Trezor 商務主管 Danny Sanders 正面反駁區塊鏈調查員 ZachXBT，否認其指所有硬件錢包都是「完全垃圾」，不適合存放資產或簽署交易的說法。
重點摘要：
- Sanders 承認，韌體更新確實有機會打斷一些緊急且金額龐大的交易。
- 他強調，對一般持幣者而言，硬件錢包仍然是自我託管的最強方案。
- Tornado Cash 聯合創辦人 Roman Storm 則呼籲流動錢包加入 BIP39 密語及離線簽章（air-gapped signing）功能。
硬件錢包爭議再度升溫
ZachXBT 早前在 Telegram 撰文 指出，他不會信任硬件錢包來簽交易或存放資金，更建議用戶專門預留一部只用來處理加密資產的 iPhone。這番言論，直接挑戰了業界長期奉行的「硬件冷錢包＝安全自託管」共識。
Sanders 於周五接受訪問時，在 X Spaces 回應 是次批評。他表示理解用戶的不滿，並坦言韌體更新有時確實會在關鍵時刻中斷高金額轉帳流程。
延伸閱讀： 底特律雄獅隊壓倒性勝出 ESPN 評選——預測市場看見了什麼，而 ESPN 看漏了什麼？
Sanders：硬件錢包安全性仍勝一籌
在 Sanders 看來，ZachXBT 的批評其實是從少數高端用戶的特殊場景「放大推論」，這類用戶通常同時管理龐大資金、操作複雜架構，本來就應該配置多部裝置、甚至用上更進階的保管方案。他不同意由此就一竹篙打一船人，否定整個硬件錢包市場。
他強調，必須區分「專業級配置」與「日常散戶使用」兩個層次。
Sanders 指出，即使是已「瘦身」的 iPhone，仍開著 Wi‑Fi、藍牙、iMessage 同流動數據等多個通訊模組，潛在攻擊面遠多於一部專用硬件錢包。此外，在手機上直接產生私鑰，本身就多添一重風險。
相反，硬件錢包具備獨立屏幕，讓用戶在簽章前再次核對交易細節，減低被釣魚或誤簽風險。綜合考慮，他認為，對一般持幣者來說，硬件錢包仍是現時自我託管的「最強防線」。
Roman Storm 支持「專用 iPhone」概念
Tornado Cash 聯合創辦人 Roman Storm 在大方向上偏向支持 ZachXBT 的看法，但亦點出現時流動錢包的一個重大缺口——很少流動錢包支援 BIP39 密語功能。
BIP39 密語可在表面上展示一個「空錢包」，將真正資產藏於另一組密語背後。Storm 在接受訪問時呼籲 開發者，盡快在流動錢包加入 BIP39 密語及離線簽章能力，藉此提升手機端自託管的安全層次。
一旦啟用密語，即使寫下來的助記詞備份落入他人手中，真正資金依然可被保護，不會立即曝光。
自託管成共識 人為風險成最大破口
是次爭論之所以受到關注，在於「自我託管」這幾年已成為行業面對交易所爆雷時的標準答案。不過，近期一連串盜竊與詐騙事件，更多是針對「人」而非「芯片」，包括假錢包 App、外洩備份、社交工程騙局等。
在這點上，Sanders 與 Storm 其實看法一致：現在整個安全鏈條中最脆弱的一環，是使用者本身的操作與安全意識，而不是硬件裝置的純技術層面。
值得留意的是，這並非 2026 年硬件錢包廠商首次被推上風口浪尖。年內較早前，市場已就晶片潛在漏洞以及大幅度 App 品牌重塑引發的混亂爆發過爭議，信任基礎本身已被削弱，今次 ZachXBT 再點名抨擊，進一步把「硬件 VS 流動」自託管之爭推到檯面。
