Blog

Keystone 安全事件及致 BitcoinVN Shop 客户的指导

BitcoinVN Shop | 2026年10月27日 Keystone 已披露一起涉及其官方网站的安全事件，并要求经销商封存现有硬件钱包库存，同时更换近期交付的部分设备。 截至今天上午，BitcoinVN Shop 已暂停销售 Keystone 设备，恢复时间另行通知。待处理订单已被取消或暂时搁置，我们的团队正在与受影响的客户协商退款安排。 如果您已经拥有一台设备，最关键的信息是您收到设备的日期。 事件经过 Keystone 表示，攻击者获取了一把名为 WebAuth key 的设备认证密钥，以及部分客户信息。该密钥用于验证设备是否为正品。密钥泄露可能导致假冒设备通过认证检查。 根据 Keystone 的说法，该认证密钥不参与生成助记词、推导钱包私钥或签署交易。因此，仅凭窃取该密钥，攻击者并不能直接获取现有正品设备中的资金。不过，这一事件确实削弱了用户在接收新设备时依赖的一项重要验证机制。 根据 Keystone 披露的信息，我们目前预计，此次认证密钥泄露本身不会对存放在正品设备中的资金造成直接风险。不过，客户仍应遵循以下指引。 BitcoinVN…

现已在越南发售 — Foundation Devices 旗下 Passport Prime 冷钱包

摘要： Passport Prime 硬件钱包 现已通过 BitcoinVN Shop 在越南正式发售，可直接购买。BitcoinVN Shop 自 2017 年起便是值得信赖的硬件钱包供应商。 近期发生的多起硬件钱包安全事件，让我们更加重视多厂商多重签名（MVMS）方案。过去，我们已建议持有大量比特币的用户优先采用这一方案。如今，我们认为，经过合理设计并妥善维护的 MVMS 系统，应成为保护这类资产的基本安全标准。 如果失去比特币储蓄会严重影响你的生活，就不应该将资产安全寄托于单一密钥、设备或制造商。 因此，BitcoinVN Shop 团队一直在扩充硬件签名设备的产品线，帮助用户使用不同制造商的设备，建立更加多元化的资产保护方案。 这一原则很简单。在配置正确的系统中，例如使用来自不同厂商、分别独立生成密钥的 2-of-3 多重签名钱包，即使其中一个密钥遭到泄露，攻击者也无法仅凭该密钥授权交易。不过，这种保护仍取决于正确的配置流程、交易验证以及完整的恢复备份。 近期 Coldcard 的漏洞就体现了这种方案的价值。如果受影响的密钥无法达到钱包所要求的签名门槛，那么单个密钥遭到泄露仍不足以转移资金。受影响的密钥最终仍需更换，但与整个钱包的签名门槛都已暴露相比，这种情况不需要同样紧迫地处理。…

Coldcard 设备重新到货，仅限资深用户使用

经过慎重考虑并听取客户反馈后，我们决定重新开放 BitcoinVN Shop 上剩余 Coldcard 设备（Mk3、Mk4 和 Q）的购买渠道。 有几位客户主动联系我们，询问是否可以购买现有库存中的 Coldcard 设备。通过与他们直接沟通，我们认为这些客户具备足够的经验，能够理解当前情况。他们也确认愿意自行完成必要的固件升级，并了解这些设备存在的安全问题。 我们还下调了这些剩余设备的价格。库存售完即止，您可以在 BitcoinVN Shop 的 SALE 特价专区查看相关商品。 此外，虽然经济因素并非我们做出这一决定的主要原因，但我们不会明知设备存在安全风险，却仍将其宣传为安全产品。为客户提供正确的指导和适当的工具，也是我们的重要责任。与此同时，BitcoinVN Shop 确实因将从 Coinkite 采购并进口的库存账面价值核销而遭受了重大经济损失。 正如我们在本博客近期的另一篇文章中所提到的，在越南经营实体硬件商店，为客户提供可靠渠道购买正品电子设备和安全设备，通常并不是一项能为我们带来利润的业务。我们需要母公司定期提供资金补贴，才能“勉强维持运营”。 我们集团将这些补贴视为对基础网络建设的投入。在我们看来，让更多人能够自行保管资产，并让安全的自托管方案更容易获得，无论是在软件还是硬件层面，都是决定区块链网络实力（缺乏这些条件时则可能导致网络弱化）和价值的重要因素。 然而，我们必须及时止损，避免财务压力影响我们继续向越南市场供应正品设备的能力。任何依赖持续补贴才能生存的业务都处于脆弱状态。可持续经营的业务必须能够通过自身努力和市场中的价值交换，实现财务上的自给自足。…

