一石鉴包tampered.app
简体中文

你的硬件钱包被动过手脚吗？

拆开设备，拍下主板，我们帮你找不该出现的东西：多出来的芯片、飞线、天线，以及重新焊接的痕迹。

  • 免费
  • 无需注册
  • 照片不保存
一石 on X

一石 · OneKey 创始人

植入事件曝光以后，天天有人问我：我的 Ledger、Trezor、OneKey 到底有没有被动过手脚？于是做了这个鉴定工具。所有品牌同一套规则，OneKey 也不例外。

拿不准该不该拆？先看这里。

能发现
加装的电路板和模块、天线、飞线、返修痕迹，以及与型号对不上的芯片。
看不到
固件、芯片内部，以及藏在屏蔽罩、屏幕或电池下面的东西。
隐私
免费、匿名。照片只在内存中检查，从不保存。上传前，位置信息会先在你的设备上去掉。

主板鉴定

在线

  1. 你的设备

    先选品牌，再选型号。

  2. 拆开后的主板照片

      拍下整块主板，确保芯片丝印清晰。

    • 通常需要 20 到 40 秒。照片不会保存。

    要不要拆开设备？

    拆开硬件钱包可能会失去保修，拆得不小心还可能把它弄坏。值不值得拆，要看设备是从哪儿买的。

    1. 从厂商官方商店买的

      做一遍官方检查，自己初始化设备。拆不拆都可以。

    2. 从经销商、电商平台或二手渠道买的

      拆开检查主板，或者换一台直接从厂商买的设备。

    3. 已经丢了资产

      暂时不要拆。先联系厂商并报警，让设备能作为证据接受检验。

    如果要拆

    • 先备份助记词，并确认能用它恢复钱包。
    • 用塑料撬棒，别用金属工具。有些外壳是胶粘或焊接的，拆开后就合不严了。
    • 如果设备有电池，绝不要弯折、刺穿电池，也不要抵着电池撬。
    • 绝不要拍摄或输入你的助记词。本站永远不会向你索要助记词。

    要找什么

    2026 年发现的植入物会从屏幕上读取助记词，再通过蜂窝网络发送出去。这需要蜂窝模块、天线和供电，每一样都会留下痕迹。

    01

    多出来的电路板或模块

    可能在外壳里的任何位置，包括屏幕下面和电池上面。带金属屏蔽罩、印有 FCC、CE 或 CMIIT 标识的模块是无线模块，而没有哪款硬件钱包会带蜂窝模块。

    02

    不该有的天线

    沿外壳边缘走的一根细线、一圈铜线，或者一个很小的圆形同轴接头。

    03

    飞线

    焊在主板两点之间、像头发一样细的铜线，常见于屏幕排线接口或 USB 接口附近。

    04

    有人先拆过的痕迹

    屏幕后面的泡棉垫被撕破或留有残胶；芯片丝印被刮掉；电池看着偏小，或者没有标签；外壳靠胶水或胶带才合得上。

    怎么拍好照片

    1. 在自然光或明亮的灯下拍，关掉闪光灯，免得芯片反光。
    2. 手机放平，正对主板上方，让主板占满画面。
    3. 点一下最大的芯片对焦。拍完放大看看，应该能看清它上面的丝印。
    4. 主板正反两面都要拍。如果屏幕不用力就能掀起，屏幕下面也拍一张。

