Trezor 反擊 ZachXBT：硬體錢包安全在分離簽章環境

硬體錢包廠商 Trezor 商務長 Danny Sanders 於 7 月 16 日公開反擊鏈上偵探 ZachXBT 對硬體錢包的批評。CryptoBriefing 報導，ZachXBT 稍早在 Telegram 上直言「所有硬體錢包都是徹底的垃圾」（complete garbage）、建議使用者改用專屬 iPhone 存放加密資產，並點名 Ledger 是「最糟的」硬體錢包。Sanders 隔日回應，主打硬體錢包的核心優勢在於分離簽章環境與集中的攻擊面控制。

ZachXBT 論點：iPhone 專機比硬體錢包安全

ZachXBT 的主張是：使用一台完全隔離、不安裝任何其他 App 的 iPhone 專門用來簽加密交易，安全性可以超越目前主流的硬體錢包產品。他認為現行硬體錢包在供應鏈、韌體漏洞、Seed phrase 備份等環節都存在系統性風險，反而讓使用者陷入「以為安全」的假象。

Trezor Sanders 反擊：iPhone 仍是通用裝置、單一信任邊界風險

Sanders 的反擊聚焦兩個技術點。第一，iPhone 本質是通用裝置，即使只用來簽加密交易，其攻擊面仍遠大於專用硬體錢包—iOS 系統的複雜度與第三方元件本身就是可攻擊向量。第二，一台 iPhone 同時擔任顯示與簽章的裝置，代表整條交易鏈落在單一信任邊界內；一旦該裝置被入侵，攻擊者可以同時操控使用者看到的位址、金額，讓交易的獨立驗證機制失效。

相較之下，Trezor 主張硬體錢包提供獨立的螢幕與簽章環境，讓使用者可以在硬體裝置上獨立確認交易細節，這條「螢幕—按鍵—簽章」的獨立信任路徑是通用裝置無法複製的。Sanders 也強調 Trezor 的空氣隔離架構（air-gapped）與開源韌體，是通用消費裝置無法達到的安全模型。

ZachXBT 是加密圈知名的鏈上偵探，過去經手多起大額詐騙與資金追蹤案例，公開發言在使用者社群有相當影響力，這場公開對峙也讓硬體錢包產業長期存在的供應鏈信任成本再度成為社群焦點。