在商店购买的篡改硬件钱包：德国法律下买家的权利

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

硬件钱包遭恶意篡改：新加坡警方通报与德国消费者权益法律解析

如果您的硬件钱包包含外国组件，根据德国法律，您对该零售商享有两年的保修权利：您可以要求更换新设备、退还购买价格或降低价格。然而，您几乎不可能获得因通过该设备被盗走的加密货币资产的赔偿。这一差异决定了您去商店维权能获得什么，而自本周三起，这一问题对更多买家来说变得至关重要。

新加坡警方首次正式记录了此前仅由制造商和部分媒体描述的情况：在商店出售的硬件钱包中包含了恶意的硬件组件。我们关于已确认植入物以及如何检查自己设备的文章解释了如何从技术上缩小怀疑范围。本文则探讨问题的另一半：谁负有责任、责任期限多长以及需要何种证据。

新加坡警方于10月28日的公告内容

新加坡警察部队于周三下午发布了一份关于被篡改硬件钱包的咨询通告。通告指出，自2026年9月10日以来，已报告至少两起案件，总损失约为350万新加坡元。按当前汇率计算，这大约相当于270万美元。

通告的核心内容是：初步调查显示，在新加坡一些零售店购买的硬件钱包中包含恶意硬件组件。这些组件可以捕获用户的助记词（恢复短语）或私钥，使未经授权的人员能够在所有者不知情或未经同意的情况下访问钱包并转移资产。警方表示，他们已与制造商联系，制造商正在审查受影响的案例。调查仍在进行中。

这里有两个背景要点。首先，这是当局在持续调查中的发现，并非裁决，也不是对原因的最终认定。警方明确表示这是“初步调查”。其次，该发现针对的是来自新加坡商店的设备。它并未说明欧洲有多少设备受到影响。

警方对疑似问题设备所有者的建议

当局的建议简短且实用：

不要再在被怀疑的设备中输入助记词。
不要使用该设备进行进一步的交易。
通过官方渠道联系制造商。
任何认为自己的助记词或私钥可能已泄露的人，应使用未受污染的设备，将剩余资产转移到具有新生成助记词的新受信任钱包中。

此外，每个相关领域的权威机构都会发出警告：永远不要分享助记词，即使是对声称是制造商、交易所或执法机构工作人员的人也是如此。

恶意硬件组件：发现的技術核心

硬件钱包是一种在不将私钥交给电脑或手机的情况下生成和存储私钥的设备。其全部目的是确保密钥永不离开设备。正常情况下它是如何工作的，详见我们关于硬件钱包工作原理的解释性文章。

外壳内的额外组件破坏了这一承诺。它位于真实组件之间，可以读取您输入的内容或设备显示的内容。关键在于时机：篡改发生在制造之后、购买之前，经过分销商和商店的过程中。因此，这种供应链攻击针对的不是你可以更新的软件，而是盒子中的实体对象。

在实践中，这意味着重置没有帮助。如果您在同一设备上生成新的助记词，您实际上是在一个不再可信的设备上生成的。之前的此类案例追溯到东南亚的一家转售商，并显示出相同的模式。这就是为什么警方也建议更换不同的设备，而不是清理旧设备。

制造商应用程序中的真实性检查无法检测后续添加的组件。许多所有者依赖连接设备时制造商应用程序运行的真实性检查。制造商本人在10月明确表示，此测试无法检测事后添加的硬件。它检查真正的安全芯片是否响应，而当外部组件坐在旁边时，芯片依然会响应。

因此，应用程序中的绿色勾号并不是无辜的证明，目前查看包装和外壳比任何软件消息都更有价值。如果您还想知道如何在日常使用中识别被篡改的交易，请参阅我们关于盲签及其检查方法的文章。

额外的组件只有在打开外壳后才能看到，没有制造商期望买家进行这样的检查。

德国民法典第434条下的材料缺陷：被篡改的设备不符合客观要求

现在谈谈德国的法律立场，这一点比许多人预期的更清晰。根据《德国民法典》（BGB）第434条，如果物品在移交时满足主观要求、客观要求和安装要求，则该物品不存在材料缺陷。客观要求包括物品适合通常用途，并具有同类物品的通常质量，且买方可以预期。

包含能够捕获助记词的组件的硬件钱包不适合其通常用途，而其通常用途正是安全存储密钥。因此，无论零售商是否知道篡改行为，此类设备都是有缺陷的。德国销售法下的保修不要求卖方有任何过错；它只询问货物在移交时是否处于正常状态。

