当硬件钱包经销商成为网络上的热门攻击对象，甚至被当作一种“政治正确”的潮流时（到了下个月，圈内人用来表明立场、蹭马斯克热度赚流量，以及各种空洞的道德表演，大概又会转向别的话题），作为越南（东南亚？天哪！😱）经营时间最长的硬件钱包经销商，我们认为有必要提出一个不同的观点。
我们的观点是：
总体而言，经销商模式的出现，让全球南方地区的加密货币用户能够获得更安全的硬件钱包供应链。
在深入讨论更复杂的运营和历史细节之前（天啊，真无聊！给我一些醒目、非黑即白的说法，让算法疯狂推荐，让大家的大脑继续轻松运转吧！），我们已经能想象到那些刺耳的反驳声：
“你这么说，还不是因为你能直接从中赚钱！！！！😡😡😡”
好了，这位智商平平的朋友，请继续往下看吧。本文不是写给你的。你有很多响亮的观点，却缺乏实际经验；而我们也没有任何动力去改变你的看法。你当然可以坚持自己的立场，祝你好运。
对于愿意认真看待复杂问题的人，我们希望分享一线从业者的视角。近十年来，我们一直身处这个市场的“前线”，也想解释一下，为什么我们最初决定进入这门“生意”。
我们先来回应关于经济利益的“反驳”：
盈利当然是好事，但事实是，这种商业模式通常并不怎么赚钱，甚至可以说相当不赚钱。
如果你只是想赚钱，那么在成为硬件钱包零售商之前，我们可以推荐你考虑的赚钱机会，简直有成千上万种。
说得更具体一点：
自 2017 年成立以来，BitcoinVN Shop 每年都在亏损。
如果没有母公司 BitcoinVN 每年提供 10,000 至 20,000 美元的补贴，我们就无法持续为客户提供这项服务。BitcoinVN 是越南首家比特币交易服务，其历史可以追溯到 2014 年初。
我们选择在一个新兴市场成为经销商，是为了服务社区和客户群体，并为他们提供更安全的供应链，让他们不必只能依赖其他风险更高的渠道。
尤其是在如今，几乎所有经销商都被描绘成居心叵测的中间商，仿佛他们的唯一目的就是把被植入恶意程序的设备混入供应链，最终坑害客户。
如果我们真是出于这种动机，那么更简单、成本更低、流程更少，而且利润更高的做法，就是让客户把币存放在我们的交易平台上，并把资产托管给我们。之后，只要挑个合适的时机，再告诉大家“我们被黑了”就行了。
创业之初，我们甚至完全不允许用户将任何资产托管在我们的平台上。用户购买后，必须立即把资产提取到外部地址。
从理论上看，这似乎很理想——前提是你的智商超过 130，而且几乎不了解技术能力和理解能力明显较弱的人是如何操作的。
但在实际操作中，这导致了无数资产丢失事件。用户把币转到了诸如“totallysafewallet.xyz”之类的不安全平台，结果不断让诈骗者获利。
好吧，这种做法显然行不通，所以我们改变了策略。
从 2017 年左右开始，我们允许用户暂时将资产留在交易平台上。与此同时，我们也开始大力投入持续的自托管教育活动，并扩展业务，为用户提供正品硬件钱包，让他们能够安全地自行保管资产。
因为在当时，市场上的选择无非是来源可疑的灰色市场进口设备，或者直接从海外订购。后者往往需要等待数周才能收到货，之后还经常卡在海关。设备可能因为缺少进口许可而被直接销毁，也可能被要求支付相当于商品价格 100% 至 200% 的清关费用。即使包裹最终送到，也经常已经被拆开、损坏或失去原厂封条。
这就是当你身处新兴市场时，“兄弟，直接找制造商下单不就行了！”这句话在现实中的含义。
这种情况根本无法为客户提供足够顺畅、可靠的自托管解决方案。
因此，我们决定亲自成为经销商，并在当时直接与 Trezor 和 Ledger 合作，从制造商处进口设备。从那以后，我们一直是这两个品牌在越南本土市场经营时间最长的经销商。
第一次进口 Trezor 时，我们的创始团队甚至亲自前往布拉格，与对方团队会面，并将设备带回越南。现实中，这种做法当然不可能每次都实行。每次补货都飞往遥远的国家，很快就会让本地售价高到普通消费者难以负担。
不过，只要条件允许，我们仍会亲自提货，以缩短供应链，并尽可能减少商品经手的人数。
对我们而言，成为经销商并不是出于“追求利润”的考量，而是运营上的实际需要。否则，我们只能让客户从来源不明的灰色市场购买可疑设备，或者尝试自行进口。运气好的话，或许一切顺利；运气不好，则可能陷入一场噩梦，浪费数周时间和大量金钱，最后才拿到设备，而且设备往往已经不是完好、未拆封的状态。
“兄弟，直接从制造商那里下单就好了！”听起来很简单，但也暴露出说话者对“发达国家”以外的现实生活缺乏了解。
你或许能靠这种方式幸运地成功几次。但如果反复这样操作，很快就会发现其中的问题。
早期的许多经销商来自比特币社区或更广泛的比特币生态。他们真心希望让社区成员和客户更容易实现自托管，同时降低用户买到可疑设备的风险。
我们确实有一个有记录的案例，涉及一家马来西亚经销商。该公司的业务似乎被别有用心的人收购，对方试图利用其分销网络、信任度和授权资质，大规模向公众出售被植入恶意程序的设备。然而，认为所有或大多数经销商都是企图坑害用户的可疑商家，恰恰与许多经销商最初选择这种经营模式的原因背道而驰！
