Trezor削减授权经销商以加强供应链安全

Trezor 缩减授权经销商网络以应对供应链篡改风险

硬件钱包制造商 Trezor 正在缩减其授权经销商网络，这是对竞争对手 Ledger 遭遇供应链篡改事件的直接回应。10月13日 UTC 时间 13:32，Trezor 在 X 平台发布官方声明，表示将“减少经销商数量，以便更有效地审查合作伙伴”。

Trezor 明确表示，其自有设备未受影响。“让我们明确一点：没有任何证据表明 Trezor 设备已被攻破，”该公司写道，并将这一决定描述为“出于谨慎考虑的预防性措施”。

经销商调整的具体变化

由首席商务官 Danny Sanders 签署的致合作伙伴信函阐明了具体机制。受影响的经销商将立即停止接收新库存，其授权资格将于 2027 年 1 月 1 日终止。他们可以在假日季期间继续销售现有库存。

Trezor 尚未透露将被取消授权的经销商数量、涉及的市场范围，以及保留资格的合作伙伴所适用的更新法律框架。Sanders 写道，这一决定“并非对你们业务或所售设备安全性的判决”，而是关乎 Trezor 能够紧密监控多少合作伙伴的问题。

为何经销商成为安全薄弱环节

此次公告紧随 Ledger 确认其位于东南亚的经销商 CryptoBilis 销售的至少一个钱包携带非法植入物之后，该植入物可读取用户的 24 词助记词。链上分析师估计，受影响钱包造成的总损失超过 8600 万美元。作为预防措施，Trezor 已于 10 月 12 日将其从自己的经销商名单中移除。

供应链攻击针对的是从工厂到客户之间的流通环节。攻击者并未破解设备的密码学算法，而是直接篡改硬件本身，这使得经销商渠道成为一个需要制造商更加严格监管的安全面。

买家应注意的事项

对于现有用户，Trezor 的信息是硬件层面没有任何变化：没有确凿的被攻破证据，也没有关于被篡改的 Trezor 设备的报告。对于潜在买家，实际影响是授权销售渠道的范围缩小，Trezor 引导客户前往其支持网站上列出的履约中心，以通过官方电商渠道购买 Trezor 硬件钱包。

Trezor 尚未宣布任何硬件层面的变更，例如防篡改包装或增加真实性验证措施，受影响经销商的最终退出日期定于 2027 年 1 月 1 日。此举是整个行业加强对第三方卖家监管力度的一部分。