如果您正在考虑切换到哪个设备，您可以在我们的硬件钱包比较中找到当前的型号及其差异。比型号更重要的是购买渠道：直接从制造商购买还是从其指定的合作伙伴处购买。

修理或更换、解除合同、降价、损害赔偿：德国民法典第437条规定的四种途径

作为买方，您可以要求的内容列在《德国民法典》第437条中。该条款有三个编号项，但在实践中对应四条途径：

后续履行（Nachbesserung/Replacement）

根据第439条，您可以选择修复缺陷或交付无缺陷的物品。对于被篡改的设备，更换是明智的选择，因为修理无法恢复对该特定设备的信任。卖方承担由此产生的费用，明确包括运输费和人工费。因此，您无需支付退货运费。

解除合同（Rücktritt）

您退回设备并收回购买价格。通常情况下，解除合同要求您首先给零售商设定一个后续履行的期限。如果后续履行失败或不合理，则不需要此期限。

降价（Minderung）

您保留设备并支付较少的金额。对于安全承诺已失效的钱包，这很少是正确的选择，因为其有用性不是下降，而是消失。

损害赔偿（Schadensersatz）

此途径规定在第437条第3款，也是最难的一条。下文将详细说明。

正确的责任对象是谁

保修是针对您的合同对手方的，即您进行购买的商店或在线零售商。而不是针对制造商。制造商可以自愿提供担保或交换服务，在这种情况下，并行联系它是合理的。但这不会依据销售合同产生索赔权。

《德国民法典》第477条下的两年诉讼时效与一年举证责任倒置

截止日期规定在第438条。动产缺陷索赔在交付物品后两年内过期。因此，收据上的购买日期是起点，而不是您发现缺陷的那一天。

除此之外，还有一个在此案中非常有价值的规则。根据第477条，对于消费者的购买，如果在一年内出现缺陷，则推定货物在移交时已经存在缺陷。在第一年内，您无需证明外部组件在商店中已经存在于设备中。零售商必须证明相反的情况。一年后，这种情况逆转，那时会变得很困难，因为证明组件安装的时间是繁琐的。

两年期限有一个例外：如果卖方欺诈性地隐瞒了缺陷，则适用普通诉讼时效而非短期时效。这需要卖方知情。在供应链篡改的情况下，这是罕见的例外，而非常态。

零售商通常不对丢失的加密货币负责

不愉快的消息就在这里。根据第437条第3款的损害赔偿要求卖方有过错，即故意或过失。一家销售来自官方供应链的密封设备且无法通过合理努力检测到篡改的商店，通常不构成过失。这就排除了对被转移资产的赔偿，尽管对新设备或购买价格的索赔仍然有效。

这就是使此案对投资者如此昂贵的不对称性：您很可能会收回79或149欧元的设备费用，但不会获得存储在其中的比特币或其他山寨币的价值。此类损失是否可以用于税务目的是一个单独的问题；我们就丢失设备和税务问题写过相关文章。

只有法律咨询才能对您的个案给出具有约束力的评估。此处概述的是决定该问题的框架。

包装是第一份证据：保留它可以记录移交时的状况。

《产品责任法》不涵盖纯经济损失

此时，许多人会想到德国的《产品责任法》，因为它规定了无过错情况下的制造商索赔。但在这种情况下不适用。该法第1(1)条要求产品的缺陷导致他人死亡、身体或健康受伤，或对物品造成损坏。在物品损坏的情况下，它必须是除缺陷产品本身以外的其他物品，并且必须通常用于私人用途。

被盗取的加密资产不属于上述任何一种，而是纯经济损失，而这不在该条款的覆盖范围内。《产品责任法》有助于处理受伤的手指，而不是空钱包余额。因此，任何人想对制造商采取行动，都需要另一条途径，即通过证明违反义务，而不是仅仅通过产品的缺陷性。

MediaMarkt和Saturn在10月暂停销售

对于德国的买家来说，此案并非抽象。10月中旬，MediaMarktSaturn将其制造商的产品从其商店和自有在线平台上撤下。触发因素是一位客户的报告，称他在两家不同分店的两个设备中发现了额外的电子元件。据目前的报道，这一发现尚未得到独立验证；发言人称之为预防措施。我们在10月13日该事件公开时报道了MediaMarkt和Saturn的销售暂停。

当时制造商表示，与此德国案例相关的财务损失报告为零。同时，它要求亚洲七个市场的零售商和分销商暂时停止销售。德国恢复销售的日期尚未确认。

在实践中，这意味着两点。如果您家里有来自这些商店的未使用设备，请原封不动地退货，而不是设置它。如果您有一台正在使用的设备，您通常仍有收据，这可以让您清楚地证明第438条下的期限。