硬件钱包对比表：9 款现行型号的官方规格（2026）

这张表的数据从哪来、空格是什么意思

表里的每一格都取自厂商官网的产品页或帮助文档，核对时间是 2026 年 10 月，出处链接列在下一节和各款的说明里。官方页面上没读到的项目，格子里写「—」，不拿别处的说法补。「—」的意思是这一页没写，不是这台设备没有这个功能。

规格和价格会变。买之前请点开对应的官方页再看一遍，以那一页当时显示的为准。手感、客户端好不好用这类事，规格表回答不了，本页不评。

收了哪 9 款，各自的官方规格页

这 9 款在 2026 年 10 月都还挂在各家官网上销售。价格是官网页面显示的美元标价；Ledger 官网按地区显示价格，这里不列。

• Ledger Nano S Plus —— 官方产品页
• Ledger Stax —— 官方产品页；两款的并排规格见 Ledger 官方对比页
• Trezor Safe 3（59 美元）—— 官方产品页
• Trezor Safe 5（129 美元）—— 官方产品页
• Trezor Safe 7（249 美元）—— 官方产品页
• OneKey Classic 1S（99 美元）—— 官方产品页
• OneKey Pro（278 美元）—— 官方产品页
• Keystone 3 Pro（149 美元）—— 官方产品页
• Coldcard Mk5（219 美元）—— 官方产品页

没收进表的在售型号：Ledger 官方对比页上还有 Flex、Nano Gen5 和 Nano X；OneKey 官网另有 Pro 2（标价 299 美元）和不带电池的 Classic 1S Pure（79 美元）；Coldcard 官网另有 Q（319 美元）。Coldcard Mk4 的官网页面现在写的是已由 Mk5 接替，所以表里收的是 Mk5。

9 款硬件钱包规格对比表

表比较宽，手机上可以左右滑动。

读这张表有两点要留意。认证等级是芯片的等级，不是整机的等级，各家写法也不一样。「支持的资产」各家统计口径不同，数字大不代表你要用的那条链就在里面，买之前去官网的支持列表里查具体的币。

Ledger Nano S Plus 和 Stax 差在哪

按 Ledger 官方产品页，两款用的是同一颗安全芯片 ST33K1M5，认证等级都标 CC EAL6+。差别在屏幕和连接：Nano S Plus 是 1.1 英寸单色 OLED 小屏，只有 USB-C，没有电池；Stax 是 3.7 英寸曲面 E Ink 触屏，多了蓝牙和 NFC，带电池，支持 Qi 无线充电。Stax 盒里还附一张 Ledger Recovery Key，官方把它描述成一份私人备份，轻触一下就能恢复对资产的访问，产品页写明 NFC 是给它和 Security Key 用的。

配套软件现在叫 Ledger Wallet，产品页注明它原名 Ledger Live。官方写 Nano S Plus 支持 15,000 多种币和代币，其中能在 Ledger Wallet 里直接管理的是 500 多种，其余要经第三方钱包。

两款的产品页都没有提代码是否开源，表里留空。可选的付费备份服务 Ledger Recover 两款都能订，它是什么、订之前该知道什么，写在下面讲安全事件与有争议功能的一节。

怎么取舍：芯片相同，多花的钱买的是大屏、无线连接和电池。Nano S Plus 屏小，核对一整串地址要多翻几下；如果只打算插线用、不介意翻屏，没有必要为 Stax 多付钱。

Trezor Safe 3、Safe 5、Safe 7 怎么分

三款都带安全芯片。按 Trezor 对安全芯片的说明，Safe 3 和 Safe 5 用的是 OPTIGA Trust M (V3)，通过 Common Criteria EAL6+ 认证；Safe 7 在这颗之外再加一颗 TROPIC01。OPTIGA 这颗芯片管两件事：强制执行 PIN 验证，以及存放一份用来证明设备是正品的证书。芯片里与 PIN 相关的密钥和你的 PIN 一起，用来加密存放在主芯片上的私钥。Trezor 还强调 OPTIGA 这颗芯片不需要签保密协议。

