SafePal 评测 2026：数据泄露之后的平价硬件钱包
SafePal 提供一些最便宜的带屏幕硬件钱包，包括通过二维码签名的气隙设备 S1，以及一款免费的多链应用。对于持有多种币的新手来说性价比很高。其 2026 年 8 月的客户数据泄露意味着买家应警惕钓鱼，并只从官方渠道购买。
状态（截至 2026 年 10 月）：运营中。SafePal 成立于 2018 年，早期获得 Binance 投资部门（当时名为 Binance Labs）的支持。近期变化：2026 年 8 月 16 日，SafePal 披露其订单系统漏洞导致 39,798 名客户的个人数据泄露（BleepingComputer，2026 年 8 月 16 日）。最新 S1 固件 V1.0.79 于 2026 年 4 月 22 日发布（Coin Bureau，2026 年 5 月）。
结论
SafePal 是由两部分组成的产品：一台硬件设备，以及一款也能单独作为热钱包使用的免费应用。S1 和 S1 Pro 签名时从不通过数据线、蓝牙或 Wi-Fi 连接；它们通过二维码与手机传递交易。这让设备完全离线，而价格不到许多竞品的一半。
弱点在于透明度和近期的信任问题。SafePal 的固件只部分开源，其 2026 年 8 月的数据泄露暴露了姓名、电话号码和家庭住址。这次泄露不会让你的币面临风险，但你可能会成为逼真骗局的目标。
一览
| 特性 | SafePal |
|---|---|
| 类型 | 硬件钱包（S1、S1 Pro、X1），以及手机应用和浏览器扩展 |
| 托管方式 | 使用助记词自托管 |
| 支持的链 | 200 多条区块链，包括 Bitcoin、Ethereum、BNB Chain、Solana、Polygon 和 TON |
| 平台 | iOS、Android；Chrome、Firefox 和 Edge 扩展。无桌面应用 |
| 连接方式 | S1 和 S1 Pro：仅二维码（气隙）。X1：蓝牙 |
| 开源 | 部分开源。SafePal 称其部分产品线开源；不要把 S1 当作完全开源 |
| 芯片 | CC EAL6+ 安全芯片（Coin Bureau，2026 年 5 月） |
| 价格 | S1 $49.99，X1 $69.99，S1 Pro $89.99；Cypher 金属助记词板 $44.99（safepal.com，2026 年 10 月，不含增值税和关税） |
费用
| 操作 | 费用 |
|---|---|
| 应用内兑换 | 0.2% 附加费，另加计入汇率的服务商和网络费用（Cryptonews，2026 年 1 月）。我们无法确认 SafePal 公布的费用表 |
| 通过应用内浏览器直接在 DEX 上兑换 | 无 SafePal 附加费；需支付 DEX 和网络费用 |
| 购买加密货币 | 通过 Binance、Simplex 和 MoonPay 等第三方，按其费率 |
| 转账和收款 | 仅网络手续费 |
截至 2026 年 10 月。可在我们的钱包手续费页面与其他钱包比较。
SafePal 安全吗？
安全模型
设备在安全芯片上生成并保存你的密钥，并在自己的屏幕上显示交易详情。使用 S1 和 S1 Pro 时，手机构建交易，你用设备扫描其二维码，在屏幕上核对，再把签名后的二维码扫回手机。USB 仅用于充电和固件更新。X1 为了方便使用蓝牙，这增加了一条无线链路，但并不能接触到密钥。不搭配设备时，SafePal 应用就是一个普通热钱包，密钥保存在你的手机上。
事件记录
| 日期 | 发生了什么 | 应对 |
|---|---|---|
| 2021 年 2 月 | Kraken Security Labs 报告 S1 固件可从 v1.0.18 降级到 v1.0.17，这种攻击需要物理接触设备。 | 已在 2021 年 2 月 16 日发布的固件 V1.0.24 中修补（Coin Bureau，2026 年 5 月）。 |
| 2026 年 8 月 16 日 | SafePal 网店中一个订单追踪插件存在授权漏洞，外部人员可以查看其他客户的订单。2025 年 3 月 2 日至 2026 年 4 月 11 日期间订单的姓名、邮箱、电话号码、收货地址和订单详情遭到泄露。一名攻击者声称在网络犯罪论坛上出售这些数据（BleepingComputer 未核实）。SafePal 在 2026 年 5 月初收到报告，起初将其视为个别事件；从 5 月起就有客户报告接到钓鱼电话，包括假冒的 X1 固件更新。 | SafePal 修复了漏洞，聘请了外部机构，从在线服务器上删除了个人数据（保留一份加密的离线副本供执法部门使用），将该系统的数据保留期缩短至 90 天（ForkLog，2026 年 8 月），并关闭了 30 多个钓鱼网站。它表示助记词、密钥和支付信息未被泄露，也未发现钱包或资金被访问的证据。由于泄露未造成资金损失，因此不涉及赔偿。 |
