正品之道
国内买 Ledger 要避开的八个坑，以及一套靖匠界给您的完整验真流程。
硬件钱包最致命的风险，不是丢、不是摔、不是被黑——而是第一次插电的那一刻，您手里的就不是原厂正品。本文聚焦中国大陆市场，把我们在售后与情报中真实见过的八种套路全部列出，并给您一条能完整走完的"到货验真"流程。
一 · 先说结论
在中国大陆，买 Ledger 的安全渠道只有两种：
- Ledger 官网直邮（ledger.com）——物流约 2 周，跨境支付，偶有海关抽查；
- 经 Ledger 官方授权的渠道商（如靖匠界）——国内直发，顺丰次日达，中文售后。
除以上两条，任何渠道都有风险——即便该渠道自称"朋友从香港带回"、"从国外旅游顺便买的"、"二手但未拆封"。下文解释为什么。
二 · 八种真实存在的坑
① 拆封后重新热缩封装的"准新机"
最常见。闲鱼、淘宝、微信朋友圈上以 5–7 折出售的"全新未拆封"Ledger，多属此类。攻击者从官网买一台正品，私下初始化、设定一套攻击者控制的助记词，重新热缩包装——您收到后以为是全新机，实际私钥已在他人手中。您越往里转资产，他越早动手转走。
如何识别：原厂 Ledger 盒外的防伪封签不可完美复刻——字体间距、烫金反光、切口弧度均有细节。但判断标准不在外盒——而在首次通电时 Ledger Live 的"Genuine Check"：若设备跳过"Set up as new device"步骤或直接要求输入已有 PIN，立即停用。
② 预植入恶意固件的"同款"
进阶攻击。硬件外观与正品一致，但内部 MCU 被刷入定制固件——此类设备会通过 Genuine Check 握手失败，Ledger Live 会明确提示"Not Genuine"。若提示出现，不是误报，是命中了真实攻击。
③ 附带"预写好的助记词卡"
最阴险。正品 Ledger 的随附助记词记录卡应为空白——由您首次开机时自行抄录设备屏上随机生成的 24 词。若开盒发现卡片上已经印好 / 写好 24 词，无论对方怎么解释（"厂家附赠"、"方便您使用"），立即退货。
④ 二手被动设备
"前女友用过几个月的 Ledger 半价出"——听起来无害？实际上前用户可能仍持有助记词副本，或曾启用 Passphrase 后未清除。即便原主人善意，您也无法证明该设备未被动过手脚。Ledger 属于不可二手的安全产品，这是行业共识。
⑤ 山寨高仿
低端套路。外观像 Ledger，实际是深圳某作坊的山寨控制板，连 BOLOS 都没有。这类设备初始化后并不会真正生成冷钱包，而是引导您"导入助记词"——只要您输入，资产秒失。
⑥ "代客户初始化"
部分不良卖家以"免费帮您设置好开机即用"为噱头。正品 Ledger 的初始化必须且只能由您本人完成——任何第三方初始化的设备都意味着助记词在外。
⑦ 跨境代购"便宜 300 元"
代购从日本、东南亚的非授权渠道拿货，来源无法追溯。即便真品正品，也存在运输途中被动过手脚的可能（比如被海关开封抽检后重新封装——正品盒的封签将因此损坏）。省 300 元赌上所有资产，不划算。
⑧ 假冒官网 / 钓鱼初始化页
即便您买到真品，初始化阶段若搜索"Ledger Live 下载"，可能落入假冒官网。假 Live 会要求您在电脑上输入 24 词——真 Live 从不要求这一步。Ledger Live 只能从 ledger.com/start 下载，切勿通过搜索引擎广告进入。
三 · 靖匠界的四关验货流程
我们所售每一台 Ledger，在发往客户之前必须通过四道检查：
- 第一关 · 授权溯源——设备序列号上 Ledger 授权数据库核对，确保来自官方渠道直采，非灰市货、非二手、非代购。
- 第二关 · 封签完整——检查原厂防拆封签编号、烫金压纹、切口弧度，与 Ledger 最新批次样板逐项比对。任何一项异常即退回。
