虛擬貨幣放哪裡最安全？Ledger 竊取是怎麼發生的？

Ledger 經銷商賣出的冷錢包被動過手腳，連冷錢包都不保險，幣到底要放哪？老實說沒有零風險的放法，也沒人替你擔保，能做的是看懂每種放法出事誰負責，再拆開放。

重點整理

• Ledger 2026 年 10 月確認，東南亞經銷商 CryptoBilis 售出的裝置有硬體植入物，Genuine Check 偵測不到；直營通路未受影響。Trezor、OneKey 也已切斷這家經銷商，日本網購平台上也有人買到改裝機。
• 不想管私鑰：買現貨比特幣 ETF（IBIT、FBTC 管理費 0.25%，1 萬美元一年約 25 美元）。
• 自管大額：冷錢包只跟原廠或授權經銷買，再搭配多簽。
• 交易所挑全球前 5 大、有牌照和儲備證明的平台，只放要交易的錢；2FA 用不連網的驗證器或實體金鑰。
• 分散要分不同種類：3 家交易所還是同一種風險，至少拆到托管方式不同的兩類以上。

Ledger 事件：冷錢包為什麼也會出事

問題不在晶片，在「跟誰買」。事件始末看 Ledger 經銷商植入事件，官方確認的重點：

• 10 月 10 日 Ledger Support 確認一台受害裝置有未經授權的硬體植入物，CryptoBilis（印尼、馬來西亞）已停售。
• 10 月 11 日 Ledger 發布 72 小時更新：受影響數量有限，確認案例都來自 CryptoBilis，Ledger 系統與直營通路沒有受影響，並要求授權經銷商不得把退貨重新上架。
• 近 90 天跟 CryptoBilis 買的：還沒設定先別開機；已在用的，換一台新裝置、新助記詞再把資產搬過去。

Ledger 官方說明也寫了，Genuine Check 只驗安全晶片，偵測不到外加的植入物，被改裝的機器照樣顯示正品。網傳 8,600 萬到 9,300 多萬美元的損失是第三方估算，官方沒公布。交易所也一樣會出事，FTX 倒閉時用戶資產直接被凍結，所以才要分開放。

事件已延伸到其他品牌和通路

截至 10 月 13 日，各家官方與研究者公開的進度：

• 其他品牌：CryptoBilis 也代理 Trezor、OneKey、SafePal 等品牌，已停售全部硬體錢包。Trezor 把它移出經銷名單，表示目前沒收到 Trezor 被改裝的回報；OneKey 創辦人 宣布終止授權，2026 年 3 月 1 日後在 CryptoBilis 買的 OneKey 可在 12 月 31 日前申請免費換新。
• 其他通路：研究者 Mark Karpelès 和 Tibane Labs 從日本 Amazon 的中國第三方賣家（馬來西亞出貨）和 Yahoo 拍賣買到的 Ledger Nano X 裡，也拆出兩種版本的植入板，這兩台都不是 CryptoBilis 賣的（BleepingComputer 報導）。
• 歐洲：有用戶說在歐洲實體店買到疑似改裝的機器，沒有資產被盜，Ledger 還沒證實。

連授權經銷都會出事，網購平台的第三方賣家、拍賣和二手的風險只會更高，冷錢包最好直接跟原廠官網買。

---

6 種存放方式比較與推薦程度

推薦程度依兩件事排：會不會因為一次失誤就全部歸零，出事有沒有機構負責。

• ETF 由托管機構保管，多簽要好幾把鑰匙同時失守才會被盜，兩者排最前面
• 大型持牌交易所有儲備證明，但仍有倒閉和帳號被盜的風險
• 冷錢包依購買來源拆成原廠和第三方兩列，買到改裝機或助記詞外洩就全部損失
• 熱錢包一直連網，只適合放小額。這是保管安全性的排序，不是投資建議。

存放方式	推薦程度	誰保管	主要風險	出事誰負責
現貨比特幣 ETF	★★★★★	托管機構	價格波動、只能美股時段交易	發行商負責保管，虧損自負
多簽錢包	★★★★★	自己（多把鑰匙）	操作複雜	自己
前 5 大持牌交易所	★★★★☆	交易所	倒閉、帳號被盜	平台，看儲備與經營
台灣登記交易所	★★★★☆	交易所	經營、被駭	平台，受金管會洗錢防制監理
原廠冷錢包	★★★★☆	自己	助記詞外洩	自己
熱錢包	★★★☆☆	自己	釣魚、惡意授權、助記詞外洩	自己
第三方冷錢包	★☆☆☆☆	自己	買到改裝機	自己

---

現貨 ETF：完全不碰私鑰

買 ETF 是把保管外包給機構，沒有助記詞要顧。IBIT 由 Coinbase Custody 托管，FBTC 由 Fidelity Digital Assets 托管，管理費都是 0.25%。代價是不能提領成比特幣、週末不能交易。

