视频来源：aantonop 频道（Andreas Antonopoulos 主持，Jameson Lopp 主答）《Ledger Hack: Countermeasures. Practical Things You Can Do, So You Don't Become A Victim Again》，时长约 14 分钟，2020 年 12 月 Ledger 数据库被公开倾倒后录制。核查立场：两位是比特币领域资历最深的布道者，Lopp 本人以极致 opsec 著称（被 SWAT 后把个人踪迹从公开记录里系统性抹掉）。本期不是兜售产品，是纯经验输出，但全部是「美国视角+个人经验」，本文逐条对照 Ledger 官方 FAQ、USPS 规定与澳洲本地情况做了落地修正：6 条成立，3 条属于个人经验无法普遍复现，2 条涉及法律边界必须按辖区修正——尤其在澳洲，「对警察撒谎是否违法」和视频里的美国口径不一样。
⚡ 一、结论速览
| 视频主张 | 核查结论 |
|---|---|
| Ledger 不会是最后一家被黑的公司，你的姓名、住址、电话还会再从别的电商数据库里漏出去 | 【有证据，且已兑现】Ledger 官方确认 2020 年泄露约 27.2 万条含姓名/地址/电话的详细记录、约 100 万个邮箱；2026 年 1 月 Ledger 又确认第三方服务商 Global-e 被入侵，再次泄露客户姓名、地址、邮箱、电话与订单详情——「还会发生」这句话六年内第二次应验 |
| 物理邮件别寄到家里：用邮政信箱、私人邮箱或商业邮件接收代理（CMRA），对方扫描信封封面发你邮件，你再决定粉碎/转发/拆扫 | 【有证据】CMRA 是美国 USPS 监管的法定类别，申请需公证的 PS Form 1583；Lopp 称已用八年。澳洲没有完全对应的法定类别，但 Australia Post 邮政信箱 + MBE 等私人邮箱 + 虚拟邮箱扫描服务可实现同等效果 |
| 网购收货人一栏可以填假名——邮递按地址投递，不看名字，连签名收货也从没被查验过身份 | 【部分支持】「按地址投递」成立；「从不查身份」是 Lopp 个人经验（他自己也限定"in my experience"）。澳洲部分快递对酒类、贵重物品会查 ID，不能当普遍规律 |
| 核心原则：真实姓名和真实住址永远不一起出现——要么真地址配假名，要么真名配转发地址 | 【有证据】这是标准的行踪隐匿（privacy by compartmentation）做法，Lopp 个人博客有系统性阐述，与信息隔离的 opsec 原则一致 |
| 电商表单里的电话号码别填真的，「万一快递打电话呢」是错觉——没人会给你打电话，号码只会进数据库、印在全世界可见的包裹面单上 | 【有证据】澳洲主要快递（AusPost/Aramex/StarTrack）通过邮件/App 推送通知，电话基本不用；泄露数据包中电话字段确实与姓名住址绑定流转 |
| 需要出示证件的场合（酒店入住、交易所 KYC），给护照不给驾照——护照上没有住址 | 【有证据】美国与澳洲护照均不含住址页，各州/各国驾照均印住址；但注意：这只适用于「证件仅作身份核验」的场景，见第七节边界 |
| 最难的习惯是「面不改色地撒谎」：星巴克写 Montezuma、酒店留 Bob、披萨写 Helen、接机牌写 John Peters——除了伪证宣誓和执法场合，对一面之缘的商家没有义务交真名 | 【部分支持】作为隐私策略成立；但「对警察撒谎是犯罪」是美国口径（联邦层面 18 U.S.C. §1001），澳洲无「撒谎罪」这一般罪名，只有虚假报案、伪证、阻碍执法等特定罪名——且有沉默权。交易所 KYC 则必须交真实身份，造假违反条款且可能构成欺诈，详见第七节 |
