杯具了，新人入坑的学费太昂贵了。 硬件钱包供应链的攻击比黑掉硬件要轻松简单很多。 上次从 @ohxiyu 那里拿了几个Onekey冷钱包，收到顺丰包裹后按照以下步骤仔细检查了下： 1，仔细检查包裹外包装，看是否有被开盒的痕迹； 2，认真检查冷钱包的外包装，塑料薄膜是否有再次包装的痕迹； 3，认真检查钱包内包装一次性激光贴是否完好； 4，打开冷钱包后，自行生成私钥后倒入。 除非冷钱包被魔改还有通信功能将私钥通过后门上传，认真检查并使用全新私钥可以降低很多低级错误。 顺带夸夸Onekey，两三道防伪标识密封封条，还挺让人安心踏实的。