三款的差别主要在屏幕和连接。Safe 3 是 0.96 英寸单色 OLED 加两个按键，59 美元；Safe 5 是 1.54 英寸彩色触屏，129 美元；Safe 7 是 2.5 英寸彩色触屏，带蓝牙、330 mAh 电池和 Qi2 无线充电，249 美元。三款的产品页都写着 Open-source 或固件开源，配套软件都是 Trezor Suite。

备份方面，三款都支持 12、20、24 词备份和 Multi-share Backup。按 Trezor 的 Multi-share Backup 说明，它的基础是 SLIP39，也就是 Shamir 秘密分享：把备份拆成多份，每份是 20 个词，份数可以从 1 到 16，官方举的例子是 5 份里凑齐任意 3 份就能恢复。分片全部由你自己保管，厂商不经手。

要留意的是，SLIP-39 标准原文写明它与 BIP-39 不兼容，SLIP-39 分片也转不回 BIP-39 助记词。Trezor 在说明里列了同样支持这种备份的钱包：软件有 Rabby、Electrum、Sparrow、BlueWallet、Wasabi、NuFi，硬件有 OneKey 和 Keystone。用了分片备份，以后换品牌只能在支持 SLIP-39 的设备里选。

怎么取舍：只想要代码公开加分片备份，59 美元的 Safe 3 就有；嫌两个按键输入麻烦，Safe 5 的差价买的是触屏；Safe 7 再多出来的是蓝牙、电池和第二颗安全芯片。

OneKey Classic 1S 和 Pro 差在哪

按 OneKey 官方产品页，Classic 1S 标价 99 美元：单色 OLED 屏（128×64）加按键，1 颗 EAL 6+ 安全芯片，USB-C 和蓝牙，110 mAh 电池，备份是 12 或 24 词助记词。产品页的对比表里，Classic 1S 这一栏没有列 SLIP-39 分片，也没有列二维码签名。同页还有一款不带电池的 Classic 1S Pure，标价 79 美元。

Pro 标价 278 美元：3.5 英寸 IPS 彩色触屏（480×800），4 颗 EAL 6+ 安全芯片，带指纹，530 mAh 电池并支持无线充电。连接方式除了 USB-C、蓝牙、NFC，还能用摄像头扫二维码签名，官方把这种方式叫 Air-Gap Signing。备份在 12 或 24 词之外，多了 20 词的 SLIP-39 分片；产品页也写了可选的 Passphrase。

两款的芯片型号产品页都没有列。开源方面，官方的写法是固件和 App 完全开源、可以在 GitHub 上复现构建，并有 SlowMist 的独立审计。官网写的支持范围是 100 多条链、30,000 多种币。

怎么取舍：差价买的是大屏、指纹、二维码签名和分片备份。只想把币从交易所提出来放着，Classic 1S 的功能已经够；想用分片备份，或者想让签名不经过 USB 和蓝牙，才需要看 Pro。OneKey 官网另有 Pro 2，标价 299 美元，这张表没有收。

Keystone 3 Pro：只走二维码和 microSD

按 Keystone 官方产品页，Keystone 3 Pro 标价 149 美元，4 英寸触屏，带指纹，用于解锁和签名。数据交换靠二维码和 microSD 卡离线完成；随盒的 USB 线，官方 FAQ 写的是接 5V/1A 充电器或充电宝充电用，FAQ 另提到可以经 WebUSB 升级固件。

安全芯片方面，产品页写的是三颗相互独立的安全芯片，没有列型号和认证等级，所以表里这两格留空。页面还写了防拆设计：设备被拆开或被动手脚时会自动销毁内部数据。开源方面的原话是 100% Open Source，硬件和软件的代码都公开。

备份支持 Shamir Backup，官方指南里导入分片时可选 20 词或 33 词；也支持 Passphrase，官方叫它「第 25 个词」。官网写支持 5,500 多种资产，可对接 45 款以上的软件钱包。

怎么取舍：二维码签名每一笔都要来回扫两次，手机生成交易、设备扫码签名、手机再把签名扫回去，比插线慢。换来的是签名设备不接任何数据线和无线连接。动得少、金额大的钱，适合这种慢法。

