tampered.app 關於

關於本站

由誰打造

一石 on X

一石 · OneKey 創辦人

植入事件爆出來之後,各品牌的使用者一直來問我:要怎麼知道自己的錢包有沒有被動過手腳?所以我做了這個鑑定工具。每台裝置都適用同一套規則,OneKey 也不例外。

tampered.app 由 OneKey 打造並出資,OneKey 本身也生產硬體錢包。本站涵蓋的三個品牌中,有兩個是我們的競爭對手,所以我們做出以下承諾:

每個品牌都適用同一套規則。Ledger、OneKey 和 Trezor 的裝置使用相同的提示詞、相同的判定規則和相同的措辭。OneKey 的裝置不會被從寬處理。

不推銷。本站從不建議你換品牌,也沒有廣告。唯一的商業連結是 OneKey 指南裡的 OneKey 官方商店連結:它帶有一石的推薦碼,出現的地方都會標明。

官方檢查優先。每份指南都會引導你使用原廠自己的檢查工具,並附上原廠客服的聯絡方式。

為什麼會有這個網站

2026 年 10 月,有經銷商被發現販售電路板上加裝了植入物的硬體錢包。官方檢查能證明裝置的安全晶片是正品,但無法判斷它旁邊有沒有被加裝東西。要看出這一點,唯一的方法就是拆開來看。本站的目的,是讓不是硬體工程師的人也能做到這件事。

檢查怎麼運作

1. 你的瀏覽器會把每張照片縮小到最多 2048 像素並重新編碼,這樣就會移除 GPS 位置等中繼資料。

2. 照片會送到 Cloudflare Worker,再由它轉交給 Cloudflare Workers AI 上的開放權重視覺模型。一起送出的,還有你這款型號的正品電路板應該有的晶片,以及在真實被動過手腳的裝置上發現過的實體跡象。

3. 模型會回傳結構化的觀察結果:照片品質、電路板是否和型號相符、它能讀到的每一段文字、它認得出的晶片,以及每個異常和它的位置。

4. 結果由固定規則決定,不是由模型決定。只要有任何嚴重發現,結果就是「有不該有的東西」。只要有任何不確定,結果就是「需要再仔細看」。如果文字中出現行動通訊元件的名稱,就算模型沒注意到,也會被當成嚴重發現。模糊的照片一律不做判定。最好的結果是「看起來沒問題」,而且一定會附上提醒:照片無法證明裝置是安全的。

它做不到的事

它看不到韌體或軟體、晶片內部,或是屏蔽罩、螢幕和電池底下的零件。如果假晶片和正品印著一樣的字,它也分辨不出來。模型可能會漏看,也可能會誤報。請把結果當作三項檢查中的一項,絕不要當成證明書。

隱私

照片只在記憶體中處理,用來產生你的報告。我們不會保存或記錄照片,也不會拿來訓練模型。Cloudflare 為了執行模型會處理這些照片,並聲明 Workers AI 不會用客戶內容訓練模型。每次檢查,我們只記錄裝置型號、結果、發現項目的數量和耗時。為了控制成本,每個網路每天只能檢查幾次:我們把 IP 位址加上每天更換的隨機值做單向雜湊來計數,計數每天清空。報告的文字(不含照片)會快取最多 7 天,同樣的照片再傳一次就不必重新檢查;只有手上有同樣照片的人才能取回這份報告。如果你選擇分享結果,你產生的分享圖(電路板照片加上檢查結果印章)會發布在一個 tampered.app 連結上,保留 30 天;不按分享按鈕,什麼都不會發布。我們不保留任何 IP 位址。本站不設定任何 Cookie,也不載入任何分析工具或第三方指令碼。你選擇的語言會保存在瀏覽器的本機儲存空間裡。

聯絡我們

如果要回報被動過手腳的裝置,請先聯絡原廠客服。如果使用本站時遇到問題,或你願意分享已確認被動過手腳的裝置照片,幫助我們改善參考清單,請透過 help.onekey.so 聯絡 OneKey。