关于本站

tampered.app 由硬件钱包厂商 OneKey 开发并出资。本站涉及的三个品牌里，有两个是我们的竞争对手，所以我们承诺做到以下几点：

每个品牌同一套规则。Ledger、OneKey 和 Trezor 的设备使用同样的提示词、同样的判定规则和同样的措辞。OneKey 设备不会得到任何宽待。

不推销。本站从不建议你换品牌，也没有广告。唯一的商业链接是 OneKey 指南里的 OneKey 商店链接：它带有一石的推荐返佣码，出现的地方都会标明。

官方检查优先。每篇指南都会引导你去做厂商自己的检查，并联系厂商客服。

2026 年 10 月，有经销商被发现在出售电路板上加装了植入物的硬件钱包。官方检查能证明设备的安全芯片是正品，却看不出它旁边有没有被加装东西。要看出这一点，唯一的办法是拆开设备亲眼看。本站就是为了帮不懂硬件的人完成这一步。

1. 你的浏览器会把每张照片缩小到不超过 2048 像素并重新编码，这一步会去掉 GPS 位置等元数据。

2. 照片发送到一个 Cloudflare Worker，再由它交给 Cloudflare Workers AI 上的开放权重视觉模型。随照片一起发送的，还有你这个型号的正品主板上应有的芯片，以及在真实被篡改设备中发现过的物理特征。

3. 模型返回结构化的观察结果：照片质量、主板与型号是否相符、它能读出的所有文字、认出的芯片，以及每一处异常和它的位置。

4. 结论由固定规则判定，不由模型决定。只要有一项严重发现，结果就是“很烧心”；只要有不确定的地方，就是“有点烧心”。读出的文字如果指向蜂窝无线器件，即使模型没注意到，也算严重发现。照片模糊一律不做判断。最好的结果是“不烧心”，意思是这些照片里没看到不该有的东西，而且总会附上提醒：照片无法证明设备是安全的。

它看不到固件或软件，看不到芯片内部，也看不到屏蔽罩、屏幕或电池下面的部件。如果假芯片和正品芯片印着同样的丝印，它也分辨不出来。模型可能漏检，也可能误报。请把结果当作三项检查之一，绝不要当成证书。

照片只在内存中处理，用来生成你的报告。我们不保存、不记录，也不用它们训练模型。Cloudflare 会处理这些照片来运行模型，并声明 Workers AI 不会用客户内容训练模型。每次检查我们只记录设备型号、结果、发现数量和耗时。为了控制成本，每个网络每天只能检查几次：我们用 IP 地址加上每天更换的随机值做单向哈希来计数，计数每天清空。报告的文字（不含照片）会缓存最多 7 天，同样的照片再传一次就不用重新鉴定；只有拿着同样照片的人才能取回这份报告。如果你选择分享结果，你生成的分享图（主板照片加鉴定印章）会发布在一个 tampered.app 链接上，保留 30 天；不按分享按钮，什么都不会发布。我们不保留任何 IP 地址。本站不设置 Cookie，也不加载任何统计脚本或第三方脚本。你选择的语言保存在浏览器的本地存储里。

要报告被篡改的设备，请先联系厂商客服。如果本站有问题，或者你想提供已确认被篡改设备的照片、帮我们完善参考清单，请通过 help.onekey.so 联系 OneKey。