Trezor披露其物流合作伙伴ShipMonk发生数据泄露，导致13,689名客户的姓名、电话号码和家庭住址曝光。这一事件大多被当作一起常规的数据泄露新闻来报道。但创始人赵长鹏（CZ）却有不同的解读。“对硬件钱包来说，这不是一个好月份，”他在X上写道。“这次泄露直接将身份信息和物理地址与已知的加密货币持有者关联起来，造成了重大的钓鱼攻击、社会工程学攻击以及潜在的人身安全风险。”赵长鹏进一步指出，该事件有利于软件自托管钱包，例如币安自家的Web3钱包和Trust Wallet，因为这类钱包从一开始就没有实体设备或发货地址可供泄露。他在同一篇帖子中还透露，与币安相关的YZiLabs是多家硬件钱包制造商的投资者，并将此次比较定性为风险状况的对比，而非某一产品不安全。
Not a great month for hardware wallets.Trezor disclosed a breach at its shipping provider affecting ~13.7K recent customers. ~11.7K had full name, email, phone and shipping address exposed. Trezor systems/private keys were not compromised. The leak directly links identities and…— CZ
BNB (@cz_)August 13, 2026
这一区别很重要，因为风险并非假设。Chainalysis的数据显示，2025年暴力加密货币盗窃金额达到5800万美元，创历史新高，仅2026年上半年就盗走了超过3000万美元。截至2026年中期，入室抢劫占记录在案事件的37%，高于2023年的26%。单凭泄露的地址并不会直接导致入室行窃，但它为任何计划实施此类犯罪的人消除了第一个也是最困难的一步：找出谁值得下手。
一个案例表明这种模式已经奏效
今年夏天，法国索姆省的一对夫妇就亲身经历了这种痛苦，尽管并非因为Trezor的数据泄露。袭击者在不到一个月的时间内三次闯入他们的家——6月24日、6月26日和7月17日——寻找约100万欧元的加密货币，而这对夫妇并没有这笔钱。真正的加密货币持有者是之前的房主，他们的地址因另一起2024年的数据泄露而被关联，该泄露与一名法国税务官员有关，这名官员出售了富有的加密货币持有者的档案。6月26日，一名住户被捆绑并殴打，袭击过程在Snapchat上直播。两名年龄分别为20岁和21岁的男子后来被亚眠法院判刑。这对夫妇决定卖掉房子。
那次泄露与ShipMonk并无关联。连接这两起案件的是同一个基本事实：一旦姓名与家庭地址以及加密货币绑定在一起，这种配对就已经导致了入室抢劫，至少有一次，受害者甚至并不持有袭击者所寻找的资产。
ShipMonk数据包含与不包含的内容
Trezor已确认，暴露的数据字段包括11,742名客户的全名、电子邮件地址、电话号码和收货地址，另有1,947名客户仅泄露了姓名、城市和电子邮件。但Trezor没有说明，也没有任何关于此次泄露的报道确认，订单金额或钱包型号是否属于泄露内容。这个细节比听起来更关键：它区分了仅仅是一份地址清单，还是一份按硬件数量（潜在地也按加密货币持有量）排序的地址排名清单。
买家实际能做什么
化名用户@mert在Trezor的公告下回复了一系列实用建议，此后被广泛传播。其中包括：使用电子邮件别名进行购买，而不是主邮箱；在网站未要求时避免提供完整法定姓名；即使使用硬件钱包也不要依赖单签名设置；使用硬件多因素认证密钥（如Yubikey）而非短信验证码；将敏感商品寄送到共享地址（如办公室）而非家庭住址。他还建议进行基本审计，评估单个密码或邮件泄露可能暴露多少信息，并根据个人风险调整这些措施，而非全部强制执行。
目前只有Trezor公开了解决方案
Trezor表示正在加速推出名为“匿名配送”的功能，该功能允许客户使用昵称从快递柜中领取硬件钱包，而无需以真实姓名寄送到家中，且采用中性包装，配送信息在送达后即被删除。该功能计划于9月在欧盟上线，年底前在美国推出。
其他两大硬件钱包制造商Ledger和Coldcard尚未公开做出类似承诺。这并不意味着他们没有动作，只是两者都没有公开表态。在它们中的任何一家做出承诺，或者Trezor的功能真正上线之前，对于“如何在不向快递公司数据库透露住址的情况下购买存放加密货币的设备”这一问题，行业的答案目前仍只是一家公司的尚未发布的功能。