2026年第三季度越南硬件钱包销量 — Ledger 仍最受欢迎，但失去过半市场份额

2026年第三季度无疑是近年来硬件钱包市场最具挑战性的时期之一。Coldcard 固件中一个存在多年的随机数生成器（RNG）漏洞被曝光，严重损害了该设备的声誉。此前，Coldcard 一直深受“比特币至上主义者”（Bitcoin Maximalist）群体的青睐。 事件发生后，Coldcard 在最近一个季度的市场份额暴跌至接近零。这在一定程度上是因为 BitcoinVN Shop 决定暂停销售该系列设备，直至另行通知。此前有消息披露，其出厂预装固件存在可被利用的安全漏洞，使用 Coldcard 设备生成的助记词或密钥的用户面临较高的资金损失风险。另一方面，事件也严重削弱了比特币用户对 Coinkite 的信任，使他们不再愿意购买该公司生产的设备。 此外，Ledger 设备还遭遇了一起部分得逞的供应链攻击。在邻国马来西亚，一家授权经销商被与犯罪组织有关联的团体秘密接管，导致经过恶意篡改的 Ledger 设备被引入供应链。据报道，此次攻击造成用户损失近 1 亿美元的加密资产。 这一事件直到本月初才公开。因此，它对消费者购买决策的影响预计将从第四季度的销售数据中逐渐显现。相关数据将于 2027 年 1 月发布。 2026…

“转售商模式”的出现

当硬件钱包经销商成为网络上的热门攻击对象，甚至被当作一种“政治正确”的潮流时（到了下个月，圈内人用来表明立场、蹭马斯克热度赚流量，以及各种空洞的道德表演，大概又会转向别的话题），作为越南（东南亚？天哪！😱）经营时间最长的硬件钱包经销商，我们认为有必要提出一个不同的观点。 我们的观点是： 总体而言，经销商模式的出现，让全球南方地区的加密货币用户能够获得更安全的硬件钱包供应链。 在深入讨论更复杂的运营和历史细节之前（天啊，真无聊！给我一些醒目、非黑即白的说法，让算法疯狂推荐，让大家的大脑继续轻松运转吧！），我们已经能想象到那些刺耳的反驳声： “你这么说，还不是因为你能直接从中赚钱！！！！😡😡😡” 好了，这位智商平平的朋友，请继续往下看吧。本文不是写给你的。你有很多响亮的观点，却缺乏实际经验；而我们也没有任何动力去改变你的看法。你当然可以坚持自己的立场，祝你好运。 对于愿意认真看待复杂问题的人，我们希望分享一线从业者的视角。近十年来，我们一直身处这个市场的“前线”，也想解释一下，为什么我们最初决定进入这门“生意”。 我们先来回应关于经济利益的“反驳”： 盈利当然是好事，但事实是，这种商业模式通常并不怎么赚钱，甚至可以说相当不赚钱。 如果你只是想赚钱，那么在成为硬件钱包零售商之前，我们可以推荐你考虑的赚钱机会，简直有成千上万种。 说得更具体一点： 自 2017 年成立以来，BitcoinVN Shop 每年都在亏损。 如果没有母公司 BitcoinVN 每年提供 10,000 至 20,000 美元的补贴，我们就无法持续为客户提供这项服务。BitcoinVN 是越南首家比特币交易服务，其历史可以追溯到 2014…

