Ledger 与 Trezor：一份坦诚的对比

两者都是信誉良好的硬件钱包，但理念确实不同。安全芯片与开源之间的取舍、双方各自的争议，以及哪种更适合哪类用户。

最近审阅：2026-09-14

核心区别

Ledger 使用经过认证的安全芯片（secure element）——一种防篡改芯片，与银行卡中使用的属于同一类——并且固件闭源。物理安全性强；但你信任的是一套无法审计的代码。

Trezor 公开一切，包括硬件和固件。完全可审计；但较早的型号使用通用微控制器，掌握专业技能且能接触到设备的攻击者可以从中提取密钥。Safe 系列在保持固件开源的同时加入了安全芯片。

这就是全部的取舍：经过认证但无法检查的物理安全，对比可以检查但物理保障较弱的代码。

双方各自出过的事

Ledger，2020 年。 一次营销数据库泄露，暴露了约 27 万名客户的姓名、地址和电话号码。没有资金被盗，但这份名单流传了多年，引发了针对具名持有者的定向钓鱼和真实可信的人身威胁。

Ledger，2023 年。 Ledger 在毫无预告的情况下发布了 Ledger Recover——一项可选的付费服务，把加密后的助记词备份拆分给三家托管方保管。真正的异议不在于这项服务本身，而在于它证明了一件事：可以写出能导出助记词的固件。而这款设备此前的宣传恰恰是这不可能做到。此后 Ledger 承诺将更多软件栈开源。

Trezor，持续存在。 针对 Model One 和 Model T 的物理提取攻击已被演示并有文档记录。这类攻击需要拿到设备实物并使用专业设备。强口令（passphrase）可以缓解这一风险；Trezor 从未否认这一局限。

如何选择

选 Ledger，如果你想要最强的物理安全、最广泛的币种支持和更完善的移动端体验——并且你接受信任闭源固件。

选 Trezor，如果可验证性对你比物理加固更重要，或者 Recover 事件改变了你对厂商信任的看法。Safe 3 和 Safe 5 已弥补了大部分物理安全上的差距。

两者任选其一，都比把一笔可观的余额留在交易所要好。这两者之间的差距，远小于它们与热钱包之间的差距。

购买与设置

直接从厂商购买。 永远不要从电商平台上的转卖商处购买。供应链篡改确有其事，而一台预先配置好的设备，是新手损失全部资产最常见的方式。
在设备上生成助记词。 如果设备到手时附带一张已经写好助记词的卡片，说明它已被入侵。请销毁它。
先用小额测试恢复流程，然后再转入大额资产。
考虑设置口令。 第 25 个词会创建一个隐藏钱包。但如果忘记，它也无法找回——而且没有任何人能帮你。

硬件钱包不能保护你免受什么

它保护的是私钥。它不能阻止你签署有害的内容：在硬件钱包上签下的盗取授权同样能把它清空。它不能阻止你转错地址或选错网络。如果助记词丢失，它也帮不了你。