更多内容请见我们的钱包安全事件追踪。
如果你从 SafePal 购买过产品
- SafePal 绝不会给你打电话，也不会索要你的助记词。接到“客服”电话请直接挂断。
- 只在官方应用内更新固件，绝不通过邮件或短信中的链接更新。
- 除非你分享过助记词，否则不需要换新钱包。如果分享过，请立即把资金转到新钱包。
主要功能
- 气隙二维码签名：S1 和 S1 Pro 支持。
- 多链应用：支持兑换、质押、NFT 和 dapp 浏览器。
- Binance 集成：在应用内兑换和购买。
- 浏览器扩展：可与硬件设备配合使用。
- Cypher：用于保存助记词的钢板。
该选哪款 SafePal 设备
| 型号 | 连接方式 | 价格（2026 年 10 月） | 最适合 |
|---|---|---|---|
| S1 | 仅二维码 | $49.99 | 成本最低的气隙签名 |
| X1 | 蓝牙 | $69.99 | 与手机配对更快 |
| S1 Pro | 仅二维码 | $89.99 | 更大的电池，S1 设计的升级版 |
safepal.com 上的价格不含增值税和进口关税。Coin Bureau 列出的电池容量为：S1 400 mAh，S1 Pro 500 mAh，X1 200 mAh（2026 年 5 月）。如果你想要最强的隔离，选二维码型号；如果更看重便利，X1 日常使用更简单。
助记词与恢复
SafePal 设备在设置时会在设备上生成标准助记词。把它离线抄写下来，并与设备分开存放；Cypher 钢板是一个选择，但任何耐用的离线副本都可以。如果设备丢失或损坏，你可以在新的 SafePal 或其他兼容钱包上恢复助记词。SafePal 无法替你找回资金，其客服人员也绝不会索要助记词。
由于 2026 年的泄露暴露了家庭住址，请把备份放在不显眼的地方，也不要标注与加密货币有关。知道你买过硬件钱包的窃贼可能会专门寻找它。
安全设置
- 从手动输入或书签打开的
safepal.com，或授权经销商处购买。不要购买二手或“已预先配置”的设备。 - 检查包装是否密封、设备是否从未被设置过。如果它显示已有钱包，或附带预先印好的助记词，请不要使用。
- 只从 Apple App Store 或 Google Play 安装 SafePal 应用。
- 在设备本身上创建助记词，并离线抄写下来。参见助记词安全。
- 先发送一笔小额测试交易，并在设备屏幕上核对每个地址。
优点与缺点
| 优点 | 缺点 |
|---|---|
| 带屏幕的设备中价格非常低 | 2026 年客户数据泄露，随后出现钓鱼 |
| 完全气隙的二维码签名（S1、S1 Pro） | 固件只部分开源 |
| 支持的链非常广泛 | 应用内兑换收取 0.2% 附加费 |
| 免费应用可搭配或不搭配设备使用 | 无桌面应用 |
适合人群
适合：预算有限、持有多种币的新手，以及想要离线签名设备的手机用户。
以下情况请另选：你需要完全开源的固件、桌面软件，或在购买时保护隐私。Trezor 是常见选择。
替代选择
更多选择：最佳硬件钱包和 Ledger 与 Trezor 对比。
常见问题
SafePal 安全吗？
SafePal 设备把密钥离线保存在安全芯片上，S1 只通过二维码签名。2026 年 8 月的泄露暴露了客户联系方式，但没有暴露密钥或资金。目前的主要风险是针对买家的钓鱼。
我的 SafePal 钱包在 2026 年的泄露中被黑了吗？
据 SafePal 称，资金和密钥都没有暴露。被泄露的是 2025 年 3 月至 2026 年 4 月期间订单的姓名、邮箱、电话号码、地址和订单详情。忽略意外来电或固件更新链接。
SafePal S1 和 X1 有什么区别？
S1 和 S1 Pro 通过二维码签署交易，从不进行无线连接。X1 为了方便使用蓝牙。截至 2026 年 10 月，S1 售价 $49.99，X1 售价 $69.99，均不含增值税和关税。
SafePal 收费吗？
Cryptonews 在 2026 年 1 月报道，应用内兑换收取 0.2% 附加费，另加服务商和网络费用。转账和收款只需支付网络手续费。
SafePal 归 Binance 所有吗？
不是。SafePal 是一家独立公司，早期获得 Binance 投资部门的支持。其应用集成了 Binance 的兑换和购买服务。