台灣用複委託買，金管會規定目前只限專業投資人，一般人多半開海外券商，例如 Firstrade：護照線上申請、1 到 2 個工作天審核、美股 ETF 網路下單 0 佣金，官方公布的熱門交易排行裡也有 IBIT。細節看 比特幣 ETF 台灣購買教學。

---

原廠冷錢包：買的管道比型號重要

只在 Ledger 官方商店 買，近期連官方授權的第三方門市都建議先不要買。

收到先檢查

• Recovery Sheet 或備份卡要是空白的，已經有字就不要用。
• Ledger 不會預設 PIN，附 PIN 的機器直接聯絡客服。
• Trezor 的 USB-C 孔有全像封條，破損就先停。
• 助記詞抄在紙或金屬板上，不拍照、不上雲，分兩處放；任何要你在電腦或網站輸入助記詞的都是詐騙。

---

多簽錢包：一把鑰匙被偷也搬不走

多簽要湊到指定數量的簽名才能轉帳。Safe 官方的個人範例是 3 個簽署者（1 個 MetaMask、2 個硬體錢包）、門檻 2：被偷一把搬不走，掉一把也還能動用。我會讓兩台硬體錢包用不同品牌，避免同一家出事一次失守。缺點是每筆都要多台裝置簽名，適合不常動的大額。操作看 Safe 多簽教學。

---

交易所：挑前 5 大、有牌照、有儲備證明

交易所方便但資產在平台手上，至少要挑全球規模前 5 大、有正式牌照、定期公布儲備證明的平台，想開戶可以直接註冊幣安或註冊 OKX。

• 規模：CoinGecko 交易所信任分排名（2026 年 10 月 13 日）前 5 名是 Coinbase、Kraken、幣安、OKX 等。
• 牌照：幣安的阿布達比實體受 ADGM 金融服務監理局（FSRA）監管；OKX 有 歐盟 MiCA 牌照（馬爾他 MFSA 核發）和 杜拜 VARA 牌照。海外牌照管的是當地子公司，不代表台灣帳戶也受同一套保障。
• 幣安儲備證明：2026 年 10 月 1 日快照 BTC 儲備率 100.35%。
• OKX 儲備證明：第 47 次報告（9 月 8 日）BTC 109%。
• 台灣：證期局名單上完成洗錢防制登記的有 11 家（如 MAX、BitoPro），幣安、OKX 是境外平台不在名單上，可參考 台灣交易所推薦。

帳戶一定要開 2FA，而且要用不連網的方式：Google Authenticator 這類驗證器 App（驗證碼在手機本機產生，記得關掉雲端同步），或實體安全金鑰。

不要只靠簡訊或 Email，簡訊碼可能被 SIM 卡調換攻擊攔走。再加上提幣白名單和防釣魚碼。

設定做完還可以多一層保障：OKX 安心盾

OKX 在 2026 年 10 月 1 日推出 OKX 安心盾，免費開通，但要先開好 Passkey、大額提幣保護等 6 項條件。帳號被第三方盜用、遇到釣魚、木馬或 SIM 卡調換而被提走的幣，可以申請補償，上限一般用戶 10 萬美元、VIP 1 到 3 是 25 萬美元、VIP 4 到 6 是 50 萬美元。在 OKX App 找到「盾牌」圖案就能開通。

限制要先看清楚：自己確認送出的交易就算是被騙也不賠，每人一生只能獲賠一次，要在最後一筆被盜交易後 72 小時內申請；保障只限交易所帳戶，不含 OKX Wallet 和 DeFi。官方定位是善意補償計畫，不是保險。

---

分散要分不同種類，再養成 3 個習慣

分散不是同一種放好幾份。放 3 家交易所，面對的還是同一種風險（平台倒閉、帳號被盜）；3 台同一個管道買的冷錢包，也可能被同一批改裝機一起打到。至少要把資產拆到托管方式不同的兩類以上，例如 ETF 加冷錢包，或交易所加多簽，再依資產規模調整：

• 幾萬元：放 1 到 2 家前 5 大交易所，設好不連網的 2FA 和白名單。
• 幾十萬元：交易部位留交易所，長期部位移到冷錢包或改買 ETF；第一次搬幣先轉小額，見 轉帳教學。
• 百萬元以上：ETF、冷錢包、多簽都用上，交易所分 2 到 3 家，冷錢包用不同品牌、不同購買管道、不同助記詞。

• 不亂授權：代幣授權不撤銷會一直有效，定期用 Revoke.cash 撤掉。
• 長期資產的錢包不碰 DeFi、不領空投，另開熱錢包放小額。
• 陌生連結、私訊「客服」不點，網址先用 詐騙網站檢查 確認。

出現這些狀況就停手：盒內卡片已寫好字、裝置附 PIN、跟非授權賣家買的機器、有人要你在網頁輸入助記詞。資產被盜先看 被盜自救步驟 並報案。

---

常見問題

加密貨幣屬於高風險投資，本網站內容均不構成任何投資建議與責任。

掌握虛擬貨幣、區塊鏈大小事