⚠️ 先看概要｜不想看長文的人看這裡 我原本把 Bitcoin 放進 Ledger Nano X，就是因為想做長期投資、長期離線保存。 我的 24 字 Recovery Phrase： 沒有拍照 沒有存在手機 沒有存在電腦 沒有放 iCloud / Notes / 密碼管理器 沒有輸入任何網站 沒有提供給任何人 一直放在只有我自己知道的私人實體空間，連家人都不知道 我的 Ledger 最後一次使用大約是 2025 年 12 月。 之後超過半年沒有連線、沒有操作。 但在 2026/05/27 22:35，我的 Bitcoin 帳戶卻發生一筆我完全沒有授權的轉出： 0.02894506 BTC 而我一直相信冷錢包長期放著就是安全的，直到 2026/09/22 再次打開 Ledger Wallet，才發現 Bitcoin 已經歸零。 我聯絡 Ledger Support 後，他們確認這筆交易是有效私鑰簽署，但也明確告訴我： Ledger 無法判斷這筆交易到底是由我手上的 Nano X 簽署，還是另一台持有相同私鑰的裝置簽署。 他們也無法證明真正的事故原因。 目前我已經： 建立 Ledger Support Case #00281295 正式向台灣警方報案 取得 Ledger 的鏈上追蹤結果 Ledger 指出目的地址與 HitBTC、Bridgers DEX 存在鏈上關聯 我不是在說「Ledger 一定被破解」。 但這次事件讓我第一次真正理解： 冷錢包不是沒有風險，而是把所有安全責任都集中到使用者自己身上。 而一旦真的發生未授權交易，可能連「到底是哪一台裝置簽的」都無法確認。 對我個人而言，這次經驗讓我對 Ledger 冷錢包的實際安全感，反而低於我過去使用三年多、從未發生資產異常的幣安交易所帳戶。 ⸻ 👇👇👇完整事件經過👇👇👇 我想公開記錄這次事件，也希望其他把 Bitcoin 當成長期資產的人，可以重新思考「冷錢包 = 絕對安全」這件事。 我使用的是 Ledger Nano X。 當初買硬體錢包的原因很單純： 我不想把長期持有的 Bitcoin 一直放在交易所。 大家都說： Not your keys, not your coins. 所以我選擇自己掌握私鑰。 我的想法就是： 買進 → 放進冷錢包 → 長期不要碰。 ⸻ 我的 24 字是怎麼保管的？ 這也是我目前最在意的地方。 我的 24 字 Secret Recovery Phrase： 沒有拍照。 沒有打進手機。 沒有輸入電腦。 沒有存在 iCloud。 沒有存在 Notes。 沒有存在任何 Password Manager。 沒有輸入任何網站。 也沒有交給任何其他人。 它一直被保存在只有我自己知道的私人實體空間。 甚至連我的家人都不知道放在哪裡。 所以至少以我目前能掌握的資訊來說，我沒有發現任何 Recovery Phrase 被暴露的情況。 ⸻ Ledger 超過半年沒有使用 我的 Nano X 最後一次正常使用，大約是在： 2025 年 12 月。 之後我沒有再連接手機。 沒有連接電腦。 也沒有進行 Bitcoin 交易。 我的想法很單純： 既然是長期投資，就不要一直看它。 甚至某種程度上，我故意讓自己忘記這筆 Bitcoin 的存在。 ⸻ 但 2026/05/27，BTC 被轉走了 之後我重新打開 Ledger Wallet，才發現一筆交易： 日期：2026/05/27 22:35 轉出： 0.02894506 BTC 而這筆交易不是我發起的。 不是我授權的。 我也沒有在 Nano X 上確認過這筆交易。 TXID： 9185765197466aaa778ad5c5003f96b1c23aee4233fccbace5f117e1608c6563 我直到： 2026/09/22 重新查看 Ledger Wallet 時，才發現 Bitcoin 帳戶已經歸零。 ⸻ 我第一個懷疑：是不是 Ledger Wallet 顯示錯誤？ 所以我重新拿出 Nano X。 重新連線。 更新韌體。 重新同步帳戶。 重新掃描 Bitcoin account。 我甚至依照 Ledger Support 的要求，使用： Ledger Wallet → Bitcoin 1 → Receive 讓手機與 Nano X 實體螢幕同時顯示 Bitcoin 接收地址。 兩邊顯示的地址完全一致。 也就是說： 目前我手上的 Nano X 確實對應這個 Bitcoin 帳戶。 但 BTC 還是 0。 那筆 5/27 的交易也確實存在於 Bitcoin blockchain。 ⸻ 真正讓我不安的，是 Ledger Support 後面的回答 我一直追問 Ledger 一個問題： 這筆交易到底是不是由我手上的這一台 Nano X 簽出去的？ Ledger 最後正式回答： 無法判斷。 他們甚至明確表示： “It is impossible to say whether the transaction was signed by your Nano X.” 意思就是： Ledger 沒有技術紀錄可以確認，是哪一台實體裝置完成這筆簽署。 我接著再問： Ledger 能不能區分： A. 是我這台實體 Nano X 完成簽署 或者 B. 