如何检查你的 Ledger 有没有被动过手脚

2026 年 10 月，Ledger 确认一家经销商售出的设备里有硬件植入物。植入物不碰 Ledger 的安全芯片，所以 Genuine Check 照样能通过。这正是三项检查都要做的原因。

第 1 步

官方检查

能看出什么

安全芯片是 Ledger 正品。它在出厂时生成了一对由 Ledger 签名的密钥，每次检查时都会对一个新的随机挑战签名。（Ledger Donjon）

看不出什么

Ledger 自己的威胁模型写明，它检测不到物理改动，“例如间谍植入物，如果原装安全芯片保持完好”。2026 年的植入物恰恰就是这样工作的：从屏幕上读取助记词，再通过自带的蜂窝模块发送出去。

第 2 步

先对照这里列出的芯片看看你的主板，再上传照片做自动检查。

型号	主要芯片	电池	参考资料
Nano X	安全芯片 ST33J2M0 蓝牙处理器 STM32WB55 / STM32WB35	有	Ledger: check hardware integrity (genuine board photos per revision, archived) Ledger Academy: photos of tampered devices
Nano S Plus	安全芯片 ST33K1M5 主控芯片 STM32F042K6U6	无	Ledger: check hardware integrity (genuine board photos, archived) Ledger Academy: photos of tampered and counterfeit devices
Flex	安全芯片 ST33K1M5 蓝牙处理器 STM32WB35	有	Ledger Academy: photos of tampered devices (incl. a Flex)
Stax	安全芯片 ST33K1M5C 蓝牙处理器 STM32WB35 NFC ST25R3916	有	Ledger Academy: photos of tampered devices
Nano Gen5	安全芯片 ST33K1M5 蓝牙处理器 STM32WB35 NFC ST NFC chip	—	Ledger Academy: photos of tampered devices
Nano S · 已停产	安全芯片 ST31H320 主控芯片 STM32F042K6	无	Ledger: check hardware integrity (genuine board photos, archived)

拆机之前：拆机会失去保修。Ledger 的 CTO 建议先备份助记词，因为拆机可能损坏设备。如果你已经丢了资产，就不要拆；Ledger 要求先联系执法部门。

在线

第 3 步

只从 Ledger 官方商店或 Ledger 列为官方的经销商购买。Ledger 的安全购买指南里有被篡改和仿冒设备的照片。

如果你是从 CryptoBilis 买的，而且还没初始化，就别初始化了，请联系 Ledger 客服。如果已经在用，Ledger 建议换一台新设备，生成新的助记词，并把资产转过去。

Ledger 从不附带助记词。如果包装里有助记词，或者设备已经被初始化过，不要使用。