🕳️ 二、背景：Ledger 到底漏了什么
2020 年 6-7 月，硬件钱包厂商 Ledger 的电商与营销数据库被入侵。当时官方说只有 9,500 名客户的详细资料泄露。结果 2020 年 12 月 20 日，整个数据库被公开倾倒到论坛上，真相是：约 100 万个邮箱地址，加约 27.2 万条包含真实姓名、邮政地址、电话号码、购买产品的完整记录。另有余波：其电商服务商 Shopify 的「内鬼」员工事件又涉及约 29.2 万条记录。
这意味着什么？全球有 27 万人的「这个人家里大概率有硬件钱包=大概率持币」名单在黑产圈免费下载。后续几年，针对名单的钓鱼邮件、钓鱼短信、假客服电话从未停过——这套话术和深伪直播、杀猪盘同属一条产业链,完整图谱见加密货币骗局识别核查，更有持币者遭遇上门胁迫（所谓「扳手攻击」）——我们之前核查过的2.82 亿美元社工劫案，起点就是攻击者拿到了受害者的真实身份信息。为什么攻击者的火力全打在「人」这一侧、不去硬算私钥？因为 2^256 的密钥空间大到撞库在物理上无意义——从一粒沙数到可观测宇宙的完整推演见比特币私钥会被猜中吗（核查）。数学攻不动，才轮到钓鱼、假客服和上门。
而视频开场那句「这还会再发生」已经成为事实：2026 年 1 月，Ledger 再次确认其第三方支付服务商 Global-e 被入侵，客户姓名、地址、邮箱、电话和订单详情又一次外泄。不是 Ledger 一家的问题——只要你网购，你的数据就躺在无数家公司的数据库里排队等泄露。
所以 Antonopoulos 在视频里把问题换了个方向：泄露之后改不了什么（你总不能搬家换手机号换名字），真正的问题是——以后怎么不再进这些数据库。
📦 三、地址：别再用家里的
Lopp 的主答核心就一句话：一切走代理。
- 🌐 网络层：VPN/代理转发流量，别暴露家庭 IP
- 📮 物理邮件层：邮政信箱（PO Box）、私人邮箱，任何不是家庭住址的地址
- 🏢 进阶：商业邮件接收代理（CMRA）——美国的一类受监管私营公司，你用公证过的 USPS PS Form 1583 证明身份后，它替你收邮件：扫描信封封面发邮件给你，你点「粉碎」「转发到某地址」或「拆开扫描内容」。Lopp 说他所有邮件走好几个这样的设施、八年了，从不进家门，「天赐之物（a godsend）」
澳洲没有 CMRA 这个法定类别，但等价方案齐全：AusPost 邮政信箱（年租约 $100 上下）、Mail Boxes Etc.（MBE）等私人邮箱店提供街道地址+代收包裹，部分虚拟邮箱服务商提供信封扫描。买硬件钱包这类敏感物品时，收件地址用它们而不是家。收货只是第一道信任关，开机生成种子的那一刻还有第二道——2026 年 Coldcard RNG 缺陷事件里，信任设备随机数的用户被扫走五百多枚 BTC，自己摇过骰子供熵的用户被官方明确豁免，详见硬件钱包的种子可信吗（核查）。币还躺在交易所、正打算往自托管钱包里迁的，提币这一步先对照 交易所提币到钱包教程（核查） 走一遍——小额测试和地址全段核对能挡掉最常见的两类丢币。
🎭 四、名字：每天换一个
视频里最反直觉、也最有效的一条：收货人姓名可以随便填。邮政系统按地址投递，不按名字。你给姨妈寄礼物时可以写她的名字——同理你可以写任何名字，邮递员照送不误。Lopp 说他从不把真名写在收货地址上，连需要签收的包裹也从没被核对过身份证件，「签名你随手画什么都行，没人看」。
背后的规则只有一条，也是全文最重要的一条：
真实姓名和真实住址，永远不一起出现。要么真地址+假名（披萨送到家，收件人写 Helen），要么真名+假地址（姓名真实，但地址是转发代理）。
原因很简单：数据库泄露的杀伤力来自「姓名+地址+电话」三位一体的绑定。拆开任意一环，27.2 万人名单那种「按图索骥上门」的风险就不存在。
