SafePal 硬件钱包评测 2026：S1、S1 Pro、X1、安全性、数据泄露、适合谁

如果你想要一款价格实惠、通过二维码签名、从不连接电脑的硬件钱包，并且需要支持包含 Taproot 的比特币和大量山寨币，SafePal 是合理的选择。如果你想要完全开源的固件、毫无瑕疵的安全记录或电话支持，它就不太合适：只有部分代码开源，2026 年 8 月的泄露事件暴露了客户订单数据，而且客服只提供工单方式。

POOL BTC 是一个独立的对比网站。我们不是 SafePal，不销售钱包，本文内容也不构成投资建议。事实来自 2026-10-09 查证的 SafePal 官方商店和帮助中心页面、正文中注明的第三方来源，以及各替代产品的官方页面。

SafePal 硬件钱包是什么？

SafePal 是一个非托管硬件钱包系列，需要配合 SafePal 应用使用。商店销售 S1、S1 Pro 和 X1。名为 Cypher 的钢制备份板单独销售。SafePal 声明，它不会存储也无法访问你的助记词、私钥或密码短语。

根据其服务条款，该公司由 SkyGenesis Holdings Limited 运营。Binance Labs（现为 YZi Labs）于 2018 年投资了 SafePal，SFP 代币于 2021 年在 Binance Launchpad 上线。相关来源将其描述为投资和孵化，而非收购，因此 Binance 并不拥有这款钱包。

你在手机上使用 SafePal 应用来构建交易并显示余额，而设备负责保管密钥并完成签名。

SafePal 多少钱，包装里有什么？

2026-10-09 官方商店的价格不含 VAT 和进口关税，在某些国家这两项可能增加不少费用。两台及以上设备选择标准配送时免运费。

包装内含设备、USB 数据线、三张助记词卡片、说明书、应用下载卡、擦拭布和贴纸。保修期为自激活起一年。

S1 Pro 的商店页面在电池容量上自相矛盾：描述写的是 500 mAh，而对比表写的是 400 mAh。我们无法判断哪个正确。钢制 Cypher 备份板单独售价 USD 44.99。

SafePal 如何保护你的密钥？

S1 和 S1 Pro 是物理隔离（air-gapped）设计：没有 Bluetooth、WiFi、NFC，USB 也不传输数据。你在应用中构建交易，应用将其显示为二维码，设备用摄像头扫描，你在设备屏幕上核对，然后设备显示带有已签名交易的二维码，由应用扫描并广播。私钥始终不会离开设备。

有一点需要注意。X1 通过 Bluetooth 5.0 签名，尽管产品页面仍然使用物理隔离签名的说法。如果你购买的原因是完全无无线功能的设计，请选择 S1 或 S1 Pro。

三款型号都使用通过 Common Criteria EAL6+ 认证的安全芯片，SafePal 宣布这是从 EAL5+ 升级而来。官方列出了真随机数发生器、检测到攻击时会清除数据的防篡改传感器、处理器与安全芯片之间的加密通信链路，以及经过验证的启动链。官方网站没有说明芯片制造商和具体芯片型号。SafePal 表示密钥生成代码的关键部分是开源的。这属于部分开源，而不是完全开源的固件。

助记词采用标准 BIP39。硬件钱包会生成 12 或 24 个单词。支持密码短语，并会创建一个隐藏钱包，如果你丢失了它，该钱包就永远无法找回。

SafePal 支持哪些币种，比特币方面如何？

官方页面声明支持 200 多条区块链。对于比特币，四种地址类型都可使用：以 1 开头的 legacy 地址、以 3 开头的嵌套 SegWit、以 bc1q 开头的原生 SegWit，以及以 bc1p 开头的 Taproot。帮助中心在 S1 Pro 固件历史中列出了对 Taproot 和 BRC-20 的支持。

应用还提供兑换和跨链桥、质押和理财产品、DApp 浏览器、浏览器扩展以及法币通道。兑换和跨链桥的手续费为每笔订单 0.2%，由 SafePal 收取，另加网络费和第三方服务商费用。发送币时没有 SafePal 手续费，只有网络费。应用中的兑换服务商包括需要 KYC 的 Binance 和无需 KYC 的 MEXC，另外还有去中心化选项。

如果你只持有比特币，这些功能大多用不上。只用应用查看余额和签名，忽略交易所功能即可。

SafePal 适合谁，谁应该跳过它？

如果你符合以下情况，SafePal 适合你：

• 想要一款 USD 100 以下的物理隔离二维码钱包；
• 同时持有比特币以及许多山寨币和代币；
• 喜欢在一个应用里完成兑换和质押；
• 所在国家有官方商店发货，或者有经销商。

如果你符合以下情况，请考虑其他产品，或先做比较：

• 想要完全开源的硬件和固件，如 Trezor 或 Keystone 所提供的；
• 想要电话支持，因为这里是工单方式，声明的回复时间为 24 到 48 小时；
• 对 2026 年 8 月的数据泄露感到不安；
• 只打算持有比特币，并想要最简单的工具。

如果你是将收益转入冷存储的矿工，我们的挖矿计算器可以在你决定需要多大的钱包之前，显示一个月的挖矿价值。

哪些国家可以购买 SafePal？

根据 2026-07-27 更新的帮助中心文章，官方商店通过标准配送发货到俄罗斯。白俄罗斯、哈萨克斯坦、亚美尼亚和乌克兰也在标准配送名单上，其中乌克兰有邮政编码限制。阿塞拜疆、格鲁吉亚、乌兹别克斯坦、塔吉克斯坦、吉尔吉斯斯坦、土库曼斯坦和摩尔多瓦未在官方配送名单中说明。俄罗斯的官方经销商包括 walletz.ru、cryptoro.ru、sunscrypt.ru、safe-wallet.ru、bip-39.ru 和 mining-center.net。

