Ledger 与 Trezor：该买哪款硬件钱包？
对大多数人，我们推荐 Trezor：其固件完全开源，现款均采用经过认证的安全芯片。如果你需要最广泛的币种和应用支持，或想在较便宜的型号上使用蓝牙，Ledger 更好。无论选哪个，都只从厂商官方商店购买，因为 2026 年 10 月的植入装置盗币事件涉及经销商售出的 Ledger 设备。
一览
| Ledger | Trezor | |
|---|---|---|
| 型号（2026 年 10 月） | Nano S Plus、Nano X、Nano Gen5、Flex、Stax；已发布 Atom | Safe 3、Safe 5、Safe 7 |
| 价格（标价） | 约 $59 / 约 $149 / $179 / $249 / $399 | $79 / $169 / $249（常有折扣） |
| 安全芯片 | 有，所有型号 | 有，所有 Safe 型号均为 EAL6+（Safe 7 有两颗） |
| 开源 | 应用开源；安全芯片操作系统闭源 | 固件和应用开源 |
| 蓝牙 / NFC | Nano X 及以上有蓝牙；Gen5、Flex、Stax 有 NFC | 仅 Safe 7 有蓝牙 |
| 币种 | Ledger Wallet 应用中 500 多种 | 通过 Suite 和第三方应用支持数千种资产 |
| 助记词备份服务 | Ledger Recover（可选，付费） | 无 |
| 近期事件 | 2026 年 10 月：经销商售出的设备中被植入装置 | 2026 年 8 月和 9 月：经由服务商（ShipMonk、Brevo）的数据泄露和钓鱼；设备未被攻破 |
来源：Ledger 对比页面（2026 年 10 月）；The Block 和 CoinCodeCap 关于 Ledger 价格的报道（2025 年 10 月、2026 年 8 月）；Trezor 对比页面（2026 年 10 月）；Coin Bureau（2026 年 6 月 25 日）；Decrypt（2026 年 10 月 13 日和 14 日）；ForkLog（2024 年 1 月、2025 年 3 月）。
结论
在 2026 年下半年，Trezor 是大多数买家的更好选择。你可以审查它的代码，其整个现有产品线都配备经过认证的安全芯片，Safe 3 也是最便宜的优质硬件钱包之一。如果你持有大量山寨币、依赖许多第三方应用，或想在手机上使用蓝牙或 NFC 又不想花旗舰价，Ledger 是更好的选择。Ledger 的安全芯片从未被攻破，但其 2026 年的供应链危机提醒我们：在哪里买和买什么同样重要。
安全模型
两者都把私钥保存在设备内部，并在自己的屏幕上显示交易以供确认。Ledger 的设计依赖闭源的安全芯片操作系统，因此你需要信任 Ledger 及其审计。Trezor 公开其固件，任何人都可以审查。Trezor 在 Safe 系列中加入了安全芯片，弥补了早期型号抵御物理攻击的老弱点。
Ledger Recover 于 2023 年 5 月推出，是一项可选的付费服务，会把你助记词的加密副本拆分给多家托管方保管。批评者指出，这证明了只要用户批准，固件就能导出助记词。你不必使用它，但它改变了一些用户对 Ledger 的看法。
事件记录
Ledger：2020 年的数据泄露暴露了客户的姓名、邮箱和家庭住址。2023 年 12 月 14 日，Connect Kit 库遭攻击，约 60 万美元被盗，Ledger 承诺偿还（Cointelegraph，2023 年 12 月）。2026 年 10 月，通过东南亚经销商 CryptoBilis 售出的设备被发现带有植入装置，会在设置过程中从屏幕读取 24 个单词的助记词，并通过 LTE 发送出去。资金自 10 月 9 日起被盗。疑似被盗金额估计从超过 8,600 万美元到 9,000 多万美元不等，Ledger 尚未核实这些数字。Ledger 表示植入装置并未修改安全芯片，被篡改的设备仍可能通过真伪检查，其官方直营商店未发现问题。它要求七个亚洲市场的经销商停止销售；在一名顾客举报后，MediaMarkt Saturn 暂停了在欧洲的 Ledger 销售（The Record，2026 年 10 月 13 日；Decrypt，2026 年 10 月 13 日和 14 日）。
