web3: ZachXBT批评硬件钱包，称Ledger问题最多

链上调查员 ZachXBT 近日公开批评硬件钱包，称这类设备并不适合用于关键交易签名，也不建议用于存放大额加密资产。他在 Telegram 表示，与其依赖硬件钱包，不如使用一部专门管理加密资产、与日常用途分离的 iPhone。

点名 Ledger

在这番表态中，ZachXBT 将主要批评指向 Ledger。他称，Ledger 是“问题最多”的一家，原因是其配套软件更新过于频繁，甚至会影响一些基础操作。

他提到，Ledger Live 的界面和应用会定期更新，但这些更新未必带来明显必要性，反而可能让简单操作变得不稳定。报道也指出，这些说法属于 ZachXBT 的个人判断，他并未拿出新证据证明 Ledger 设备近期出现新的安全漏洞，或私钥保护机制已经失效。

Ledger 此前已将 Ledger Live 更名为 Ledger Wallet。根据公司发布说明，4.8.0 版本已于 6 月 11 日上线，更新内容包括安全改进、界面调整和小范围错误修复。

诈骗风险仍在软件端

报道提到，Ledger 用户近来面临的风险，更多来自冒充官方产品的软件，而非硬件设备本身失灵。这类仿冒应用会复制品牌标识，诱导用户误以为自己正在使用官方钱包工具。

今年 4 月，一款冒充 Ledger Live 的假应用曾出现在苹果 App Store。crypto.news 此前报道称，这款应用在一周内从超过 50 名受害者手中窃取了至少 950 万美元资产。

受害者在假应用中输入助记词后，攻击者便可直接控制钱包。被盗资产包括比特币、以太坊、Solana、Tron 和 XRP。随后，苹果已将该应用下架。

争论焦点在自托管方式

这场讨论反映的是两种不同的自托管思路。硬件钱包的核心逻辑，是让私钥尽量远离联网的通用设备；而 ZachXBT 更看重设备隔离，主张使用一部只处理加密资产的独立手机。

不过，无论采用哪种方式，用户仍可能面临钓鱼、假应用、助记词泄露和社交工程攻击等风险。对多数用户而言，真正的薄弱环节往往不只是设备本身，还包括软件下载渠道和助记词管理习惯。