- 第三关 · 开箱影像——专人在监控下开箱录像，检查内盒封装、配件齐整、助记词卡为空白状态，存档为您的收货凭证。
- 第四关 · 固件握手——通过 Ledger Live 执行 Genuine Check，确认设备 SE 身份与固件签名有效。通过后再次重新封装发往您手中。
每台设备的四关记录保存 3 年可查，任何一台若在您手中出现任何真伪存疑，我们全额退款 + 官方联合核查。
四 · 到货后您要做的五件事
1. 检查顺丰外包装
外盒应无明显撞击、开封、二次胶带痕迹。若发现顺丰袋有被拆过的迹象，拒收——靖匠界会与您协商重发，不追究快递费。
2. 检查 Ledger 原盒封签
原厂封签应完整覆盖开口，无裂痕、无气泡、无重贴。封签上会有一串编号——与订单附赠的开箱视频中所示编号核对一致。
3. 检查盒内配件齐全
Nano S Plus / Nano X / Gen5 应包含：主机 ×1、USB-C 线 ×1、助记词记录卡 ×3（空白）、挂绳 / 包装内衬、快速入门卡。Flex / Stax 另有配套保护套或磁吸件。助记词卡必须是空白。
4. 从 ledger.com/start 下载 Ledger Live
只从官网下载，切勿搜索引擎。Windows / macOS / iOS / Android 对应安装。
5. 执行 Genuine Check + 全新初始化
首次连接时 Ledger Live 应自动引导"Set up as new device"。若设备跳过此步骤 / 已有 PIN / 提示已存助记词，立即停用、联系我们。正常流程下，您应当在设备屏上亲自随机生成 24 词助记词，手抄于空白卡上，永不上传、永不拍照、永不云存。
五 · 常见误解 Q&A
Q: Ledger 中国有没有官方直营店？
没有。Ledger 目前在中国大陆未设直营实体店，也未开设京东 / 天猫旗舰店。任何声称"Ledger 中国官方店"的电商均非官方。授权渠道商（如靖匠界）是目前国内买正品的最直接途径。
Q: 海关会不会扣？
Ledger 属个人电子产品，国内海关通常放行。但若您从海外网站直邮，偶有抽查，导致包裹被开封——虽然此后仍会放行，但封签可能已遭破坏，安全性无从保证。建议选择国内授权渠道直发。
Q: 便宜 300 元可不可以冒险？
按数学期望计算：若该设备是预植入机的概率为 5%，您的平均损失期望 = 资产总额 × 5%。只要您的冷钱包持仓超过 ¥6000，便宜 300 元就不划算了。更重要的是——损失不仅是数字，而是那些资产本身不可挽回。
Q: 靖匠界和 Ledger 官方什么关系？
我们是 Ledger 授权的中国区渠道商之一，不是 Ledger 子公司，但我们的货源来自 Ledger 官方授权供应链。您可在 Ledger 官网 partners 页面查询授权名录（英文站）。所有 Genuine Check、固件更新、保修政策皆与官方一致。
六 · 如果不幸买到了假货
立即停用，不要向设备转入任何资产，不要输入任何助记词。保留完整包装、快递单、收货照片、Ledger Live 截图。联系原购买渠道，同时可发邮件至 Ledger 官方 support@ledger.com 寻求协助。若通过靖匠界购买，我们承担全部核查与退款，不让您独自面对。
七 · 一段不算鸡汤的结语
硬件钱包的安全不是"买完就安"。它是一条由厂商、渠道、用户三方共同守护的链——厂商做芯片、做固件、做签名机制；渠道做授权、做验货、做售后；用户做初始化、做助记词保管、做签名确认。任何一环松动，都会让其他两环的努力归零。
靖匠界能为您守住前两环，第三环——助记词的离线保管、签名时的逐字核对——只能由您自己守住。这也是为什么我们愿意花这么多篇幅讲清楚每一个细节：因为您守得住，资产才真正是您的。