开源硬件钱包一定更安全吗？六个品牌的安全思路比较

“是否开源”是选购硬件钱包时值得问的问题，但它无法单独回答“是否安全”。一台设备同时包含固件、芯片、屏幕、手机或电脑软件、生产流程和备份方式，每一层都会改变用户需要信任的对象。

开源真正带来什么

公开源代码让研究人员能够检查逻辑、发现缺陷，并在支持的情况下验证构建结果。它提高透明度，也降低长期隐藏行为的可能性。

但公开代码未必得到充分审查，网上的代码还必须与设备实际运行的版本一致。即使固件完全公开，随机数生成、硬件攻击、供应流程或不安全的备份方式仍可能造成风险。

为什么安全芯片常有封闭部分

安全芯片需要抵抗物理提取和故障注入，底层设计和库往往受供应商限制。制造商通常以 Common Criteria 认证、实验室测试、设备验证和外部审计作为补充证据。

EAL 等级只适用于明确的组件和评估范围，不能当作整台设备、应用和备份流程的总分。

六个品牌的总体思路

这不是安全排名。不同产品防范的风险不同，也要求用户信任不同的证据。

比“开源”标签更重要的检查项

• 密钥生成：随机数如何产生，私钥如何隔离。
• 可信屏幕：确认前能否看到真实地址与操作。
• 固件验证：设备如何拒绝未经授权的软件。
• 备份：恢复流程是否清楚且不会形成新的单点风险。
• 审计与披露：是否有独立检查，厂商如何处理漏洞。
• 可用性：用户能否长期正确执行每一步。

如何按需求选择

重视公开可检查性的用户可重点了解 Trezor 或 Keystone；重视安全芯片体系与软件整合的用户可查看 Ledger；SafePal 提供不同连接方式与较亲民的选择；Tangem 采用卡片备份，并提供无需传统恢复词的设置方式；D'CENT 则支持设备端指纹确认。

应比较具体型号，而不是把同一品牌的所有设备视为相同。可查看型号比较页面和当前产品系列。

常见问题

开源一定比闭源安全吗？

不一定。开源提高透明度，实际安全仍取决于实现、审查、硬件、备份和用户操作。

EAL 数字越高，整台设备越安全吗？

不能这样理解。等级只覆盖指定组件与评估范围。

开源设备仍可能被攻击吗？

可能。公开审查有助于发现问题，但不能消除硬件攻击、程序缺陷、钓鱼或不安全备份。

最重要的使用原则是什么？

不要泄露恢复词、私钥或 Passphrase，也不要批准无法在设备屏幕上核实的操作。

总结

开源能提高透明度，却不是安全保证。本文比较 Trezor、Ledger、SafePal、Keystone、Tangem 与 D'CENT 的信任模型。