Ledger 供应链安全｜购买渠道与风险防范
Ledger 供应链安全｜购买渠道与风险防范围绕 Ledger 硬件钱包的安全使用、入口核验、助记词保护和异常提示处理展开，帮助用户按稳定流程降低误操作与相似入口风险。
「供应链安全」核心要点
- 先核验官网入口、下载来源和设备屏幕提示，再执行涉及资产的操作。
- 助记词、PIN、私钥只应离线保管，不在网页、客服对话或第三方工具中输入。
- 遇到催促迁移、限时验证、账户异常等话术，应暂停并回到官方流程复核。
供应链攻击风险
供应链攻击是指在设备到达用户手中之前进行篡改。可能的风险包括：植入恶意固件、预设助记词、硬件层面篡改。这些攻击难以察觉，可能导致严重资产损失。
安全购买渠道
更安全：Ledger官网直接购买；较安全：官方授权经销商；风险较高：电商平台第三方店铺；高风险：二手设备、私人转让。选择渠道时，安全性应优先于口径。
到货验货要点
检查外包装封签是否完整无破损；核对配件是否齐全；确认设备首次开机显示初始化界面（而非已设置状态）；助记词卡片应是空白的；通过Ledger Wallet软件验证设备真伪。
危险信号
封签有破损或重新粘贴痕迹；助记词卡片已预先填写；设备开机直接进入已设置状态；口径明显低于市场价。发现任何异常应立即停止使用并联系渠道核实。
详细验货方法请参阅Ledger验货指南。
相关阅读
「供应链安全」常见问题
Ledger 供应链安全｜购买渠道与风险防范最需要先检查什么？
优先检查访问入口、软件来源、设备屏幕显示和助记词保管状态；任何要求输入助记词或绕过设备确认的提示都应立即停止。
遇到相似页面或催促消息怎么办？
不要点击消息中的链接，建议手动输入已确认的官网入口或从收藏夹进入，再对照设备与官方说明逐项复核。
