硬件钱包
一种用于安全存储加密货币私钥的物理设备，通过专用安全芯片隔离私钥，确保私钥在离线环境中生成和签名，即使连接的主机被感染也不泄露私钥
时间轴 (近 90 天)
如果固件被篡改，攻击者可以在签名前替换收款地址或金额，安全元件仍然会对错误数据进行签名
间谍芯片能够拦截硬件钱包与电脑之间的通信数据，或将敏感信息外传。
用户需警惕非官方渠道购买的设备，并考虑通过官方验证工具检查设备固件完整性。
对于已发现异常交易的用户，应尽快转移剩余资产至新钱包。
硬件钱包的核心安全假设是私钥永不离开设备。
硬件钱包仍是比热钱包更安全的选择，但更安全不等于绝对安全
安全不仅是密码学算法和芯片设计问题，更是贯穿制造、分销、运输的全链条命题
正常流程中助记词应由用户在设备首次初始化时自行生成，若设备附带预设助记词则是明确的危险信号
加密硬件钱包应当从官方渠道或经过严格认证的授权经销商处购买，以避免供应链篡改风险
针对硬件钱包的供应链攻击通常分为物理层篡改和固件层篡改两类
还有 1 条时间轴事件
全部知识事实 (11)
如果固件被篡改，攻击者可以在签名前替换收款地址或金额，安全元件仍然会对错误数据进行签名
50%待验证间谍芯片能够拦截硬件钱包与电脑之间的通信数据，或将敏感信息外传。
50%待验证用户需警惕非官方渠道购买的设备，并考虑通过官方验证工具检查设备固件完整性。
50%待验证对于已发现异常交易的用户，应尽快转移剩余资产至新钱包。
50%待验证硬件钱包的核心安全假设是私钥永不离开设备。
50%待验证硬件钱包仍是比热钱包更安全的选择，但更安全不等于绝对安全
50%待验证安全不仅是密码学算法和芯片设计问题，更是贯穿制造、分销、运输的全链条命题
50%待验证正常流程中助记词应由用户在设备首次初始化时自行生成，若设备附带预设助记词则是明确的危险信号
50%待验证加密硬件钱包应当从官方渠道或经过严格认证的授权经销商处购买，以避免供应链篡改风险
50%待验证针对硬件钱包的供应链攻击通常分为物理层篡改和固件层篡改两类
50%待验证对用户而言，分散资产、使用硬件钱包自持私钥是降低交易所托管单点风险的有效方式
50%