Coldcard Mk5：只支持比特币

Coldcard 是 Coinkite 的产品，官网对它的定位就是只支持比特币的硬件钱包。Mk5 标价 219 美元，OLED 屏加数字键盘，产品页没有给屏幕尺寸。签名用的 PSBT 可以通过 microSD、NFC 或 USB 传递，官网写明这些通道出厂时全部关闭，要用哪个自己开。

种子由两颗不同厂商的安全芯片保护：Microchip 的 ATECC608 和 Maxim 的 DS28C36B。官方的解释是，单独一颗芯片出了缺陷，不足以拿到种子。官网写固件开源并且可以复现构建。备份是 24 词的 BIP-39 助记词，可以加 Passphrase，另有 Seed XOR 和加密备份两项功能。

它有几种特殊 PIN：Duress PIN 会打开另一个钱包，屏幕上看不出异样；Brick Me PIN 按官方说明，在任何 PIN 输入界面输入后都会销毁两颗安全芯片，设备就此报废；此外还有倒计时类的 PIN。

买之前必须知道的一件事：2026 年 7 月 Coinkite 公布了一个种子生成缺陷，Mk5 也在受影响之列，详见下面安全事件一节。新机到手先升级并校验固件，再生成种子。

这几家公开过的安全事件与有争议的功能

下面每条都给了公告或报道原文；没列到的品牌不等于没出过事。

Ledger：2020 年电商与营销数据库泄露

按 Ledger 2020 年 7 月 29 日的公告，一个未授权的第三方访问了它的电商与营销数据库，这个库用来发订单确认和促销邮件。问题是漏洞赏金计划里的一位研究者在 2020 年 7 月 14 日报告的。公告当时给的范围是约 100 万个邮箱地址，其中 9,500 名客户还泄露了姓名、邮寄地址、电话或所购产品。公告写明支付信息和加密资产是安全的，这次泄露与硬件钱包本身无关。

范围后来扩大了。按 Ledger 2021 年 1 月 13 日的后续公告，2020 年 12 月 20 日被盗数据库的全部内容被公开在一个论坛上，其中约 272,000 条客户记录带姓名、地址和电话，另有 100 多万个邮箱。同一份公告还披露，电商服务商 Shopify 的客服人员违规导出了客户交易记录，涉及约 292,000 名 Ledger 客户。

这件事对买家的意义在于：设备没有被攻破，出问题的是买家名单。名单流出去之后，接下来就是照着名单发的钓鱼邮件和短信。Ledger 在公告里写的是，它永远不会向你要 24 个助记词。买硬件钱包时建议用一个单独的邮箱；任何让你输入助记词的邮件、短信、电话，一律按钓鱼处理。

Ledger：2023 年推出的 Ledger Recover

按 Ledger 官方的 Recover 页面，这是一项付费订阅的密钥恢复服务，靠身份验证来恢复，给助记词多留一份备份。订阅之后，私钥对应的熵在安全芯片内被加密并拆成三份，分别由 Coincover、Ledger、EscrowTech 三家公司保管；恢复时需要其中两份，并在 Ledger Wallet 里验证身份。订阅要提交护照或身份证一类的证件。Ledger 在 2023 年 7 月的技术文章里说明，用的是 2-of-3 的 Shamir 秘密分享，分片的计算全部在安全芯片内完成。

订之前要想清楚两点。第一，这是订阅后才启用的服务，但它说明设备固件有能力在你同意之后把加密的分片交给第三方，这和「助记词只存在于设备里和你抄下的那张纸上」的直觉不一样。第二，备份和你的实名身份绑在了一起。在意这两点的，不订就是了；想要分片备份又不想让任何公司经手，可以看支持 SLIP-39 的型号，分片全在自己手里。

Trezor：2022 年邮件服务商被入侵后的钓鱼邮件

按 BleepingComputer 2022 年 4 月 4 日的报道，邮件营销服务商 Mailchimp 披露，攻击者靠社会工程骗到了员工凭据，进入内部的客服和账户管理工具，访问了 319 个 Mailchimp 账户，并从 102 个客户账户里导出了收件人数据。Trezor 是受影响的客户之一：它的用户随后收到钓鱼邮件，邮件谎称 Trezor 发生了数据泄露，要用户下载一个软件去重设 PIN，而那个软件是恶意的。

