2026 年 Ledger 有多安全？Secure Element 和加密保护深度解析

深度解析 Ledger 安全性 — 从 Secure Element 芯片、Ledger OS、PIN、密码短语、真实风险及保护措施来保护你的加密资产。

硬件钱包如何运作：为什么私钥永远不会离开设备

加密货币安全的核心是私钥 — 谁持有密钥就拥有币。在计算机或移动设备上存储密钥的问题是这些设备始终连接到互联网，容易受到恶意软件、键盘记录器、剪贴板劫持和远程系统入侵的威胁。Ledger 等硬件钱包通过实施冷存储解决这一问题：私钥在独立的离线设备中生成和存储，绝不会离开设备。

当用户想要转账时，计算机或手机上的 Ledger 钱包应用会创建一个未签名的交易，将其发送到 Ledger 设备。设备在自己的屏幕上显示接收人地址和转账金额等详细信息。用户在设备本身上验证并确认。随后用私钥对交易进行签名，签名过程完全在设备芯片内进行。只有签名后的交易被发送出去。即使计算机被恶意软件感染，黑客也只能看到签名，永远看不到密钥。

硬件钱包的核心思想：私钥在设备内部生成和存储，永不离开。交易在设备内签名；只有签名后的交易发出去。即使计算机完全被感染，黑客也只能看到签名，永远看不到密钥。

• 私钥在设备中使用其芯片的随机数生成器生成 — 永不接触互联网。
• 每项交易的签名发生在设备内，而不是在计算机上。
• 每项交易都必须在设备本身上确认 — 恶意软件无法代你确认。
• 24 个单词的助记词（BIP39 标准）是所有密钥的备份，必须离线保存在纸上。
• 币永远存在区块链上 — 设备只是用来签名的密钥保管器。

Secure Element 解析：为什么银行级芯片很重要

硬件钱包的安全性始于 Secure Element（SE）芯片，这是信用卡、SIM 卡和电子护照中使用的相同级别的芯片类别。这种芯片类型特别设计用来抵抗物理攻击，如直接读取芯片内存（移除芯片）、测量电信号以猜测密钥值（侧信道攻击）或用激光束照射芯片使其故障（故障注入攻击）。这与优先考虑成本且未被设计应对此类攻击的普通微控制器形成对比。

目前的 Ledger 型号（包括 Nano S Plus、Nano Gen5、Flex 和 Stax）使用通用标准 (Common Criteria) EAL6+ 等级认证的 ST33K1M5 芯片。较早的 Nano X 使用 ST33J2M0，EAL5+ 认证。对于普通人来说，EAL（评估保证等级）意味着独立的安全实验室已评估和测试了设计的严谨性。EAL 从 1 到 7，数字越高表示设计审查和测试越严谨。EAL6+ 属于与支付卡和电子政府文件中使用的芯片相同的类别。简而言之：如果你信任信用卡中的芯片，Ledger 的芯片达到相同的标准。

Ledger 使用 Secure Element — 与信用卡和电子护照中相同的芯片类别，专为抵抗物理攻击（如侧信道分析和故障注入）而构建。目前的型号（Nano S Plus、Gen5、Flex、Stax）使用 ST33K1M5，通用标准 CC EAL6+ 认证；Nano X 使用 ST33J2M0，EAL5+ 认证。更高的 EAL 意味着更严格的独立安全评估。

• Secure Element = 与信用卡、SIM 卡和电子护照相同的芯片类别
• 抵抗物理攻击：芯片提取以读取内存、侧信道攻击、激光故障注入
• ST33K1M5（Nano S Plus / Gen5 / Flex / Stax）通用标准 CC EAL6+ 认证
• ST33J2M0（Nano X）通用标准 CC EAL5+ 认证
• EAL1-EAL7 是独立实验室安全评估的严格程度 — 数字越大越全面
• 助记词和私钥仅在 Secure Element 内存储和处理。

Ledger OS 和真伪检查：软件安全层

强大的芯片还不够 — 在芯片上运行的软件也必须强大。Ledger 开发了自己的操作系统，称为 Ledger OS，直接在 Secure Element 上运行。每个币应用（Bitcoin 应用、Ethereum 应用等）与其他应用隔离运行 — 一个应用无法访问另一个的数据。对助记词的访问始终由操作系统控制。每个固件版本都必须具有 Ledger 的数字签名才能安装。设备会拒绝任何未由公司签名的固件。

另一个关键机制是真伪检查。当用户首次将设备连接到 Ledger 钱包应用并在固件更新期间，系统会对 Ledger 服务器执行加密认证测试，以验证设备内的芯片是真正的 Ledger 制造的 Secure Element，而不是仿冒品或被篡改的设备。这就是为什么你应该始终通过官方应用设置设备 — 假设设备将无法通过加密检查。Ledger OS 是专有的（闭源），这提供了保持安全机制私密的好处，但引发了关于公开代码审查的讨论。我们在文章末尾的常见问题中讨论这一点。

