MediaMarktSaturn已确认下架Ledger硬件钱包，此前有产品篡改报告浮出水面。Ledger表示正在调查这些报告，并称问题超出东南亚分销商CryptoBilis的范围。
此举使MediaMarktSaturn——欧洲最大的消费电子连锁之一——成为首家因供应链担忧而停售Ledger设备的主要西方零售商。对于一家以“私钥永不离开安全芯片”为核心卖点的公司来说，零售合作伙伴的退出是一个严重问题。
MediaMarktSaturn究竟做了什么
该零售商已将Ledger产品下架。它未说明此次下架是暂时还是永久。尚未就是否现有客户可获得退款或换货发表声明，也未提及具体哪些Ledger型号受到影响。
MediaMarktSaturn在德国及其他欧洲市场经营门店。它是一个高销量的消费电子渠道，硬件钱包与笔记本电脑和手机配件并排摆在货架上。这正是Ledger零售分销的意义所在——它让自我托管走进那些并非加密原生用户的人群。失去这一货架空间令人痛心。
Ledger的调查范围超出单个分销商
Ledger正在调查超出CryptoBilis范围的产品篡改报告。CryptoBilis是一家东南亚分销商，已被与篡改的Ledger设备联系在一起。该公司未说明涉及多少台设备、哪些市场受到影响，或篡改是如何进行的。
最后一点很重要。硬件钱包篡改通常意味着有人在设备到达买家之前截获了它，并换入了受损固件，或预装了攻击者已知的助记词。Ledger未描述本案中的手法。它也未说明通过MediaMarktSaturn售出的设备是否在调查范围内。
调查何时结束没有时间表。没有受影响序列号的公开列表。也未确认问题是否仅限于第三方分销渠道，还是会波及供应链更上游。
为何零售下架比博客文章影响更大
Ledger多年来一直在努力消除一种看法：自我托管对普通人来说太复杂、风险太高。零售分销本应解决其中一半问题。当像MediaMarktSaturn这样的连锁店下架产品时，这标志着风险不再是理论上的——至少对于正在硬件钱包和把币留在交易所之间做选择的买家而言是如此。
MediaMarktSaturn除篡改报告外未解释其理由。零售商很少在没有法律或责任压力的情况下下架产品。这种压力是来自客户投诉、监管机构，还是MediaMarktSaturn自己的风险团队，目前尚不清楚。
仍未解决的问题
Ledger尚未公布受影响设备列表，也未说明买家如何检查自己的设备是否安全。CryptoBilis未对更广泛的调查作出公开回应。MediaMarktSaturn未说明调查结束后是否会重新上架Ledger设备。
接下来值得关注的具体事项是Ledger的调查结果——特别是范围。如果篡改超出了单个东南亚分销商，该公司将不得不解释问题如何波及到其他市场，以及正在采取什么措施加以阻止。在那之前，每一台躺在仓库或货架上的Ledger设备都处于悬而未决的状态。