Trezor：2024 年 1 月，约 66,000 名客户的姓名和邮箱从第三方客服工单工具中泄露；资金未受影响（ForkLog，2024 年 1 月 22 日）。2025 年 3 月，Ledger 的 Donjon 团队演示了一种针对 Safe 3 的电压故障注入攻击，需要物理接触设备；Trezor 称其难以利用，并指出 Safe 5 使用了抗故障注入的芯片（The Block，2025 年 3 月 13 日）。2026 年 8 月，其物流服务商 ShipMonk 遭入侵，约 13,700 名客户的姓名、联系方式和收货地址泄露，Trezor 在 9 月将这一数字上调至约 81,000；2026 年 9 月，攻击者入侵其邮件服务商 Brevo 后，从 Trezor 的地址向约 347,000 名订阅者发送了骗取助记词的钓鱼邮件。Trezor 在约 20 分钟内关闭了钓鱼网站，并表示其自身系统和设备未被触及（BleepingComputer，2026 年 8 月和 9 月）。2026 年 10 月，Trezor 表示出于预防将于 2027 年 1 月 1 日终止经销商授权，并称没有证据表明其自身设备遭到攻破（Decrypt，2026 年 10 月 14 日）。
价格与性价比
入门级的 Trezor Safe 3（标价 $79）和 Ledger Nano S Plus（约 $59，部分渠道 $79）相差不大。Safe 5（触摸屏、USB-C）对标 Nano X（蓝牙）和 Nano Gen5。高端的 Safe 7 和 Ledger Flex 都约 $249，Stax 为 $399。Trezor 经常打折，请比较结账时的实时价格。
谁该选哪个
- 选 Trezor：如果你看重开源代码、主要持有 Bitcoin 和主流币，或想以最优价格买到带安全芯片的设备。
- 选 Ledger：如果你持有大量山寨币、使用很多 DeFi 应用，或想在中等价位的设备上使用蓝牙或 NFC。只从 ledger.com 购买。
- 也可考虑 Tangem：如果你想要最简单的纯手机方案。
如果你已拥有一台从非官方卖家购买的 Ledger，稳妥的做法是设置一台直接从厂商购买的新设备，创建新的恢复短语并转移资金。
常见问题
Ledger 和 Trezor 哪个更安全？
两者都把密钥保存在安全芯片中，实际使用中都没有发生过安全芯片被攻破的情况。Trezor 的固件开源，这是我们更青睐的。Ledger 2026 年 10 月的植入装置盗币事件涉及第三方经销商售出的设备，因此任何设备都只应从厂商官方商店购买。
2026 年 10 月 Ledger 发生了什么？
通过经销商 CryptoBilis 售出的设备中藏有植入装置，会在设置时截获恢复短语并通过 LTE 发送出去。Ledger 表示其安全芯片未被修改，并要求七个亚洲市场的经销商暂停销售。
Trezor 被黑过吗？
没有任何 Trezor 设备或 Trezor 系统被证实遭到导致用户资金损失的入侵。其客户数据曾通过第三方服务商泄露，最近一次是 ShipMonk（2026 年 8 月）和 Brevo（2026 年 9 月），并由此引发钓鱼。Trezor 绝不会索要你的恢复短语。
Trezor 完全开源吗？
Trezor 的固件和 Trezor Suite 应用是开源的。安全芯片本身是经过认证的硬件组件。
Ledger 和 Trezor 哪个更便宜？
入门价格相近：Trezor Safe 3 售价约 $59–79，Ledger Nano S Plus 约 $59，不过部分渠道显示 $79（2026 年 10 月）。Trezor 经常打折。
我的 Ledger 是从经销商那里买的，该怎么办？
Ledger 建议 CryptoBilis 的买家不要设置设备并联系客服。如果已经设置，请把资金转到使用新恢复短语的新设备上。对于任何从经销商处购买的设备，这样做都是稳妥之选。