供应链风波后，Trezor 收缩授权经销商网络

近期硬件钱包供应链事件引发市场关注后，Trezor 宣布缩减授权经销商网络。公司表示，此举是为了更有效地审查和管理保留下来的合作伙伴，属于预防性措施。目前没有证据显示 Trezor 设备在这次事件中遭到篡改。

重点速览

Trezor 将减少授权经销商数量，以加强对合作伙伴的监督。
这是风险控制措施，并非 Trezor 确认自家设备已被攻破。
据 Decrypt 报道，收到通知的合作伙伴将于 2027 年 1 月 1 日失去授权资格。
Trezor 尚未公布受影响经销商的数量和完整名单。
消费者应在购买当天核对官方经销商名单，并在转入资产前完成首次启用检查。

Trezor 公布了什么

2026 年 10 月 13 日，Trezor 表示将缩减经销商网络。公司的解释是，在合作伙伴数量减少后，可以更深入地审查其采购、仓储和产品处理流程。

Trezor 同时强调，目前没有任何证据表明 Trezor 设备已遭到入侵或篡改。公司将这次调整定义为出于谨慎考虑的预防性行动，而不是针对已确认的 Trezor 安全事故。

Following recent supply-chain incidents, we decided to reduce the number of resellers so we can more effectively check those we work with.

Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised.

This is a preventive step, taken out of an abundance of caution.
— Trezor (@Trezor) October 13, 2026

为什么现在调整经销网络

这项决定公布前不久，Ledger 确认经 CryptoBilis 销售的正品 Ledger 设备在离开厂商控制后被拆开并植入额外硬件。该调查涉及 Ledger 产品及其特定流通渠道，不能据此推断 Trezor 设备也受到影响。

Trezor 选择从渠道管理入手。合作伙伴减少后，理论上更容易核查货源、仓储和交付方式。但真正的效果仍取决于后续审计、操作标准以及持续执行力度。

两件事需要分开理解

CryptoBilis 案件是已经确认的 Ledger 设备改装事件；Trezor 缩减经销网络则是预防性政策。两者都涉及供应链风险，但并不是同一宗安全事件。

受影响经销商将发生什么变化

根据 Decrypt 对合作伙伴通知的报道，部分经销商的授权资格将于 2027 年 1 月 1 日终止，并不再获得新库存。现有库存可在授权到期前继续销售。

Trezor 尚未公布收到通知的合作伙伴数量，也没有公开完整名单。公司还表示，这一决定并不代表每一家受影响经销商都存在不当行为，而是为了降低整体供应链风险。

事项	目前可确认的信息
调整原因	Trezor 希望在近期供应链事件后，加强对剩余合作伙伴的监督。
是否发现 Trezor 设备被篡改	Trezor 表示没有相关证据。
授权终止日期	据合作伙伴通知，受影响商家为 2027 年 1 月 1 日。
受影响经销商数量	尚未公开。
完整名单	截至本文发布时尚未公开。
保留合作伙伴的要求	采购、仓储和产品处理规则将更严格。

这项决定意味着什么

供应链本身已成为安全模型的一部分

即使硬件和固件设计可靠，正品设备在运输、仓储或零售环节被拆开、替换或改装，仍可能带来风险。安全责任因此贯穿制造商、分销商、零售商和用户首次启用的整个过程。

这不等于所有经销商或所有 Trezor 都不安全

Trezor 没有作出这种判断，也没有宣布召回产品。公司没有表示在本次网络调整中发现被篡改的 Trezor。对于任何具体商家的状态，应以 Trezor 的最新官方名单为准，而不是根据新闻进行推测。

过去的假货案例属于不同事件

Trezor 曾提醒用户，俄罗斯一家未授权电商平台出现过假冒 Model T。该案例证明未授权渠道确实可能出现假货或改装设备，但不能作为本次经销商审查发现问题的证据。

不要自行拆机检查。拆开设备可能造成损坏、破坏可供调查的痕迹；带电池的型号还可能增加安全风险。发现异常时，应停止使用并通过 Trezor 官方渠道联系支持团队。

购买和启用前应检查什么

购买当天核对商家资格。授权状态可能变化，应查看 Trezor 最新名单。
保留收据和订单记录。这些资料可以证明设备来源和购买时间。
检查包装、封条和机身。留意撬动痕迹、接口异常、配件不符或包装与官方图片不同。
只从 Trezor 官网下载 Trezor Suite。不要安装卖家提供的软件，也不要使用陌生卡片上的下载链接。
完成 Trezor Suite 的真伪检查。Safe 系列还会在初始设置时通过 Secure Element 验证设备身份。
自行设置 PIN 并生成 Wallet Backup。全新设备不应带有预设 PIN，更不应附带已经写好的恢复词。
不要在网站、电脑或客服表单中输入 Wallet Backup。正规客服不需要这些词。
先做小额测试。转入大额资产前，在设备屏幕上核对完整收款地址。

常见问题

Trezor 是否确认自家设备被篡改？

没有。Trezor 在公告中明确表示，没有证据显示 Trezor 设备受到入侵或篡改。

Trezor 会取消所有经销商吗？

不会。公司说的是缩减网络，但没有公布最终保留多少合作伙伴，也没有发布完整变更名单。

现有用户需要停用设备吗？

Trezor 没有发布面向所有用户的停用建议。如果包装异常、设置流程与官方说明不符、设备已有 PIN、盒内出现预先准备的恢复词，或 Trezor Suite 发出真伪警告，应立即停止操作并联系官方支持。

只有直接向厂商购买才安全吗？

直购可以缩短商业流通链，但在无法直邮或需要本地支持的市场，授权经销商仍有实际价值。关键是来源可核实、保管流程受控、包装完整，并由用户完成干净的首次设置。

授权经销商名单会变化吗？

会。本次公告正说明授权并非永久不变。购买时应查看最新名单，不要只依赖旧截图或商家过去的授权记录。

总结

Trezor 缩减经销商网络，是一次预防性的渠道风险管理行动，并不代表公司确认自家设备遭到攻击。对消费者而言，最重要的提醒是，硬件钱包的安全从开机前就已经开始：核实卖家、检查包装、使用官方软件，并在设备上亲自生成新的 Wallet Backup。

资料来源

作者：Bank · 发布于 2026 年 10 月 16 日。本文依据发布当日的公开信息撰写；若 Trezor 更新经销商名单或披露进一步调查结果，相关内容可能随之变化。

Ledger 设备暂停销售通知