Trezor 商務長 Danny Sanders 反駁區塊鏈調查員 ZachXBT 的激烈批評，否認「所有硬體錢包都是完全垃圾、不適合存放資金或簽署交易」的說法。
重點整理
- Sanders承認，韌體更新確實可能在關鍵時刻打斷大額、緊急轉帳。
- 他強調，對一般用戶而言，硬體錢包仍是最強、最穩健的自我託管選項。
- Tornado Cash共同創辦人Roman Storm則呼籲行動錢包應支援BIP39密語與離線（air-gapped）簽章。
硬體錢包再成眾矢之的
本週，ZachXBT 在Telegram上撰文表示，他不會信任硬體錢包來簽署交易或長期保管資產，並建議使用者準備一支「只用於加密貨幣」的獨立iPhone。這番言論等於直攻加密圈長年奉為圭臬的「自我託管＝硬體錢包」共識。
Sanders於週五在X Spaces節目中回應，坦言理解用戶的不滿與挫折，尤其是在韌體升級突襲、導致高價值交易被中斷的情境下。
延伸閱讀： 底特律雄獅稱霸ESPN名嘴評比——預測市場看到的，為何與ESPN不同？
Sanders：別用極端案例否定整個硬體錢包市場
Sanders指出，ZachXBT所描述的，其實是「極少數高度進階玩家」的場景：他們長期管理巨額資產、操作複雜架構，這類需求本來就應該使用多台設備與更精細的安全設計。他認為，不能把這些極端案例，擴大解讀成對所有市售硬體錢包的一刀切否定。
他特別區分「專業級配置」與「一般日常使用」這兩種情境。
Sanders表示，即便是一支「精簡設定、專用的iPhone」，仍然內建Wi-Fi、藍牙、iMessage與行動網路等多個通訊管道，這些全都是潛在攻擊面；同時在手機上直接產生金鑰，本身也承擔額外風險。
相較之下，專用硬體錢包在設計上把金鑰隔離在裝置內，並多了一個獨立螢幕，讓用戶在簽署前逐項確認交易細節。Sanders認為，對大多數一般持幣人來說，這仍然是目前可行的「最強自我託管組合」。
Roman Storm偏向「專用iPhone」路線
Tornado Cash共同創辦人 Roman Storm 則在立場上更靠近ZachXBT的主張，認為「專用iPhone錢包」的方向具有可行性，但他同時點出現階段的一個關鍵缺口：多數行動錢包並未支援BIP39密語（passphrase）。
Storm在接受報導時表示，BIP39密語可以在同一組種子片語背後，隱藏真正資產，對外只顯示一個幾乎是空錢包，藉此在強迫交出備份或被搜查時提供「可合理否認空間」。他呼籲行動錢包開發者儘速補上這項功能，並同時導入離線（air-gapped）簽章機制，以減少裝置長期連網帶來的風險。
在他看來，即便紙本備份或助記詞拍照外流，只要有密語這一道關卡，真正資產仍有機會處於安全狀態。
真正的弱點在「人」，不是在晶片
這場爭論之所以受到關注，是因為在交易所暴雷頻傳後，「自己保管資產」幾乎成了產業的標準答案。然而，近期多起重大失竊案件顯示，攻擊者鎖定的往往不是硬體晶片，而是使用者本身——從假App、釣魚網站，到備份外洩與社交工程，無一不是繞過設備、直攻人性的薄弱處。
在這點上，Sanders與Storm意見出奇一致：當前最脆弱的一環不在裝置，而在使用者操作與安全習慣。
需要指出的是，這並非硬體錢包業者2026年首次陷入風口浪尖。年初圍繞晶片安全瑕疵的爭議，以及部分品牌因App大改版、功能中斷所引發的信任危機，早已讓市場對硬體錢包信心動搖。如今ZachXBT再度開火，讓這場關於「最佳自託管工具」的辯論再度升溫。