vector，投票成员用 Falcon-512 签名后由 Vector 验证并授权 PDA 参与多签批准，无需替换 Solana 原生 Ed25519 或重写核心多签程序。Squads 称同一批准结构内可混用不同签名方案，但交易手续费支付方仍需 Ed25519 签名，建议将其与金库账户分离。ML-DSA-44、Winternitz、XMSS 等选项仍标记为即将推出。
核对原文 ↗