硬件钱包的固件由谁签名：设备认证与真伪核对的边界

固件验证是第一道物理防线

硬件钱包的设计目标是：即使电脑完全中毒，签名请求也必须经过一台独立设备确认。这条防线成立的前提是设备里跑的固件是厂商原版。攻击者若能在设备上塞入恶意固件，就能在屏幕上显示正常地址、实际签发收款地址给别的账户。反过来说，只要固件签名验证有效，攻击者就必须回到「骗人」这条老路——用钓鱼、假客服和假链接去骗你自己在真设备上签字。理解这一点，你就明白为什么供应链环节的核对值得花那么多功夫。

签名与认证分别证明什么

固件签名和人们常说的设备认证是两层东西。固件签名指厂商用持有私钥对更新包签名，设备安装前用内置公钥校验，验不过就拒绝刷入；它防的是传输途中和下载站里的包被替换。设备认证（attestation）常见于遵循 FIDO U2F、CTAP 系列协议的安全密钥与部分带验证功能的钱包设备：设备在配对时向依赖方出示由厂商证书链背书的硬件身份证明，服务端据此判断对面是不是真设备。两者的共同点是「信任锚定在厂商根密钥」，这也正是全部局限性的来源：根密钥本身、证书签发流程和固件代码质量都不在这套机制的自我监督范围内。

用户侧的三个核对环节

收货环节：只认官方商店或官方授权经销渠道；快递到手的设备若附带「请先刷入最新固件」的说明纸、附U盘或要求从某个链接下载配套工具，直接视为可疑——原版设备的初始引导流程会引导你去官网核对。恢复环节：设备显示恢复词数、词表语言和逐词校验时，屏幕上的每一个字都要逐位核对；任何要求把恢复词输入电脑、手机或网页的「验证工具」都违背硬件钱包的存在意义。升级环节：固件更新只通过官方配套应用推送，版本号变化时先查官方公告是否存在这次更新，公告和设备提示对不上就停止。

机制证明不了什么

三条边界要说清楚。其一，设备认证证明「设备声称自己是某型号」，不证明固件代码没有漏洞，历史上多款硬件钱包都发布过固件层漏洞公告。其二，签名体系挡不住「真设备壳子加改装内核」的高端物理攻击，虽然这类攻击目标通常是有组织目标而非普通用户，二手和转售设备仍应执行完整重置。其三，厂商签名密钥若泄露或内部流程被社会工程攻破，整批设备的信任基础都会被侵蚀，这种情形只能靠厂商公告、第三方审计和独立验证工具交叉暴露，用户没有更便宜的替代品。

疑似固件异常时的处置

如果官方发布了固件漏洞公告、或你的设备行为与公告描述相符，处置顺序是：立刻停止用它签名任何交易，但也不要急于重置或自行刷机——重置可能销毁排查需要的状态。先把主要资产按「小额试转、大额跟转」的顺序迁移到另一台可信设备或临时方案；保留设备包装、购买记录、固件版本截图和异常现象记录；再按官方公告的修复路径决定是否升级。设备还在保修期内的，通过官方工单渠道反馈，不要转给任何「帮你检测假固件」的第三方。补充一条反直觉的经验：公告发布后，针对该漏洞的二次钓鱼几乎同步出现——「官方召回」「免费换新」「漏洞排查服务」邮件和私信会精准找上持有该型号的用户。召回与修复只通过官网登录后的站内通知和官方工单确认，任何要求你先连接钱包、输入恢复词或支付手续费的「召回」都是攻击本身而不是修复。

风险提示：本文为硬件安全知识介绍，不构成投资建议；资产迁移涉及真实交易，请小额验证后再执行大额操作。