Ledger OS 直接在 Secure Element 上运行，隔离每个币应用，并且仅接受由 Ledger 加密签名的固件。真伪检查对 Ledger 服务器执行加密认证，以验证设备包含真正的 Ledger 芯片 — 假设或被篡改的设备无法通过检查。

• Ledger OS 直接在 Secure Element 上运行 — 币应用严格隔离。
• 固件需要 Ledger 的数字签名才能安装 — 其他任何东西都不会加载。
• 真伪检查在你每次设置或更新固件时验证设备是真正的。
• 仿冒品或被篡改的设备将无法通过加密验证。
• 固件更新仅通过官方 Ledger 钱包应用进行。

PIN 和密码短语（第 25 个单词）

用户每天与之互动的第一层保护是 PIN 码，每次打开设备时都必须输入。如果连续输入错误的 PIN 多次，设备会自行清除 — 这可以防止随机猜测。如果设备被盗，小偷只能得到一个空盒子。合法所有者可以从分别写下的 24 个单词中恢复所有内容。

对于想要额外安全层的用户，Ledger 支持密码短语（也称为第 25 个单词）— 一个你自己设置的额外秘密短语。当你输入不同的密码短语时，一个完全独立的钱包会打开，与主钱包独立。这种技术有两个优点。首先：即使 24 个单词泄露，攻击者仍然无法访问受密码短语保护的钱包。其次：你可以使用它创建一个诱饵钱包，将少量币保留在没有密码短语的主钱包中，而将大部分币存储在受密码短语保护的隐藏钱包中。一个重要注意事项：无法恢复忘记的密码短语。如果你忘记了，对该隐藏钱包的访问将永久丧失。仅当你理解风险并有学科能力安全保管时才使用此功能。

PIN 在设备上输入；多次猜测错误会导致设备自行清除，使盗窃无用（没有助记词）。可选的密码短语（"第 25 个单词"）创建完全独立的隐藏钱包 — 即使你的 24 个单词泄露也能保护，并提供诱饵钱包选项。警告：忘记的密码短语无法恢复。

• PIN 必须在设备上输入 — 猜测错误次数过多会导致设备自行清除。
• 被盗的设备 + 无 PIN + 无助记词 = 小偷什么都得不到。所有者可以在新设备上恢复所有内容。
• 密码短语（第 25 个单词）打开与主钱包完全独立的隐藏钱包。
• 助记词泄露但密码短语安全 = 隐藏钱包保持安全。
• 忘记密码短语 = 无法恢复 — 仅当你理解风险时才使用。

真实风险：网络钓鱼、盲签名和假设备

老实说，硬件钱包用户遭受的几乎所有现实损失都不是来自芯片被黑客入侵，而是来自被诱骗交出助记词或自己批准危险交易。无论硬件有多强大，如果所有者将 24 个单词输入到假网站或应用中，持有该助记词的任何人都可以在世界任何地方打开钱包。保护失败是因为用户主动交出了它。记住一条基本规则：没有正当的服务会要求你的助记词。没有支持团队、官方电子邮件、固件更新页面或公司会要求它。

常见的攻击模式包括伪冒 Ledger 的假网络钓鱼电子邮件，声称你的账户有问题并要求你"验证你的助记词"，仿冒 Ledger 钱包外观的仿冒网站和应用、搜索引擎上的假广告，以及盲签名 — 签署你无法看到自己批准内容的智能合约交易，罪犯用这种方式欺骗用户授权从钱包转出币。泰国用户经常面临的另一个风险是二手设备和来自非官方来源的设备，这些设备可能已预先嵌入助记词或附带预先刮掉的恢复卡，设计用来欺骗受害者使用犯罪分子的助记词。安全的做法是仅从 shop.ledger.com 官方网站或 Ledger 认可的授权经销商购买，并始终使用你自己的设备生成的全新助记词进行设置。

几乎所有现实损失都来自用户被欺骗 — 将助记词输入到网络钓鱼网站或假应用、盲签恶意智能合约或购买被篡改的二手设备，其中助记词已预设。没有正当的服务会要求你的助记词。仅从 shop.ledger.com 或授权经销商购买，并始终使用你自己的设备生成的助记词进行设置。

• 没有正当的一方会要求你的助记词 — 不是支持部门、不是真实的电子邮件、不是真实的应用、不是真实的固件更新 — 任何一方都不会。
• 警惕伪冒 Ledger 的假电子邮件、网站、应用和广告。
• 盲签名：不要签署你无法阅读的交易，尤其是来自不熟悉网站的交易。
• 永远不要购买二手设备或来自非官方来源的设备 — 风险是预先嵌入的助记词。
• 带有预先写入或刮掉的助记词的恢复卡 = 危险设备 — 根本不要使用它。
• 在批准之前在你的设备屏幕上验证接收人地址。

