Trezor正在削减其授权经销商网络。该公司告诉合作伙伴，其授权资格将于2027年1月1日结束，并表示在此之前不会再向他们发出新货。此举发生在竞争对手硬件钱包制造商Ledger启动调查、并最终证实第三方商店出售的加密钱包中存在隐藏间谍植入之后。

该公司周二在X上宣布这一决定，并表示“没有任何证据”显示Trezor设备遭到入侵。Trezor称，这是一项出于谨慎的预防措施。

“在近期供应链事件之后，我们决定减少经销商数量，以便更有效地审查与我们合作的对象，”Trezor写道。

硬件钱包是一种小型设备，用于将加密资产的私钥离线保存，远离黑客。设置这类设备时会生成一组24个单词的恢复短语，它相当于主密码：只要掌握这24个单词，任何人在世界任何地方都可以清空钱包。

Ledger的Donjon安全团队表示，CryptoBilis——一家位于东南亚的经销商——出售的钱包中含有未经授权的组件。该组件会读取屏幕内容，并在恢复短语出现时对其进行解码。随后，这个间谍植入会通过LTE发送这些单词，也就是通过eSIM借助手机所使用的移动数据网络传出。Ledger表示，该植入不会改动存储密钥的芯片或设备操作系统，因此被篡改的钱包外观和使用方式都看起来正常。

“这是为保护我们的供应链和客户而采取的预防措施，”他写道。“如果未来情况发生变化，我们会重新审视。”

受影响的经销商将不会再获得新货，但他们仍可在黑色星期五和节日季出售现有库存。Sanders表示，这一决定只是反映了Trezor能够亲自密切审查的合作伙伴数量。

这篇帖子和信件都没有说明有多少经销商受到影响。Trezor表示，它是逐个国家进行审查的，权衡了收入和分销与其在当地的存在程度，并称留下来的经销商将面临更新后的法律框架，以及关于设备采购、存储和处理方式的更严格规则。

Trezor本周早些时候在X上表示，CryptoBilis已经不在其卖家名单中，而且公司没有收到来自该零售商的任何Trezor设备被篡改的报告。

“嗨，别打开它。强行撬开外壳可能会损坏设备，如果是Safe 7，内置电池会让这件事真的很危险。如果你的设备有任何让你担心的地方，请通过https://t.co/wzwW038oLv联系我们，我们会检查。我们正在积极调查……”Trezor在2026年10月12日发帖称。

2022年5月，Trezor曾警告称，俄罗斯某个市场上有卖家在出售假冒的Model T钱包，而该卖家并非授权经销商。这些设备被打开、重新封装，并更换了内部组件。Trezor当时表示，这些设备生成的恢复短语是可预测的或预先设定的，这意味着别人可能已经知道这些单词。

Trezor当时的建议是只从其官方商店或授权经销商处购买。如今，后者正是它在缩减的网络。

今年8月，物流合作伙伴ShipMonk在遭到未经授权访问后泄露了Trezor客户数据，Trezor在9月的更新中称受影响客户总数为80,689人。Trezor表示，其系统、设备、私钥和钱包备份未受影响。

Ledger告诉过去90天内从CryptoBilis购买设备的人不要设置他们的设备，并告诉那些已经设置的人，将资金转移到在Ledger购买的新助记词设备上。Ledger和Trezor都曾警告买家不要从未经授权的卖家处购买。