已经拆封的 Ledger 还能验真吗｜可验与不可验的边界

已经拆封的 Ledger 验真仍然可以做，但完整度会下降。封贴、包装内衬这些一次性证据已经失效，剩下能依赖的只有外观、固件、芯片这三层。

已经拆封的 Ledger 验真的核心动作是 genuine check。这是三层验证里含金量最高的一层，只要设备能和 Ledger Live 正常通信并通过校验，密码学意义上就能确认这是 Ledger 官方签名的芯片。

拆封后仍可验的项目

• genuine check：权威度最高，必做。

• 外观工艺：缝隙、按键阻尼、屏幕均匀度仍能判断。

• 配件比对：线材、恢复卡片是否原厂件。

• 固件版本核对：是否在官方当前支持的版本区间。

拆封后已无法验的项目

• 封贴完整性。

• 首次开机状态（是否已被初始化过）。

• 内盒一次性印刷信息的完整性。

补救思路

如果拆封时设备已经处于主屏状态（而不是 Welcome 引导），应当执行 Reset 清空所有密钥再重新初始化。这能把潜在的"原用户可能仍持有助记词"的风险清零。同时建议把助记词备份做到金属板级别，让整套方案的安全下限抬高。

什么情况下不要继续用

如果 genuine check 不通过、或者外观工艺明显和官方照片对不上，哪怕拆封过也应直接停用，不要继续初始化。这种情况下设备极可能是仿品，不是"可验不可验"的问题。