他承认最难的是心理关：「过去几年我做的所有现实 opsec 里，最难习惯的就是面不改色地撒谎。」但转念逻辑是——对一个你这辈子不会再见第二次的商家，交出真名没有任何收益，只有泄露风险。一旦你接受这个设定，就不会再为「不诚实」内疚。星巴克问名字？Montezuma。酒店问怎么称呼？Bob。接机司机举的牌子？John Peters。
📱 五、电话：没人会给你打电话
很多人填真实手机号是出于一种模糊的恐惧：「万一包裹有问题，快递要联系我呢？」
视频的答案是：你回忆一下，这辈子有哪个快递员给你打过电话？包裹延迟的通知走邮件和 App 推送。而那个号码填进表单之后的真实旅程是：进数据库、被同步给物流商、被印在包裹面单上、随着包裹在全世界流转时公开展示，最后连同姓名地址一起进泄露数据包。
「别填真号码。编 20 位数字都行。就去做。」——澳洲实测同样成立，AusPost/Amazon AU 的派送通知全部走 App/邮件/短信（短信也是发到你在账户里留的号，而不是面单上的号）。
🛂 六、证件：护照上没有你的住址
有些场合躲不掉出示证件：酒店入住、交易所 KYC。视频的建议是：给护照，不给驾照。驾照上印着家庭住址，护照没有。酒店前台抄录你的驾照信息=你的住址又进了一个数据库；给护照，身份核验通过，住址不出手。
这一条在澳洲完全适用：澳洲护照不含住址，各州驾照都印住址。但注意它只是「少交一个字段」的技巧，不是让你用假身份——KYC 的身份信息必须真实，见下一节。
⚖️ 七、撒谎的边界：哪里能撒，哪里绝不能
视频里 Antonopoulos 划的线：除非表格写着「under penalty of perjury（甘受伪证处罚）」、或你刚宣誓过、或面对移民官/执法人员——这些场合撒谎是犯罪。「你不能对警察撒谎，那是犯罪。」
核查补丁：这句是美国口径。美国联邦层面，对联邦执法人员虚假陈述可构成 18 U.S.C. §1001 罪名。澳洲没有「对警察撒谎罪」这一般性罪名——你有沉默权，但存在特定罪名：虚假报案、伪证、宣誓后虚假陈述、阻碍执法等。实操结论一致：对政府、法院、警察：要么沉默，要么真话；对商业表单和一面之缘的服务员：化名无妨。
还有两条视频没展开、但必须补上的边界：
- 🏦 交易所/银行 KYC 必须真实：视频建议只是用护照替代驾照来隐藏住址，身份本身绝不能造假。用假身份通过 KYC 违反平台条款，在澳洲可能触及反欺诈与反洗钱法规，封号事小，资金冻结事大
- 📄 构成合同/经济利益的场景别造假：保险、信贷、雇佣——为获得金钱利益而虚假陈述是欺诈。「对星巴克撒谎」和「对保险公司撒谎」是两回事
🧪 八、核查补丁汇总
- 「这事还会发生」——已兑现：视频录制于 2020 年 12 月首次倾倒后；Ledger 官方 2026 年 1 月确认 Global-e 第三方泄露，字段同样是姓名/地址/邮箱/电话/订单详情。视频的核心判断（你的数据还会从别处再漏）六年内第二次被证实
- 泄露规模以官方修正后口径为准：最初通报 9,500 人 → 公开倾倒后修正为约 27.2 万条详细记录+约 100 万邮箱（Ledger 官方 FAQ）；Shopify 内鬼事件另有约 29.2 万条（媒体口径）。早期中文社区流传的「百万用户信息全泄」属把邮箱数和详细记录数混为一谈
- 「签名收货从不查 ID」：Lopp 本人限定为个人经验。澳洲对酒类、部分高值件有成年查验要求，不能当成通行规律
- CMRA 为美国特有法定类别：澳洲无直接对应，用邮政信箱/私人邮箱/虚拟邮箱替代，功能等效
- 「对警察撒谎是犯罪」：美国联邦口径，澳洲无此一般罪名但有伪证/虚假报案/阻碍执法等特定罪名，且存在沉默权——结论方向一致（对执法不撒谎），法律依据不同
