有些硬件钱包确实需要改进。

@zachxbt 并不完全错。
2026 年最佳硬件钱包（分级榜）
🟩 S 级：
Ledger Flex
Trezor Safe 7
Tangem
🟩 A 级：
NGRAVE ZERO
Coldcard Q
OneKey Pro
ELLIPAL Titan 2.0
🟨 B 级：
Trezor Safe 3
BitBox02
Keystone
Cypherock X1
🟧 C 级：
SafePal S1
Foundation Passport
Blockstream Jade
🟥 D 级：
Ledger Nano X
GridPlus Lattice1
BC Vault
他们为何落在这些位置：
→ Ledger Flex 之所以是 S 级，是因为它把该做的都做得很好。安全元件芯片获得 EAL6+ 认证，资产支持覆盖基本上你想触达的每条链。没有真正的短板，这在这个类别里是很少见的。
→ Trezor Safe 7 是首款内置后量子密码学的硬件钱包。听起来今天像噱头，但如果你打算持有十年，它会是老化得最好的那一款。再配一个标准的 EAL6+ 芯片，你现在也不会因此牺牲任何东西。
→ Tangem 之所以能占据这个位置，是因为它彻底移除了助记词。大多数硬件钱包的损失都追溯到有人误操作了助记词，而不是芯片被黑。三张卡、点一下就走，而且在这份榜单里它是全套不到 60 美元的最便宜选项。
→ NGRAVE ZERO 目前市场上唯一一款获得 EAL7 认证的消费级设备。这确实是目前能拿到的最高门槛。它从 S 级掉到 A 级纯粹是因为价格：它是为六位数资产组合打造的，而低于这个门槛溢价就说不通了。
→ Coldcard Q 是目前最好的“仅比特币”设备，毋庸置疑。双重安全元件、原生多签支持、对 PSBT 的处理也很到位。它是 A 级而不是 S 级，是因为它刻意把重心缩小到比特币；因此如果你持有的是山寨币，这就不是你的钱包。
→ OneKey Pro 在多链支持与强安全性之间取得了平衡，而且这种表现一直被拿来和更大的名字放在一起比较。它很优秀，但没有一个能让它脱颖而出的突出特性，所以它刚好落在 S 级之下。
→ ELLIPAL Titan 2.0 完全采用离线隔离设计，不提供任何 USB、蓝牙或 Wi-Fi。这确实带来真正的安全优势，但也带来阻力：如果你是活跃交易者，每一笔交易都要用二维码签名，很快就会觉得麻烦。
→ Trezor Safe 3 之所以是 B 级，只有一个原因：它是一款预算型设备，却仍然拥有 EAL6+ 芯片和开源固件。你并没有在基础能力上做妥协，只是跳过了那块更高端的显示屏和额外功能。
→ BitBox02 的设计就是尽量极简：双芯片方案，而且完全没有任何无线攻击面。之所以是 B 级，是因为它的资产覆盖范围比 Ledger 或 Trezor 更窄：非常适合重度比特币和 ETH 用户；如果你的资产里小型山寨币很多，就没那么合适。
→ Keystone 采用稳妥的离线隔离二维码签名，并在注重隐私的用户中拥有忠实的追随者。它是 B 级，因为它没有任何单一功能能把它从同类中拉出来，只是一直都做得很扎实。
→ Cypherock X1 采用一种很有意思的方案：用基于卡片的密钥分片，而不是传统的助记词。它是个聪明的设计，但目前还没有和其他几款一样建立起同等的口碑记录或心智占有，所以在它证明自己之前，它先以 B 级停留。
→ SafePal S1 是一款很稳的预算选择，采用基于二维码的离线签名。C 级并不是贬低，只是说在这个价位，你拿到的“铃铛和哨子”比 B 级选项更少。
→ Foundation Passport 因其二维码签名和透明的开源文档而深受比特币纯粹派喜爱。由于整机都是围绕“只做比特币”的理念来打造的，所以持有山寨币的人会掉到 C 级。
→ Blockstream Jade 也是另一个不错的预算型比特币金库方案：开源且便宜。和 Passport 的故事一样：只做 BTC 的话很棒；如果你不是，就会有一定限制。
→ Ledger Nano X 在底层仍然有不错的安全性，但它和 Flex、Stax 放在一起对比时，开始显露出它的“年代感”。屏幕更小，UX 更老，而且 Ledger 自己也在明显把用户推向他们更新的产品线。
→ GridPlus Lattice1 的定位更偏向家庭和团队管理共享钱包，而不是给单个持有者。它很有能力，但价格和使用场景足够小众，以至于大多数读到这份榜单的人并不需要它。
→ BC Vault 用一个多助记词备份冗余功能把自己补到 D 级，这个功能对一小部分用户来说确实有用；但对大多数真正日常需要的人来说，它的定价偏高。