是另一台裝置，使用相同 Recovery Phrase / Private Keys 完成簽署 Ledger 回答： “No, this is impossible to determine.” 也就是： 無法區分。 ⸻ Ledger 一開始懷疑 Recovery Phrase 外洩 客服一開始的方向，是認為可能： Recovery Phrase compromised 也就是 24 字可能被別人取得。 但我後來一直要求他們把「已證實的事實」和「推測」分開。 因為： 我沒有發現 24 字外洩。 而 Ledger 本身也無法證明 24 字到底有沒有真的被其他人取得。 最後 Ledger 在 9/23 的 Email 裡正式寫： “it is also not possible for Ledger to ascertain or prove which of those scenarios happened.” 也就是： Ledger 無法確認，也無法證明真正發生的是哪一種情況。 ⸻ 所以現在唯一能確定的是什麼？ 可以確定的是： 這筆 Bitcoin 交易使用了有效的私鑰簽署。 但不能確定： 是哪一台裝置簽的 是不是我的 Nano X 是不是另一台裝置 私鑰到底怎麼被取得 Recovery Phrase 是否真的曾經暴露 事件真正原因到底是什麼 這也是我最難接受的地方。 ⸻ 我買冷錢包，本來就是為了解決「安全」問題 對很多人來說，冷錢包的概念就是： 私鑰離線。 硬體簽署。 實體確認。 降低網路攻擊面。 所以我才會放心把 BTC 放進去，然後半年以上都不碰它。 可是這次真正出事後，我才發現： 使用者幾乎沒有第二道防線。 沒有交易所異常登入。 沒有提款驗證。 沒有風控暫停。 沒有人工審核。 也沒有中央機構可以幫你取消交易。 甚至事情發生後： Ledger 本身也無法告訴你，到底是哪一台裝置簽的。 ⸻ 為什麼這件事讓我重新看待幣安？ 我不是要說： 幣安一定比 Ledger 安全。 交易所當然有： 平台風險 帳戶風險 被凍結風險 公司經營風險 但我自己實際的經驗是： 我過去把加密貨幣放在 Binance 三年多。 沒有發生資產異常。 後來因為想提升安全性，把資產轉去 Ledger 冷錢包。 結果反而發生了這次事件。 所以如果你問我： 「經歷這件事情之後，你個人對哪一種方式比較有安全感？」 我的答案會是： 目前大型中心化交易所帶給我的實際安全感，反而高於我這次 Ledger 冷錢包的使用經驗。 這是我的個人經驗，不代表所有人的結論。 ⸻ Ledger 有沒有繼續幫我？ 有。 這點我也必須公平說。 Ledger Support 建立了： Case #00281295 而且協助我做了第一輪鏈上分析。 他們發現收款地址與： HitBTC 以及： Bridgers DEX 存在鏈上交易關聯。 Ledger 認為 HitBTC 是目前比較值得追查的線索，因為中心化交易所可能掌握： KYC 帳戶資訊 登入紀錄 IP 提領紀錄 但 Ledger 也明確表示： 他們不會主動持續參與刑事調查。 如果警方需要資料，可以另外聯絡 Ledger，並引用： Case #00281295 ⸻ 我現在已經正式報警 我已經向台灣警方正式完成報案。 後續會由警方決定是否： 追蹤 BTC 後續資金流 聯絡 HitBTC 調取 KYC 調取 IP 調取交易紀錄 調取提領紀錄 追查 Bridgers DEX 後續路徑 我現在就在等待警方後續。 ⸻ 我公開這件事情，不是要直接宣稱 Ledger 被破解 這點我想說得非常清楚。 目前沒有證據證明： Ledger Nano X 本身遭到破解。 所以我不會說： Ledger 被駭了。 但同樣也沒有證據可以證明： 我的 24 字 Recovery Phrase 曾經外洩。 目前真正的技術結論就是： 私鑰完成了一筆有效簽署，但真正的簽署來源無法被確認。 ⸻ 我真正希望 Ledger 回答的是這些問題 如果硬體錢包的最大賣點是： 私鑰安全 那麼當發生未授權交易時： 為什麼沒有方法確認是哪一台 Ledger 裝置簽署？ 為什麼沒有可供鑑識的裝置簽署紀錄？ 為什麼使用者無法確認一筆交易究竟從哪個 signer 發出？ 為什麼出了問題以後，只能剩下「可能是 Recovery Phrase 外洩」這類推測？ Ledger 是否應該為這種 Security Incident 提供更完整的技術調查機制？ 我認為這些問題，值得所有硬體錢包使用者思考。 ⸻ 最後 這次事件讓我重新理解一句話： Not your keys, not your coins. 這句話確實有道理。 但我現在覺得，它其實還少了後半句： Your keys, your responsibility — and sometimes, your problem alone. 當你把私鑰完全掌握在自己手上，你得到的是自主權。 但同時你也失去了： 交易所風控、提款攔截、帳戶紀錄、人工審核，以及部分事故發生後的調查能力。 我不是要告訴大家： 不要使用 Ledger。 我只是希望大家不要把： 「Cold Wallet」 直接等同於： 「不可能出事。」 因為我的實際經歷告訴我： 事情真的可能發生。 而最讓人無力的，甚至不是損失本身。 而是： 事情發生以後，你可能連「到底怎麼發生的」都無法得到一個能被證明的答案。 目前案件仍在調查中。 如果 Ledger、HitBTC 或台灣警方有新的調查結果，我會持續更新。