- 「2013 年被人肉后停用真名」：为节目中发言者个人经历陈述，未找到对应公开事件记录，按个人叙述呈现
🛠️ 九、实操清单（澳洲落地版）
- 📮 敏感包裹（硬件钱包、大额商品）收件地址用邮政信箱或 MBE 类私人邮箱，别直送家门
- 🎭 收货人姓名用化名：真地址+假名，或真名+转发地址，二选一，永不全真
- 📱 电商表单的电话字段编一个：派送通知走 App/邮件，没人会打面单上的号码
- 🛂 酒店/柜台核验身份给护照不给驾照，住址不出手
- 📧 网购邮箱与主力邮箱分离：泄露后钓鱼邮件集中去购物邮箱，主邮箱干净
- 🔍 查自己是否已在泄露名单里：Have I Been Pwned 搜邮箱，Ledger 条目在列的话，对「官方客服」来电来信一律先假设是钓鱼——参考社工劫案复盘的三条红旗
- 🤐 持币事实本身也要藏：不在社媒晒持仓、不用实名关联链上地址。名单时代，被看见才是被瞄准的第一步
- 🧊 设备层面照常规来：硬件钱包官方渠道买、助记词离线备份、单点故障排查可对照冷钱包单点故障核查文与纸钱包核查文，换机迁移时的派生路径归零排查见钱包迁移核查文——本文解决的是「人」这一层的暴露面
❓ 十、FAQ
Q：我的信息已经在 Ledger 泄露名单里了，现在做这些还有用吗？
有用。旧数据改不了，但泄露名单的「保鲜期」有限——人会搬家、换号。从今天起不再向新数据库交真实组合，下一次泄露（一定会有下一次）你就不在里面。同时对所有能说出你姓名地址的「客服来电」保持最高警惕。
Q：收货写假名，包裹丢了/要退货怎么办？
普通商品追踪号+邮箱足够处理售后；高值商品、需要保修登记的商品（比如硬件钱包本体），权衡点在于「售后便利 vs 暴露面」。视频派的答案是：宁可牺牲一点售后便利。你自己的威胁模型自己定。
Q：澳洲有没有 CMRA 那种「扫描信封」服务？
没有完全同类的法定类别，但虚拟邮箱服务商提供信封扫描+转发，MBE 等私人邮箱提供街道地址代收，组合使用等效。
Q：对商家撒谎真不违法？
在澳洲，对无合同关系的一次性商家用化名不构成犯罪；但一旦涉及金钱利益（保险、信贷、退款欺诈）或法定表格（伪证条款），就是另一回事。一句话：化名用来「少给」，不用来「多拿」。
Q：交易所 KYC 能不能用这套？
身份必须真实——这是红线。能借鉴的只有「证件选择」：KYC 支持护照时优先护照，少交一个住址字段。其余字段照实填。
📚 参考来源
- Ledger Support：E-commerce and Marketing data breach FAQ（约 27.2 万条详细记录、约 100 万邮箱的官方修正口径）
- Have I Been Pwned：Ledger Data Breach 条目（2020 年 6 月入侵、12 月公开倾倒）
- SiliconANGLE（2026-01-05）：Ledger confirms leak of customer data from third-party Global-e hack
- USPS：PS Form 1583（CMRA 申请公证表格）与 Commercial Mail Receiving Agency 规定
- Jameson Lopp：A Modest Privacy Protection Proposal（blog.lopp.net，其个人 opsec 体系）
- aantonop YouTube 频道原视频：《Ledger Hack: Countermeasures》
本文为科普整理与事实核查，不构成投资建议（not financial advice）。文中涉及的身份信息处理方法有明确法律边界，请遵守当地法律与平台条款；对政府、执法与 KYC 场景必须提供真实信息。