2020 事件：营销数据库泄露，非设备破解

在诚实讨论 Ledger 安全性时，必须提到 2020 事件。那一年，该公司的营销和客户数据库遭到泄露，导致一些客户的电子邮件地址和收货地址被公开。至关重要的是要明确所发生的情况：泄露的数据来自公司的销售系统，而不是设备本身。没有设备、没有助记词，也没有客户资金通过 Secure Element 漏洞被破解。助记词如往常一样保留在每个设备的 Secure Element 内。没有报告显示该事件破解了设备安全机制。

后果是一波高度针对性的网络钓鱼活动。犯罪分子从泄露列表中知道谁是 Ledger 客户，拥有他们的电子邮件和地址，并发送假电子邮件，甚至诈骗包裹伪冒 Ledger 或其运输供应商，诱骗受害者输入他们的助记词。两个教训浮现。首先，对用户：如果你没有订购，要对任何无条件的 Ledger 品牌电子邮件或包裹持怀疑态度。永远不要在任何地方输入你的助记词。其次，更广泛的视角：营销数据库泄露在任何在线零售商都会发生。将"金钱安全风险"（资金被盗）与"隐私风险"（联系人详情泄露）分开有助于你正确评估真实风险与感知风险。

2020 年，Ledger 的营销/客户数据库泄露，导致一些客户的电子邮件和收货地址被公开。设备、助记词和资金未被破解 — 私钥永不离开 Secure Element。后果是针对性网络钓鱼电子邮件和假包裹。教训：对任何无条件的 Ledger 品牌电子邮件或包裹持怀疑态度，永远不要在任何地方输入你的助记词。

• 2020 年泄露的 = 营销数据库（客户电子邮件和收货地址）
• 未被黑客入侵的 = 设备、助记词或此事件中的资金
• 影响：高度针对性的网络钓鱼活动 — 犯罪分子知道谁是 Ledger 用户。
• 无条件的 Ledger 电子邮件或包裹，你没有订购 = 要警惕。不要输入你的助记词。
• 教训：分离"失去金钱"风险与"联系详情泄露"风险 — 它们是不同的问题。

Ledger Recover 与 Recovery Key：区别是什么

2026 年，Ledger 提供两种不同的助记词备份选项，名称相似容易混淆。第一种是 Ledger Recover，一个可选的每月订阅服务（不是必需的），通过供应商系统备份你的助记词。它适合那些更担心丢失纸质助记词备份而不是其他问题的人。如果你不订阅，设备工作正常。完全自我保管的纯粹主义者可以完全忽略这项服务，并以传统方式保管助记词 — 写在纸上。

第二种是 Ledger Recovery Key，这是一个物理 NFC 备份卡 — 一个实际产品。你将其点击设备以备份和恢复你的助记词离线，完全掌握在你的手中，无需任何服务器。这张卡随新型号附带：Nano Gen5、Flex 和 Stax。区别很简单：Recover = 可选在线订阅服务，Recovery Key = 你拥有的物理离线卡。两者都是传统纸质备份你的 24 个单词的替代方案。根据你的舒适程度和学科能力选择合适的，并查看 Ledger 官方网站了解最新条款。

Ledger Recover 是一个可选的付费每月订阅服务，通过供应商系统备份你的助记词 — 完全可选，自我保管纯粹主义者可以跳过。Ledger Recovery Key 是一个物理 NFC 备份卡，随 Nano Gen5、Flex 和 Stax 附带，通过点击离线备份和恢复助记词。两者都是传统纸质备份你的 24 个单词的替代方案。

• Ledger Recover = 可选的每月订阅服务（非必需）— 通过在线系统备份助记词
• Ledger Recovery Key = 物理 NFC 卡，通过点击离线备份助记词 — 保留在你的手中
• Recovery Key 随 Nano Gen5、Flex 和 Stax 附带
• 你可以跳过两者 — 在纸上传统写下你的 24 个单词的方法随时有效
• 查看 Ledger 官方网站了解最新条款和条件

10 个最佳实践：以最高安全性使用 Ledger

CC EAL6+ 认证的芯片已经做得很好。剩下的变量是用户行为。以下是 10 个推荐实践，适用于所有级别的 Ledger 用户，从首次打开盒子的新手到持有高价值币的人。遵循全部 10 个将显著降低实际风险。