在拉丁美洲，标准配送覆盖巴西、哥伦比亚、墨西哥、秘鲁、巴拉圭、智利、危地马拉和萨尔瓦多。阿根廷只有 Express 配送，并且列出了阿根廷的经销商。发往智利的配送时间标注为 40 到 60 个工作日。

应用界面支持 15 种语言，包括俄语、西班牙语和葡萄牙语。请务必从官方商店或列出的经销商处购买，并在设置过程中完成设备认证步骤，该步骤旨在识别假冒产品。

SafePal 有多安全，泄露事件是怎么回事？

它是非托管的，因此 SafePal 无法转移你的资金。其安全记录中有两件值得了解的事件。

2021 年 2 月，Kraken Security Labs 发布了关于 S1 的报告。研究人员没有提取出助记词。他们展示了早期固件可以用特殊设备刷回旧版本，SafePal 在固件 1.0.24 中修复了这一点；他们还表示可以通过拆除屏蔽层绕过防篡改检测，SafePal 对此提出异议，认为这不属于核心安全逻辑。

2026 年 8 月，SafePal 披露了订单追踪插件中的一个漏洞，该漏洞在 2025-03-02 至 2026-04-11 期间暴露了其他客户的订单信息。约 39,798 名客户受到影响。姓名、电子邮件和收货地址、电话号码以及购买详情被暴露。助记词、私钥、密码、支付卡和身份证件没有被暴露，SafePal 表示没有钱包或资金受到损害。公司修复了漏洞，聘请了外部安全公司，下线了 30 多个欺诈网站，并将数据保留期缩短为 90 天。Reuters 和 CoinDesk 报道了相同的事实。我们没有找到该外部审查的公开结果。

对受影响的客户来说，实际风险是网络钓鱼，因此除了在设备上，绝不要在任何地方输入你的助记词。

如何设置 SafePal？

以下步骤依据官方 S1 设置指南。

1. 检查包装封条和内容物，然后在手机上安装 SafePal 应用。
2. 打开设备电源并选择语言。
3. 在认证界面用手机浏览器（而不是应用）扫描二维码，输入设备显示的六位数字代码，并确认结果显示为正版设备、从未使用过。
4. 用设备扫描结果页面上的二维码以激活设备。
5. 创建新钱包，选择助记词长度并把每个单词写在助记词卡片上，或者恢复已有的助记词。
6. 在设备上设置 PIN。
7. 在应用中选择添加钱包，然后选择硬件钱包，扫描设备二维码并完成配对。
8. 先发送一小笔测试金额。

使用 SafePal 有哪些风险？

• 客户数据泄露。约 39,798 名客户的联系方式和订单数据被暴露。
• 部分开源。只有关键代码是公开的，因此独立审计受到限制。
• X1 的 Bluetooth。它不像 S1 那样是物理隔离的。
• 隐性成本。价格不含 VAT 和进口关税，发往智利或尼日利亚的配送需要数周。
• 仅工单支持。没有电话热线。
• 依赖交易所。应用的部分功能依赖 Binance 或 MEXC 的渠道。
• 假冒产品。存在灰色市场卖家，因此要对设备进行认证。

SafePal 与 Ledger、Trezor 和 Keystone 相比如何？

SafePal 是二维码钱包中最便宜的。Trezor 在开放性上领先，Ledger 在第三方应用支持上领先，Keystone 则有更大的触摸屏。Ledger 在 2020 年也发生过自己的客户数据泄露。竞品价格于 2026 年 7 月至 10 月在官方页面核对，可能会变动。另请参阅我们对 Tangem 和 Ledger 的评测。

常见问题

SafePal 安全吗？

你的密钥保存在设备上，Kraken 在 2021 年的测试没有提取出助记词。2026 年 8 月的泄露暴露的是订单数据，而不是资金。请只从官方渠道购买，并在设置时验证设备。

SafePal 支持比特币和 Taproot 吗？

支持。比特币的四种地址类型都可使用，包括以 bc1p 开头的 Taproot 地址。

SafePal 归 Binance 所有吗？

不是。Binance Labs（现为 YZi Labs）在 2018 年投资了它，但相关来源描述的是投资，而非所有权。SafePal 由 SkyGenesis Holdings Limited 运营。

我应该买哪款 SafePal，S1、S1 Pro 还是 X1？

想要最低价格并使用二维码签名，选 S1；想要更结实的做工和更大的电池，选 S1 Pro；只有在你能接受 Bluetooth 时才选 X1。

我能在俄罗斯或阿根廷购买 SafePal 吗？

俄罗斯在标准配送名单上，并且有官方经销商。阿根廷有商店的快递配送和当地经销商。

SafePal 的兑换手续费是多少？

应用对每笔兑换或跨链订单收取 0.2%，另加网络费和服务商费用。普通发送没有 SafePal 手续费。

2026 年 SafePal 值得买吗？

对于想要一款便宜的物理隔离钱包并且需要广泛币种支持的人来说，S1 是明智的选择，前提是你能接受部分开源和 2026 年的数据事件。如果开放性或干净的记录是你的首要考虑，请先比较 Trezor 和 Keystone。

如果它适合你，请从SafePal 官方商店下单，首次启动时对设备进行认证，并在转移积蓄之前先发送一小笔测试金额。

本文包含推荐链接：如果你通过它注册，我们可能会获得奖励。这不会改变数据或结论。