Hardware Wallet

硬體錢包實際上是怎麼保護私鑰的？跟軟體錢包的根本差異在哪？

硬體錢包的核心設計原則，是私鑰從生成到使用的全程都不離開裝置本身——當你要簽署一筆交易時，交易內容會傳到裝置上，裝置在內部用私鑰完成簽名，只把「已簽名的交易」傳回連網的電腦或手機，私鑰本身從未經過任何連網設備。這跟軟體錢包（熱錢包）的根本差異在於：軟體錢包的私鑰通常以加密形式存在連網裝置的儲存空間裡，一旦這台裝置被植入惡意程式、私鑰有機會在某個環節被讀取或竊取；硬體錢包則是把這個「私鑰可能被讀取」的環節，實體隔絕在一台專用、離線的裝置裡。

多數新一代硬體錢包還會搭配「安全元件」（Secure Element）——一種通過特定認證標準、專門設計來抵抗硬體層級攻擊（例如電壓故障注入）的防竄改晶片，用來存放私鑰跟驗證 PIN 碼，進一步降低裝置本身被物理入侵的風險。

如果連硬體錢包都有已知漏洞，那它跟一般軟體錢包相比，安全性上的差異真的很大嗎？

差異依然很大，但重點在於理解「漏洞的性質」不同。已知的硬體錢包漏洞多數屬於供應鏈攻擊或需要物理接觸裝置的實驗室級攻擊——也就是說，攻擊者必須先實際拿到你的裝置（不管是在製造、運送過程被動手腳，還是事後偷走裝置本身），並且通常需要高度專業的設備跟技術才能執行，這跟軟體錢包常見的攻擊路徑（釣魚網站、惡意軟體、遠端植入木馬）門檻完全不同——軟體錢包的攻擊者不需要物理接觸你的裝置，只需要透過網路就能發動攻擊，攻擊規模也因此能做到大量、自動化。

這也是為什麼硬體錢包廠商普遍建議只從官方管道購買裝置、收到後先檢查防拆封籤是否完整——因為已知的攻擊路徑集中在「裝置到手之前」這個環節，只要能確保裝置的取得管道沒有被中間人動過手腳，實務上的風險就會大幅降低。

近期有具體的硬體錢包安全事件可以參考嗎？這些事件對一般用戶的實際影響是什麼？

2025 年 3 月，硬體錢包大廠 Ledger 旗下的安全研究團隊 Donjon 公開揭露，另一家廠商 Trezor 的 Safe 3 機型仍然容易受到一種已知的物理供應鏈攻擊手法影響——研究人員重新利用先前已知的攻擊方式，證明部分針對供應鏈攻擊的防護機制可以被繞過，但這個攻擊需要極高的技術門檻與特定條件才能成功，且不影響 Trezor 較新機型 Safe 5 或更早的 Model One、Model T。2026 年 6 月，Trezor 也主動揭露旗下最新機型 Safe 7 所使用的 TROPIC01 晶片，被 Ledger Donjon 團隊在實驗室環境下成功攻破，但廠商聲明這個漏洞只影響裝置多層防護中的其中一層，需要物理接觸裝置搭配專業設備才能利用，沒有真實世界攻擊或用戶資產受損的證據。

這些事件對一般用戶的實際意義，不是「硬體錢包不安全所以不要用」，而是提醒兩件事：第一，安全是相對而非絕對的概念，即使是業界公認的高安全性裝置，也會持續被研究人員發現新的攻擊面；第二，這些已知漏洞絕大多數都需要物理接觸裝置才能利用，這再次印證了「裝置取得管道」跟「妥善保管裝置本身」的重要性，遠高於單純選擇哪個品牌的差異。

一般用戶實際使用硬體錢包時，該優先注意哪些事情？

最優先要注意的是取得管道：只從官方網站或官方授權的通路購買，避免透過第三方電商平台的非官方賣家、二手市場，或來路不明的贈品管道取得裝置，收到後第一時間檢查包裝上的防拆封籤是否完整，如果封籤有異常，不要使用這台裝置，直接聯繫官方確認。

其次是初始化流程：新裝置在出廠時不應該已經預先生成助記詞或私鑰，如果你收到的裝置在初次設定時就顯示已經有一組助記詞，這是重大警訊，代表裝置可能已經被動過手腳，正確的流程應該是由你自己在裝置上親手產生一組全新的助記詞，並且只在裝置螢幕上查看，不透過任何連網設備輸入或顯示這組助記詞。除此之外，日常使用時定期更新裝置韌體、避免把裝置借給不信任的人、實體妥善保管裝置本身（不只是保管助記詞備份），這幾件事合起來，才是硬體錢包真正發揮保護效果的完整條件，缺一不可。