芯片完成了它的工作 — 剩下的变量是用户行为。以下 10 个实践涵盖购买、设置、日常使用和长期存储，适用于每级别的 Ledger 用户。

• 1. 仅从官方渠道首次购买 — shop.ledger.com 或 Ledger 认可的经销商。永远不要二手或拍卖网站。
• 2. 使用你的设备生成的全新助记词进行设置 — 如果盒子中已有写好的助记词卡，立即停止使用它。
• 3. 在纸或防火材料上写下 24 个单词 — 永远不要拍照，永远不要输入你的手机/云/电子邮件，绝对永远不要。
• 4. 将助记词与设备分开存储 — 将它们放在不同的地方，这样一场火灾或盗窃不会同时失去两者。
• 5. 定期更新固件和应用 — 仅使用官方 Ledger 钱包应用。
• 6. 每次都在设备屏幕上检查接收人地址 — 与真实接收人进行比较后再确认。恶意软件喜欢在剪贴板中交换地址。
• 7. 先发送测试转账 — 在发送完整金额之前，先将少量转账给接收人，等待到达。
• 8. 避免盲签名 — 不要签署你无法阅读的交易，并定期撤销你不再使用的批准。
• 9. 不要公开宣布你的加密持仓 — 知道你持有大量加密资产的人越多，你在线和离线成为目标的可能性就越大。
• 10. 考虑对高价值使用密码短语 — 打开额外的隐藏层。但确保你不会忘记它，因为恢复是不可能的。

风险对比：交易所与软件钱包与硬件钱包

为了展示硬件钱包在安全谱中的位置，让我们比较三种主要存储加密资产的方式。第一种是将币留在交易所 — 最方便用于频繁交易，但私钥属于交易所，而不是你。加密历史中有交易所被黑客入侵、破产或停止提现的案例。业界的说法是："不是你的密钥，就不是你的币"。第二种是软件钱包在手机或计算机上 — 你拥有密钥，但它存在在始终在线的设备上，面临恶意软件、黑客和假应用的风险。适合用于较小的日常交易金额。

第三种是硬件钱包 — 它解决最大的问题：密钥在线。密钥存活在离线设备芯片中，每项签名都必须在设备本身上确认。权衡是便利性降低和设备成本。许多用户采用的实际中间方案是：长期保留大部分币在硬件钱包中，在软件钱包中保留少量日常支出，仅在交易所保留主动交易的数量。没有任何方法是 100% 安全的 — 硬件钱包仍取决于用户在助记词保管和交易审查中的学科能力，如本文所述。

交易所保管最方便但密钥是他们的，不是你的；软件钱包给你密钥但保留在始终在线的设备中；硬件钱包将密钥保留在专用芯片中离线，签名在设备上进行并必须在那里确认。许多人采用的实际组合：大额长期保留在硬件钱包 / 少量日常支出在软件钱包 / 目前交易的金额仅在交易所。

• 交易所：最方便，但密钥由供应商持有 — 被黑客入侵/破产/提现冻结风险
• 软件钱包：你拥有密钥，但它在始终在线的设备上
• 硬件钱包：密钥离线在专用芯片中 — 签名在设备上进行，必须在那里确认
• 许多人采用的实际组合：大额长期保留在硬件 / 少量日常支出在软件 / 目前交易仅在交易所
• 没有任何方法是 100% 安全的 — 用户在助记词保管中的学科能力是决定因素

总结：2026 年 Ledger 足够安全吗？

基于事实的答案：在设备级别，Ledger 使用高标准认证的 Secure Element（目前型号 EAL6+，Nano X 为 EAL5+），配合验证固件签名的 Ledger OS 和确认设备真正性的真伪检查。根据记录，没有用户助记词曾通过远程芯片漏洞利用从设备中提取过。经常引用的 2020 事件是营销数据库泄露，而不是设备安全失败。今天的现实风险是网络钓鱼、仿冒设备和盲签名 — 所有这些都可以通过上述 10 个最佳实践来防止。

对于持有超过他们愿意在交易所存储的泰国用户来说，硬件钱包是值得的安全升级。最重要的因素不是哪个型号，而是从官方渠道购买真正的首次设备、用你自己的助记词进行设置，以及安全地离线存储该助记词。有关分步设置指南，请参阅指南 初学者 Ledger 设置指南。或者，如果你仍在品牌之间选择，请阅读对比 Ledger vs Trezor 以帮助你决定。

结论：设备层通过高标准认证（目前型号 EAL6+，Nano X 为 EAL5+），固件签名验证，没有用户助记词曾通过远程芯片入侵从设备中提取过。2020 事件是营销数据泄露，而不是设备破解。真实风险是用户行为 — 可通过上述实践防止。仅从官方渠道购买真正的首次设备。

• 硬件层：Secure Element 通过高标准认证 + Ledger OS + 真伪检查
• 2020 事件 = 营销数据泄露，设备或资金未被破解
• 真实风险 = 用户行为 — 可通过最佳实践防止
• 仅从官方渠道购买真正的首次设备 — 检查费用和运费结账时