被拿走的是邮件名单，出问题的环节是 Trezor 用的邮件服务商，设备本身没有问题。应对办法和上面 Ledger 那一条相同：钱包软件只从官网下载，邮件里的下载链接不点。

Coldcard：2026 年 7 月公布的种子生成缺陷

按 Coinkite 2026 年 7 月 30 日的安全公告，受影响版本的固件有一个缺陷，削弱了种子生成的随机性。Mk2 和 Mk3 上受影响的是 4.0.1 到 4.1.9 版固件，情况更严重；Mk4、Mk5 和 Q 在修复版之前生成的种子，熵大约只有 72 位，而不是应有的 128 位。公告写明，已有攻击者离线重算出这些弱种子对应的私钥并盗走了资金。

修复版固件是：Mk4 和 Mk5 标准版 5.6.0 起，Q 标准版 1.5.0Q 起，Mk2 和 Mk3 为 4.2.0；Edge 版固件是另一条发布线，修复版是 Mk4 / Mk5 的 6.6.0X 和 Q 的 6.6.0QX，旧的 Edge 6.x 版本号比 5.6.0 大并不代表已修复。公告反复强调一点：升级固件不会改变或修复已经生成的种子。在受影响固件上生成过种子的，要按 官方迁移指南在升级后的设备上生成新种子，把币转过去。生成时加入了足够多次掷骰子结果的种子，官方另有例外条件。当前状态和推荐版本看 Coldcard 安全状态页，那一页会更新。

按自己的情况怎么挑

先说要不要买。硬件钱包是为「丢不起」的钱准备的：持有的金额到了丢了会真心疼的程度，再买不迟；金额还小、链上操作还不熟的时候，先把助记词备份做扎实更要紧。决定要买之后，可以按下面几条对号入座，每一条的依据都在上面的表里。

想用分片备份，把助记词拆给几个地方保管

表里写明支持的有 Trezor 三款、OneKey Pro 和 Keystone 3 Pro。只为这一个功能，最便宜的是 59 美元的 Trezor Safe 3。记住分片备份和普通的 BIP-39 助记词不通用，以后换设备也得挑支持 SLIP-39 的。

不想让签名设备接数据线，也不想开蓝牙

Keystone 3 Pro 只用二维码和 microSD 传数据；OneKey Pro 可以用二维码签名；Coldcard Mk5 可以只用 microSD。代价是每一笔都慢一些。

只持有比特币

表里只做比特币的是 Coldcard Mk5。买它之前先读完上面那条 2026 年的种子生成公告，到手先升级并校验固件，再生成种子。其它几款也都支持比特币。

眼神不好，或者想把完整地址看清楚

核对地址要逐位核对完整地址，屏幕越大越省事。表里屏幕从大到小是 Keystone 3 Pro（4 英寸）、Ledger Stax（3.7 英寸）、OneKey Pro（3.5 英寸）、Trezor Safe 7（2.5 英寸）；Ledger Nano S Plus 和 Trezor Safe 3 都是 128×64 的小屏。

预算在 100 美元以内

表里有标价的型号里，Trezor Safe 3 是 59 美元，OneKey Classic 1S 是 99 美元。两款都是小屏加按键；Safe 3 有分片备份，Classic 1S 有蓝牙和电池。

在意代码能不能查

Trezor、OneKey、Keystone、Coldcard 的官方页都写了开源，OneKey 和 Coldcard 还写了可复现构建。Ledger 这两款的产品页没有提，在意这一点的自己去它的开发者文档里确认范围。

金额大到一台设备放不下心

一台设备再好，丢了、坏了、被偷了都是单点。金额大的时候，与其挑一台「最安全」的，不如用 2-of-3 多签，把三把钥匙放在三个地方：丢一把还能动用，被偷一把也转不走。三把钥匙可以用不同品牌的设备，免得同一个固件缺陷同时影响三把。多签配置要和钥匙的备份一起留，见助记词怎么保存里讲多签的一节。

买回来之后要做的事，另有几篇展开：固件怎么升、升之前查什么，见硬件钱包固件升级；助记词抄在哪、放在哪，见助记词怎么保存；哪天厂商不维护了怎么换设备，见硬件钱包停产之后怎么办。