核验硬件钱包固件更新时，应从厂商的官方应用或官方文档开始，确认恢复备份可用，比对版本和设备信息，并在硬件钱包本身上阅读每一项确认。绝不要安装消息附件中的固件，也不要为了“完成”更新而在电脑上输入恢复词。

关键要点

把更新通知当作需要独立核实的提醒，而不是更新来源。

固件更新前确认备份，但绝不要把备份输入更新网站或桌面应用。

版本号、签名、哈希、设备证明和设备警告因厂商而异。

可信的显示通常是硬件设备本身，而不是浏览器浮层或客服消息中的截图。

如果官方说明与应用或设备的行为不一致，就停下来。

为什么核验固件不同于普通应用更新？

硬件钱包固件参与密钥处理、交易复核和设备安全。因此，恶意或错误的更新路径影响的不只是便利性。同时，拒绝所有更新也可能让已知缺陷得不到修复。实际目标不是“总是立即更新”或“永不更新”，而是在做出更改之前认证来源并了解恢复路径。

“官方”一词需要证据。熟悉的标志、精致的安装程序、赞助搜索结果，或来自看似客服账号的消息，都不够。你需要一条独立找到的路径、与该路径相符的设备型号和固件版本，以及厂商记录的真实性机制。

不同厂商对这条链的设计各不相同。Trezor 记录了通过 Trezor Suite 进行更新的流程，并告诉用户在更新前准备好钱包备份。［1］Ledger 则在其自身架构中描述了设备证明和操作系统保护。［3］这两个例子都不能证明其他品牌遵循同样的流程。

如何逐步核验硬件钱包固件更新？

第 1 步：确认准确的设备与当前状态

写下厂商、型号、当前固件版本、配套应用版本，以及设备是否运行正常。从设备和你原本信任的应用中读取这些值，而不是照抄某封邮件告诉你应该安装的内容。

检查设备是否为正品、此前是否已初始化，还是刚刚收到。如果新设备送到时已经准备好恢复词、附带卖家提供的 PIN，或有被拆动的迹象，就不应先更新再把它当作可信设备。应改为遵循厂商的正品设备和首次使用流程。

如果设备显示意外的恢复画面、引导加载程序警告、真实性错误，或要求输入助记词，就停下来。拍下不涉及秘密的错误代码可能有助于联系客服，但不要拍摄恢复词或任何私密资料。

第 2 步：独立进入更新说明

通过已保存的书签、此前核实过的包装资料，或你手动输入并仔细比对的域名打开厂商网站。从主站导航到下载和固件页面。不要使用紧急邮件、私信、弹窗、搜索广告、代币转账或主动发来的客服回复中的链接。

确认以下所有事项：

完整域名属于该厂商。
下载内容或配套应用与你的操作系统和设备型号相符。
发布说明列出了提供给你的固件版本。
说明描述了你在电脑和设备上应看到的提示。
任何签名、哈希、设备证明或引导加载程序检查，都有针对该具体产品的文档说明。

HTTPS 保护的是与某个域名之间的连接；它不能证明一个相似域名就是正确的公司。如果两个看起来都很官方的页面说法不一，就暂停，并通过另外独立找到的渠道联系客服。

第 3 步：确认恢复备份可用

更新可能失败、重置设备，或暴露原本就存在的备份问题。继续之前，确认所需备份存在、清晰可读、对该钱包类型而言完整，并且私密保存。“可用”并不意味着把它放在电脑旁边或输入软件。

如果厂商提供备份检查或恢复检查功能，且可以在可信设备上运行，就使用它。除非厂商明确记录了相关流程且你理解后果，否则不要通过擦除唯一可用的设备来测试恢复。视钱包而定，使用一台兼容的备用设备或按文档进行的空跑检查可能更安全。

有些钱包使用单一恢复短语；另一些则使用分片、额外的附加密码、专有恢复方式、多签描述符或特定账户的导出文件。钱包离线备份指南解释了如何在不预设单一格式的情况下清点这些资料。

第 4 步：把待安装版本与发布资料比较

阅读官方配套应用显示的版本，并与当前发布说明比对。核实设备型号、发布渠道、最低应用版本、迁移警告，以及是否需要中间更新。不要仅仅因为版本号更高就安装某个文件。

如果厂商为手动下载的安装程序发布了加密签名或校验和，就严格按其核验说明操作。校验和一致可以发现文件不同，但如果文件和预期校验和都是从同一个恶意页面复制的，它就无法建立信任。只有当签名密钥和核验路径本身可信时，签名核验才更有力。

不要自创一套通用的固件哈希流程。Trezor 记录了一项 Suite 检查：把固件版本和 RevisionID 与已知发布版本比对，并在不匹配时发出警告。［2］其他设备可能使用安全芯片证明、引导加载程序签名、可复现构建或不同的信任链。只采用厂商为你的型号支持的机制。

第 5 步：准备受控的更新环境

关闭无关的应用和浏览器标签页，使用你自己控制的电脑，并在可行时用已知的数据线把硬件钱包直接连接到电脑。避免使用公共或共用电脑。确保电脑供电稳定，笔记本电脑电量足以完成整个操作。