通过我们的交易所客户群，我们亲眼见证了在新兴市场购买正品设备所面临的种种困难。我们最初的目标，就是尽可能解决这个问题：亲自以批发方式进口设备，并保护客户免于买到假货或被植入恶意程序的设备。
如果你认为“直接订购”虽然会带来额外的麻烦，尤其是进口环节的问题，但仍然是更安全、风险更低的硬件钱包购买方式，那么你当然可以自由选择这样做。
我们知道自己亲眼见过什么、经历过什么，也从中学到了什么。正因如此，我们才决定亲自处理进口，并尽可能缩短供应链。
此外：
即使你选择“直接从制造商订购”，供应链中仍然会有很多人参与。理论上，其中任何一个人都可能将正品设备替换成被植入恶意程序的设备。
举一个实际例子：
今年早些时候，我们的创始团队成员再次前往另一个国家，亲自从制造商处提取设备。
然而，尽管我们多次提出请求，即使当时就住在同一座城市，我们最终仍无法直接在制造商的办公地点提货。
于是，设备从仓库寄送到了我们的住处。如果运输人员或物流公司中有人心怀不轨，供应链攻击就可能在这个环节发生。
随后，住处的礼宾人员代为签收包裹。从理论上说，他也可能是别有用心的人，有机会替换或动手脚处理我们的包裹。
由于包裹寄出得太早，没有按照我们的要求等到我们抵达住处后再寄送，因此设备被存放在住处上锁且限制出入的储物室里，长达两天。
任何能够进入储物室的人，仍然有可能动手脚、篡改设备！
之后，设备又在我们的房间里存放了几天，直到我们返回越南。即使在这个环节，任何持有大楼万能钥匙的人，也可能进入房间，对设备动手脚或将其替换。
……回程时，设备被放在托运行李中。某些国家和地区曾出现机场工作人员从托运行李中偷取贵重物品、以补贴微薄月薪的情况。因此，行李中的设备也可能遭到篡改。
你知道当你“直接从制造商订购”时，自己的供应链实际上有多长吗？
你收到设备时，不太可能正站在工厂的生产线上。因此，在你第一次将设备连接到电脑之前，它可能已经经过十几个人的手。
做好规划，并据此采取行动。
不过，亲自把设备带回来，确实让我们避开了一个我们认为风险极高的环节：设备可能在海关滞留数周，而我们对此完全无法查看或控制。
一般来说，对于大规模攻击者而言，反复接触这些设备的人更有吸引力，因为他们有更多机会被收买或渗透。相比之下，偶尔只接触设备一次的人，通常不是同样有吸引力的目标。
某个陌生城市里的普通酒店员工，受海外黑手党雇佣的可能性相对较低……毕竟，接触这类设备并不是他的日常工作。
但在全球南方国家，渗透海关处理环节可能提供更多可重复利用的机会。相关人员经常接触进口设备，因此在我们看来，这可能成为有组织的攻击者大规模将恶意设备混入供应链的更有吸引力的切入点。
这并不意味着专业经销商可以免受类似攻击。合法进口设备同样需要经过海关清关，因此也存在相同的潜在风险。
不过，专业经销商通常以专业规模开展业务，并与专业进口代理合作。基于这一点，我们认为批量进口遭到篡改的可能性较低——但请注意，这只是我们的判断，并非保证（！！！）。根据我们的经验，个人进口更容易被海关拦截检查，而普通消费者也可能缺乏足够的知识和能力，难以发现设备之后是否遭到恶意篡改。
那么，作为最终消费者，你会怎么做？你花了 200 至 300 美元从海外订购硬件钱包，结果设备在海关检查时被拆开了。你还会继续使用它，还是直接放弃？
因为如果设备在海关检查过程中受损，制造商通常不会为你更换设备。
但如果你从授权经销商处购买，设备送到你手上时若已损坏，经销商通常会为你更换。
因此，尽管如今在 X（原 Twitter）上，攻击经销商已经成为流行一时的热门话题，但这种叙事与许多新兴市场的实际情况相去甚远。
许多经销商承担了相当高的机会成本来经营这门“生意”，目的是服务自己的社区，让自托管更安全、更容易实现。
当然，我们都必须做好准备，应对别有用心的人持续攻击、渗透和破坏供应链的情况。他们使用的策略、工具和技术只会变得更加隐蔽、复杂。
如果这真的是“未来的货币”，那么你就应该预料到，这场攻防竞赛还会不断升级。
我们的基本建议始终不变：
如果你想长期保护自己的资产，就必须保持警惕，甚至要有危机意识。
尽可能缩短供应链，并选择你能够接触、充分了解和严格审查的供应渠道。
同时，在你的资产保管方案中，尽可能消除单点故障。
因为即使是我们——即使我们自认为“出发点是好的”——也无法保护你免受所有风险。如果本应帮助你自行保管资产的设备在出厂时就搭载了存在漏洞的固件，或者设备在抵达我们的仓库之前，供应链上游就已经遭到破坏，我们同样无能为力。
对此，我们不会抱有不切实际的幻想，你也不应该如此。
不过，那些按照建议，使用正确配置的多品牌多重签名钱包进行自托管的用户，仍然能够抵御受损设备带来的盗窃风险。这一点在 Coldcard 事件以及近期 Ledger 供应链事件中都得到了体现。
也许，这正是我们所有人都可以——而且应该——从中吸取的教训。
