※ 引述《MRjk ()》之铭言：
: 现在可能没有任何一个硬件钱包是真正安全的
: 只能再观察看看这部分的市场缺口之后会由谁补上
: 在那之前只能先劝大家不要随便更新手上Ledger硬件钱包的韧体
再补充一点，目前有open source的硬件钱包
但我做一个晚上的功课还没有办法确认是不是所有环节都有open source
如果有人发现open source不完全的话，请也报给大家知
至少手中拿这些的人可以相对喘口气：
1. trezor :
https://trezor.io/
https://github.com/trezor
2. coldcard :
https://coldcard.com/
https://github.com/Coldcard
3. blockstream jade(BTC only) :
https://blockstream.com/jade/
https://github.com/Blockstream/Jade
(好啦我知道这个很拉仇恨值，但我还是得列出来啊)
4. Bitbox :
https://shiftcrypto.ch/bitbox02/
https://github.com/digitalbitbox/bitbox02-firmware
5. keepkey :
https://www.keepkey.com/
https://github.com/keepkey/keepkey-firmware
6. Passport (BTC only) :
https://foundationdevices.com/passport/
https://github.com/Foundation-Devices/passport2
有open source表示它software / firmware都相对透明、可检验
厂商更新的时候，人们可以检视更新的内容是什么
如果有可疑的更新、包含任何把私钥汇出的功能，就会被发现
ledger则是firmware没有open source，只有app有