Trezor分析师Lucien Bourdon解释了虚假钱包应用如何持续欺骗用户泄露助记词，并强调硬件钱包备份绝不应输入到电脑或手机中。Bourdon指出，诈骗者常通过虚假支持邮件、安全更新或空投优惠制造紧迫感。他列举了今年的案例，包括8月份通过谷歌赞助结果发现的虚假Trezor Suite，该应用骗取了约24枚比特币；以及4月份在苹果Mac App Store上出现的虚假Ledger Live应用，导致约950万美元的损失。对于硬件钱包用户而言，助记词只能直接输入到设备本身，因为电脑或手机上绝不需要输入助记词。