只从经过核实的来源下载配套应用。用操作系统的常规机制检查其发布者或代码签名信息。不要仅仅因为弹窗说更新需要，就关闭杀毒软件、Gatekeeper、SmartScreen、驱动签名或其他平台安全控制。

如果官方流程需要最新的发布数据或设备证明，断开网络并不自动更安全。遵循厂商记录的网络要求。重要的控制在于来源真实性、设备确认和可恢复的状态。

第 6 步：分别阅读电脑与设备提示

从经过核实的官方应用启动更新。确认它识别出预期的型号、当前版本和目标版本。然后把硬件设备上的显示与说明进行比对。

设备可能要求你进入引导加载程序模式、重新连接数据线、比对某个标识符或批准安装。具体提示各不相同。网页或电脑应用不应能说服你忽略硬件钱包上相互矛盾的警告。

绝不要在固件更新页面输入助记词、私钥、恢复分片或附加密码。正当的恢复操作可能需要在设备上或通过专门记录的流程输入单词，但那是另一项高风险流程。如果“更新”意外变成了恢复，就取消并进行调查。

第 7 步：让流程完成，不要自行变通

除非官方恢复流程指示你这样做，否则不要拔掉设备、强制关闭应用，或随意尝试按键组合。记录不涉及秘密的错误信息，以及它们出现在哪个阶段。

如果进度停止，先查阅厂商针对该版本和型号的更新故障排除页面。不要从论坛回复、视频描述、文件分享网站或私人客服消息中下载“固件修复工具”。不要让陌生人远程控制连接着钱包的电脑。

更新失败不是透露恢复词的理由。它是保存当前状态、再次核实说明并使用官方支持的理由。

第 8 步：恢复正常使用前核验结果

重启后，从设备和可信的配套应用读取固件版本。检查该厂商支持的真实性、正品设备、引导加载程序或设备证明警告。确认预期的账户和地址已显示，但不要仅仅为了测试屏幕而批准交易。

作为受控的功能检查，在电脑和设备上比对一个已知的收款地址。如果你选择进行交易，就使用适合该网络的低价值测试，并核实每一个字段。更新并不会免除核对目标地址、金额、手续费、网络、合约和代币授权的必要。

如果账户缺失，不要立即把助记词导入另一个应用。先判断问题是否出在附加密码、账户类型、派生路径、网络或配套应用视图上。遵循厂商记录的恢复途径。

何时应停止并联系官方支持？

在以下情况下应停止：提供的版本不在发布说明中、型号不符、应用签名无效、设备显示真实性警告、流程要求在电脑上输入助记词，或说明要求关闭核心安全控制。

如果设备是二手购买或来自不确定的卖家、送到时已经初始化、使用了不是你设置的 PIN，或包装和标识符与官方指引相互矛盾，也应停止。更新无法修复一个已经失败的供应链信任判断。

从厂商主站联系客服。提供型号、不涉及秘密的版本信息、错误文字、操作系统以及已经尝试过的步骤。绝不要分享恢复资料；对任何把对话转到私人渠道或要求付款来“验证”钱包的人保持怀疑。

常见问题

应立即更新硬件钱包固件吗？

先阅读官方发布说明和安全指引。紧急的安全修复可能值得优先处理，而重大迁移可能需要事先准备。合适的时机取决于厂商公告、你的备份准备情况和设备状态。

能用校验和核验固件吗？

只有当厂商为该文件记录了校验和或签名流程，且你通过可信途径获得预期值时才行。从下载文件所在的同一个假网站复制来的校验和，证明不了什么。

固件更新会擦除钱包吗？

未必会，但失败或某些更新路径可能重置设备。应把一份完整、私密且经过测试的恢复备份视为前提，并阅读你所用具体型号的说明。

更新应要求输入助记词吗？

不应作为网站或普通桌面应用的凭据来要求。如果确实需要恢复，就停下来，在可信硬件上遵循厂商另行记录的恢复流程。

官方配套应用足以证明设备是真的吗？

仅凭它本身不够。使用厂商记录的正品设备、引导加载程序或设备证明检查，并留意硬件设备上的警告。

可以安装从社区镜像下载的固件吗？

除非厂商明确记录了该分发渠道及其核验流程，否则不要这样做。方便的镜像会额外引入一个来源和签名密钥方面的判断。

更新能消除助记词泄露的风险吗？

不能。固件无法让一份已被复制的恢复短语重新变得私密。按照助记词泄露处置指南操作，并在秘密已泄露时建立一个新钱包。

免责声明：本文只提供一般安全信息，不是厂商支持、财务、法律、投资或取证建议。设备设计和恢复流程各有不同，请使用与你准确型号相符的最新官方说明。

来源

［1］Trezor, Update Trezor device firmware: https://trezor.io/guides/trezor-suite/update-trezor-firmware

［2］Trezor, Trezor firmware authenticity check: https://trezor.io/learn/security-privacy/how-trezor-keeps-you-safe/trezor-firmware-authenticity-check

［3］Ledger Developer Portal, Ledger OS security features: https://developers.ledger.com/docs/device-app/explanation/ledger-os/features

Sources checked 2026 年 9 月 8 日。

延伸阅读：

如何核验硬件钱包固件更新：官方渠道、恢复备份与设备提示检查