Cryptobilis、被篡改的 Ledger 设备与供应链风险

近期，关于 CryptoBilis 的消息引发了不少客户的担忧，并向我们发送了许多询问。CryptoBilis 是一家位于东南亚邻国的供应商，据我们目前所知，该公司并未在越南开展业务。关于 BitcoinVN Shop，我们想说明以下几点： 我们开始供应硬件钱包，是因为交易所客户需要可靠的自我托管工具。将这些设备进口到越南可能会遇到不少麻烦，因此我们希望让整个流程更加简单。 坦白说，如果我们真的想偷走你的加密资产，让你继续把资产留在我们的交易所，然后再找个机会声称自己“遭到了黑客攻击”，反而会容易得多。🙂 不要把保管加密资产的责任交给我们——我们不是你的银行！ 请学习如何自行托管资产。如果你需要帮助，我们会在网站上提供免费的指导，也会支持社区倡议，并提供收费的专业资产托管咨询服务。 我们了解到，东南亚地区（包括越南）存在遭到篡改的设备流通。请特别警惕 Shopee 等电商平台上来源不明的卖家。不要从无法核实其可靠性的渠道购买用于保护个人储蓄的设备。 我们还注意到，东南亚各地出现了不少“奇怪”的买家询价，其商业逻辑似乎并不合理。由于我们多年来一直亲自处理进口业务，因此清楚正规设备的采购成本，以及将其进口到当地所需的费用。 如果某项报价明显低于这些成本，那么对设备的真实性和完整性提出质疑是完全合理的。这本身并不能证明存在不当行为，但确实值得进行更加严格的审查。 与此同时，供应链风险很难彻底防范。我们必须做好准备，应对资金充足、技术精密的攻击者，包括可能得到国家支持的行动者。他们可能会试图在供应链更上游的环节入手，破坏设备的安全性，而在这些环节中，下游供应商无法全面了解或控制整个过程。 选择信誉良好的卖家和较短的供应链可以降低风险，但无法彻底消除风险。 对于一旦损失就难以挽回的比特币储蓄，我们认为，正确配置的多供应商多重签名方案是不可妥协的安全要求。 例如，采用三家不同制造商的设备，并分别独立生成种子的 2-of-3 多重签名方案，需要两把独立的密钥才能完成支出操作。即使一台设备或其对应的种子遭到泄露，也不足以窃取资金。 只要其他密钥仍然安全，且钱包配置正确，这种方案就能防范类似今年早些时候 Coldcard 事件中涉及的单密钥泄露，以及当前 Ledger…

Blockstream Jade 2025年安全更新：比特币自托管的启示

2025年12月，Blockstream 在发现旧版固件存在安全漏洞后，敦促 Jade 用户更新设备。除了修复根本问题外，该公司还引入了一项额外的安全措施： 防回滚保护（anti-rollback protection），旨在防止设备被降级至存在漏洞的固件版本。 2025年12月披露的安全问题为所有自行保管比特币的用户提供了值得长期借鉴的经验。了解固件更新、识别虚假的客服消息，以及妥善保存可靠的恢复备份，仍然是安全使用硬件钱包的重要环节。 为什么 Blockstream 发布 Jade 安全更新？ DARKNAVY 的安全研究人员发现，Jade 旧版本固件存在一个安全漏洞。固件是运行在硬件钱包内部的软件。 如果存在漏洞的 Jade 通过 USB 或蓝牙连接到电脑或手机，并处于解锁状态，那么连接设备上的恶意软件就可能利用这一漏洞。在最严重的情况下，攻击者可能窃取钱包的私钥。私钥是一组保密信息，持有者可凭借它支出自己的比特币。 硬件钱包的设计目标是保护用户的私钥，即使电脑或手机感染了恶意软件，也应尽可能确保私钥安全。在此次事件中，漏洞存在于 Jade 的固件中，因此必须通过更新设备运行的软件来修复。 根据 Blockstream…

保护您的 Trezor Safe 7：官方屏幕保护膜

简要总结： 官方 Trezor Safe 7 屏幕保护膜 现已可通过 BitcoinVN Shop 在越南购买。无需自行从海外进口配件，即可为您的硬件钱包屏幕增加一层额外保护。 如果您有幸使用过 Trezor 最新型号 Trezor Safe 7，就会发现，更好的材质、经过精心设计的人体工学以及更加舒适的操作界面，能够带来截然不同的使用体验。 过去那种小巧、脆弱、塑料感十足，屏幕廉价且难以看清的硬件钱包已经成为过去。如果您经常使用硬件钱包，并且预算充足，现在可以选择一款完全不同的设备。它能够让日常使用更加流畅，甚至更加轻松愉快，相比许多便宜的入门级设备，使用时少了许多令人不适的限制。 Trezor Model One 依然能够很好地完成基本任务。对于预算有限，刚开始接触自托管的用户来说，它仍然是一个实用的选择。但如果您经常使用钱包，并且预算允许，那么选择旗舰级的 Trezor Safe 7 似乎是一个非常自然的决定。…

Blockstream Jade Core：专为比特币打造的安全防护，现已登陆越南

Blockstream 扩展了其硬件钱包产品线，推出了全新的 Jade Core — 一款精简的仅支持 Bitcoin 的签名设备，专为希望将比特币转入自主管理钱包、同时不愿为可能永远不会使用的高级功能支付额外费用的用户而设计。该设备现已通过 BitcoinVN Shop 在越南本地销售。 Jade Core 将私钥与联网设备隔离，并在离线状态下对交易进行签名。 与功能更先进的 Jade Plus相比，Jade Core 去除了摄像头、电池以及隔离式 QR 码签名等高级功能。这样既简化了设备本身，也让设置过程更加简单，同时保留了大多数 Bitcoin 持有者真正需要的安全性。 因此，Jade Core…