硬件钱包外包装看起来完整，并不代表设备一定安全。风险可能来自仿冒产品、已被他人初始化的设备，也可能来自运输或销售环节中的物理篡改。下面以 Ledger、Trezor、Tangem、SafePal、OneKey 和 Blockstream Jade 为例，说明从收货到首次设置应如何逐步检查。
先记住这五点
- 通过官方渠道购买，并保留订单、发票和物流标签。
- 新设备不应预设 PIN，也不应附带已经填写好的助记词。
- 只从品牌官网下载安装配套应用，并完成官方真伪验证。
- 包装、首次启动流程或验证结果出现异常时，不要转入任何资产。
- 来源、外观和加密验证需要结合判断，不能只依赖其中一项。
仿冒、二手初始化与物理篡改的区别
仿冒设备借用品牌外观和名称，但并非由原厂生产；已初始化设备可能是真机，却已经设置过 PIN、钱包或恢复方案；遭到篡改的设备则可能原本是真品，但后来被拆开、换件、加装元件，或配上诱导性的设置说明。
三类风险的表现并不相同。仿冒设备可能无法通过官方加密验证，二手设备可能直接显示 PIN 输入界面，而被篡改的设备有时仍保留原厂芯片。因此，检查时必须把购买来源、外观状态、首次启动和官方验证放在一起判断。
拆封前要检查什么
- 确认实际卖家。 在电商平台下单时，平台名称不一定等于发货商家。
- 核对具体型号。 以品牌官网的最新资料确认包装、配件和封签；不同生产批次的包装可能有所调整。
- 寻找二次封装痕迹。 例如残胶、标签叠贴、封签起皱、切割痕迹、异常凹陷或配件摆放混乱。
- 开箱前拍照。 保存包装各面、物流标签和封签的清晰记录。
- 不要自行拆机。 如果怀疑设备被动过，先保持原状并联系卖家，以免破坏证据或影响保修。
首次开机的危险信号
新设备应从欢迎或初始化页面开始，并由用户亲自创建钱包。若设备要求输入一个你从未设置的 PIN、已经显示账户、要求在手机或电脑上输入助记词，或通过卡片和二维码引导至陌生域名，应立即停止。
恢复词只用于离线备份，不要拍照，不要交给商家，也不要输入网站、聊天窗口或客服表单。任何以“验证设备”为由索取恢复词的做法都不可信。
各品牌常见型号的验证方法
Ledger
SIAMBC 客户常选的型号包括 Ledger Nano X、Nano Gen5、Nano S Plus、Flex 和 Stax。请从 Ledger 官网获取 Ledger Wallet，连接设备后运行 Genuine Check。该功能会验证 Secure Element 与获准固件的加密身份。新机不应预设 PIN，也不会附带现成恢复词。
需要注意的是，Ledger 官方说明 Genuine Check 并不能识别所有可能的外加物理元件。因此，还要同时检查卖家来源、包装、接口、按键、屏幕和首次设置行为。
Trezor
Trezor Safe 7、Safe 5、Safe 3 和 Model One 应按照对应型号的官方说明检查封签，并通过官网下载的 Trezor Suite 完成首次设置。Trezor 新机通常不预装固件，用户会在第一次使用时安装签名固件。支持的 Safe 系列还会在官方流程中完成设备身份验证。
Tangem
Tangem Wallet 三卡套装、双卡套装、Stealth 和 Tangem Ring 均可通过官方 Tangem App 扫描验证。应用会检查芯片和固件。未使用过的设备应显示 Create Wallet；如果显示已激活，而操作并非由你完成，或真实性检查失败，应停止使用并联系卖家。
SafePal
SafePal S1、S1 Pro 和 X1 在初始设置中包含 Device Authentication。设备会显示二维码和六位验证码，用于 SafePal 官方验证流程。应先完成这一步，再创建钱包，并确认访问的是官方域名。
OneKey
OneKey Classic 1S 和 OneKey Pro 的包装可能因批次而异，不能只凭盒型或 EAL 标签下结论。检查封签与首次启动状态后，再在官方 OneKey App 中运行 Device Authentication。若设备已有 PIN、助记词或钱包，立即停止使用。
Blockstream Jade
Jade Plus 与 Jade Core 可通过 Blockstream 应用或验证页面运行 Genuine Check。Jade Classic 不支持这项功能，因此更要重视购买渠道、设备外观、官方固件和全新的自助初始化过程。
快速对照表
| 品牌 | 官方验证 | 需要立即停止的情况 |
|---|---|---|
| Ledger | Ledger Wallet Genuine Check | 已有 PIN/助记词，或验证失败 |
| Trezor | Trezor Suite 固件与设备认证 | 设备状态不像全新初始化 |
| Tangem | 使用 Tangem App 扫描 | 设备已被他人激活 |
| SafePal | 二维码与六位码认证 | 认证失败或跳转陌生域名 |
| OneKey | OneKey App Device Authentication | 已有 PIN、助记词或钱包 |
| Blockstream Jade | Jade Plus/Core Genuine Check | 验证或设置流程异常 |
发现异常后的处理步骤
- 不要向设备转入资产，也不要采用该设备生成的可疑恢复词。
- 暂时断开连接，等待卖家或厂商通过官方渠道提供指引。
- 完整保留包装、封签、线材、配件、发票和物流标签。
- 拍摄异常位置、屏幕提示和应用验证结果。
- 向商家提供订单号，以便核对采购和库存记录。
- 如果已经使用过设备，应在可信设备上生成全新的钱包与恢复词，再转移资产；不要重复使用可疑恢复词。
SIAMBC 客户如何获得协助
SIAMBC 销售的产品均通过官方渠道采购，并保留可追溯的订单与库存记录。如果包装、封签、配件或设置流程与官方说明不符，请在转入资产前停止操作，并向 SIAMBC 提供订单号。
团队可以协助核对型号、库存批次与订单历史，并与品牌方确认后续验证步骤。SIAMBC 在任何情况下都不会索取客户的 PIN 或恢复词。
官方资料
- Ledger 购买与真伪检查说明
- Trezor 设备安全检查
- Tangem 真伪验证
- SafePal 设备认证机制
- OneKey 包装与真伪检查指南
- Blockstream Jade Genuine Check
本文用于安全教育。不同型号和生产批次的包装、固件与验证步骤可能调整，设置前请以制造商最新官方说明为准。
แชร์:
欧洲MediaMarkt出现可疑Ledger设备报告：哪些信息已确认，用户该如何应对