    为什么只做一项检查不够

    每项检查都能看到另外两项看不到的东西。被篡改的设备，完全可能通过其中任何一项。

    1

    官方检查

    在厂商的 App 里

    能看出

    安全芯片是正品，带有厂商的密钥。

    看不出

    正品芯片旁边加装的硬件。被植入的设备照样可能通过。

    2

    拆开看

    就在本站

    能看出

    没有肉眼可见的加装、改线或重新焊接。

    看不出

    固件、芯片内部，以及相机拍不到的地方。

    3

    购买来源

    你的小票和包装盒

    能看出

    设备来自厂商或授权经销商，助记词是你自己生成的。

    看不出

    单看这一项说明不了什么，但大多数被篡改的设备，都是经非官方或出了问题的卖家售出的。

    三项中只要有一项不过关，就停止使用这台设备。找一台直接从厂商买的设备，用新的助记词创建新钱包，再把资产转过去。

    各品牌指南

    已知案例

    这些设备没有一台是直接从厂商官方商店买的。

    1. Ledger 确认经销商售出的设备内有植入物

      Ledger 确认，马来西亚经销商 CryptoBilis 售出的一台设备里有未经授权的硬件植入物。据 Ledger 说明，它会在初始化时从屏幕上读取 24 个助记词，再通过带 eSIM 的蜂窝网络发送出去，全程不碰安全芯片。Ledger、OneKey 和 Trezor 都已与该经销商切断合作。另有一位客户报告问题后，MediaMarktSaturn 暂停了 Ledger 在欧洲的销售。

      BleepingComputerDecryptThe Block

    2. 三代 Nano X 植入物，一代比一代难发现

      研究人员记录了植入物的演变：最早是一块带手绕铜线天线和漆包线的绿色附加板，后来变成覆贴在主板上的柔性电路，最新一代是涂成黑色、藏在屏幕后面的柔性电路，唯一看得见的痕迹是沿顶部边缘走的一根细天线。

      Tibane LabsJoe Grand

    3. 电商平台上的假 Nano S Plus

      这台仿冒品以一颗丝印被刮掉的 ESP32-S3 芯片为核心，还多了一根正品 Nano S Plus 没有的无线天线，并配套一个被植入木马的 App。它没能通过 Ledger 真正的 Genuine Check。

      Cybersecurity NewsThe Crypto Times

    4. 假冒 Trezor Model T

      卡巴斯基检查了一台假 Model T：主芯片被换成了别的型号，周围有焊接痕迹；外壳用胶水和双面胶粘住，而不是超声波焊接。它的全息防伪贴完好无损。

      Kaspersky

    5. 邮寄上门的假“替换机” Nano X

      犯罪分子把改装过的 Nano X 寄给 Ledger 用户，设备里用四根线把一个小 U 盘焊在了 USB 接口上。

      BleepingComputer

    常见问题

    一张照片真的能查出后门吗？

    硬件后门可以。植入物需要空间、供电和连线，这些都会留下看得见的痕迹：多出来的芯片、飞线、天线、新的焊锡或胶。照片查不出固件后门，也查不出外观和正品一模一样的假芯片。这部分要靠官方检查和从官方渠道购买。

    我的设备是全新未拆封的，需要拆开吗？

    不一定。如果是从厂商官方商店买的，做一遍官方检查，自己初始化就行。最该拆开看的，是从经销商、电商平台或二手渠道买的设备，或者卖家在事件中被点名的设备。

    把钱包照片传上来安全吗？

    主板照片里既没有密钥，也没有助记词。上传前，位置信息就已在你的设备上去掉；照片只在内存中检查，从不保存。不管在这里还是别的地方，都不要拍你的助记词。

    这个网站是谁做的？为什么可以信任它？

    tampered.app 由 OneKey 制作，OneKey 自己也生产硬件钱包。在发现有经销商出售被植入的设备之后，各个品牌的用户都来问我们该怎么检查自己的设备。本站对每个品牌都用同一套规则，包括我们自己，也从不推荐任何产品。具体原理见关于页面。

    检查用的是什么 AI？会出错吗？

    一个运行在 Cloudflare Workers AI 上的开放权重视觉模型。它两个方向都可能出错：可能漏掉藏得很好的植入物，也可能把无害的东西标出来。所以模型只负责描述看到的东西，结论由固定规则判定，而且没发现问题时，也绝不会说设备“安全”。

    检查发现了问题，接下来怎么办？

    停止使用这台设备，不要往里输入助记词。如果里面有资产，找一台直接从厂商买的设备，用新的助记词创建新钱包，把资产转过去。旧设备保留好，把照片发给厂商客服。