在 Ledger 篡改报告之后,Trezor 以“预防性措施”为由移除部分授权经销商
Trezor 首席商务官表示,部分硬件钱包经销商已被告知,自 1 月 1 日起将被移出公司的授权名单;在涉及 Ledger 设备的篡改事件被报道之际,该公司将这一变动定性为预防性举措。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。
Trezor 首席商务官表示,部分硬件钱包经销商已被告知,自 1 月 1 日起将被移出公司的授权名单;在涉及 Ledger 设备的篡改事件被报道之际,该公司将这一变动定性为预防性举措。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。

Trezor 首席商务官 Danny Sanders 表示,公司已通知部分硬件钱包经销商,自 1 月 1 日起将其从授权名单中移除。该公告由 Cointelegraph 于 10 月 13 日报道。Trezor 将这一决定描述为“预防性措施”,而非对涉及自家产品的已确认事件作出的反应。公司未公开点名相关经销商,也未说明有多少家将失去授权资格。
硬件钱包将用户的私钥保存在旨在保持离线状态的专用设备中,因此设备从工厂到买家手中的物理流转路径也是其安全模型的一部分。许多客户通过第三方经销商而非直接从制造商处购买,这就为设备在送达最终用户之前被截取、调包或预先初始化留下了空间。因此,厂商会公布授权经销商名单,并提供首次使用设备时的检查指引,例如核对包装、生成全新的助记词。移除经销商收窄了持有官方授权的渠道范围,而实际效果取决于买家在购买前是否查阅该名单。该名单起的是公开参考点的作用,而非对任何单次发货的保证。
Trezor 此举是在有关 Ledger 所产设备遭篡改的报道之后作出的;Ledger 是另一家硬件钱包制造商。这些报道将注意力集中在设备可能在生产与交付之间的某个环节被动手脚的风险上,而非底层密码学的弱点。Trezor 与 Ledger 是竞争对手,二者的设备设计与固件方案不同,而被报道的案例涉及的是 Ledger 硬件。Trezor 使用“预防性”一词,表明它是在回应更广泛的供应链担忧,而非已披露的 Trezor 设备遭入侵事件。
相关移除将于 1 月 1 日生效,受影响经销商自 10 月的公告起即已获得通知。希望通过授权渠道购买的买家,需要在变动生效后查阅 Trezor 更新后的名单。对经销商而言,失去授权资格意味着正式分销关系的终结,以及不再能被列为获认可的货源。此事使外界重新关注硬件钱包厂商如何审查和监控销售其设备的合作伙伴。基于公开新闻来源。
Trezor 首席商务官 Danny Sanders 表示,公司已通知部分硬件钱包经销商,自 1 月 1 日起将其从授权名单中移除。公司称此举为预防性措施,并未公开说明受影响经销商的数量。
相关报道涉及 Ledger 品牌的硬件钱包被指遭到篡改的案例,引发了对设备在供应链某个环节被截取或改动的担忧。Ledger 与 Trezor 是两家不同的公司,Trezor 并未表示其自身设备受到影响。
Trezor 并未公开指控受影响经销商存在不当行为,而是将该决定定性为预防性措施。此举是授权状态的变更,意味着这些卖家将不再出现在 Trezor 的认证名单上,而非对其不当行为的公开认定。
根据 10 月 13 日报道的公告,移除将于 1 月 1 日开始生效。从通知到生效日之间的时间间隔,为受影响经销商留出了调整运营的余地。
Trezor 维护着一份公开的授权经销商名单,1 月 1 日之后,买家可将卖家与该名单进行核对。硬件钱包厂商也会发布关于首次使用设备时进行验证的指引,例如检查包装、创建新的助记词。
Trezor 宣布了什么
为何授权经销商名单对硬件钱包至关重要
Ledger 篡改报告的背景
时间安排与变动内容
本文基于公开新闻来源由 AI 改写并进一步处理。仅供参考,不构成投资建议——权威版本请参阅原始来源。
该公告涉及的是 Trezor 的经销商名单,而非已在使用中的设备的固件或运行。Trezor 给出的理由是降低未来的供应链风险。