币圈界报道:

ZachXBT质疑硬件钱包可靠性,力推专用加密手机方案

链上分析师ZachXBT公开质疑现有硬件钱包在关键交易中的适用性,认为其不仅存在操作缺陷,更易被社会工程攻击利用。他特别指出Ledger系列设备因频繁迭代界面而削弱基础功能,主张采用一部专用于加密资产的独立iPhone构建更可控的安全环境。

Ledger频繁更新引发操作干扰,被指破坏用户体验

ZachXBT对主流硬件钱包厂商Ledger提出尖锐批评,称其持续推送无实质改进的版本更新,导致用户界面反复变动,反而降低系统稳定性和操作直观性。他强调,此类变更并未提升安全性,却增加了误操作风险。值得注意的是,该观点为个人评估,未附带具体漏洞证据,也未否定其私钥保护机制的技术有效性。

虚假应用横行,用户恢复短语成主要突破口

近期多起诈骗事件显示,攻击者并未突破硬件钱包的物理防护层,而是通过伪造应用和诱导手段获取用户的助记词。例如4月一款假冒Ledger Live的应用在苹果商店上线一周内,骗取超过50名用户950万美元资产,涵盖比特币、以太坊等主流代币。受害者在输入恢复短语后即失去控制权,资金迅速被转移并兑换为门罗币。

设备隔离不等于绝对安全,用户行为仍是最大短板

即便硬件钱包本身运行正常,用户仍可能因安装恶意软件或遭遇钓鱼攻击而暴露资产。这一现象凸显了加密自我托管的本质挑战:无论采用硬件设备还是专用智能手机,最终风险仍源于用户决策与操作习惯。ZachXBT提出的单用途iPhone策略,旨在减少日常数字活动带来的污染风险,但其安全性依然依赖于操作系统维护、应用来源验证及备份管理等综合措施。