内存太贵，新手机开始用二手颗粒了

存储行业的涨价潮，正把硬件产业链逼到一个此前很少有人认真讨论的岔路口：一边是部分新手机悄悄装上拆机旧颗粒，另一边是宣称AES-256硬件加密的指纹U盘，被研究员拆出一整张明文存储的SD卡。

两件事看似八竿子打不着，其实同源——当上游成本失控、下游利润见底，降本的刀就会一层层往下落：先落在BOM表上，然后落在质量上，最后落在信任上。这篇文章拆解这条传导链，以及它留给整个硬件行业的两道底线考题。

📈 涨价压到最后一环：入门机开始"吃旧粮"

每一次上游涨价，最先受伤的从来不是旗舰机。

据快科技查询集邦咨询报告，手机内存持续涨价之下，部分品牌开始在入门和低端机型上更多采用拆机内存——也就是从旧设备上回收的颗粒，用较低的价格控制整机成本。目前流通的拆机内存以4GB LPDDR4X为主，主要用于售价1299元以下的4G手机。

这是一个非常精准的价位卡位。1299元以下市场，用户对价格极度敏感，一台机器省下几美元的物料成本，都可能决定这批货能不能清出去。品牌方的算盘很直白：配置可以再低一点，但终端售价的数字必须好看。

集邦咨询给出的量化预期更值得警惕：采用拆机内存的手机占比，明年可能达到7%至9%。而预计2027年第一季度DRAM价格涨幅还会继续扩大，届时厂商的成本压力进一步加重，降配置、上拆机料的做法，可能向更高价位的机型延伸。

换句话说，今天你嘲笑的是千元4G机，明天被拆机颗粒光顾的，可能就是1500元甚至2000元档的产品。

把传导链画出来，逻辑一目了然：

这里有一个常见的误读需要纠正：有人以为低端机多用拆机料，能多少缓解内存紧张。集邦咨询明确泼了冷水——这些机型集中在低端、容量小，对全年手机内存总容量需求的影响仍然有限，难以改变DRAM合约价上涨的走势。拆机料是厂商的自救，不是市场的解药。

存储行业里流传一个老说法：合约价是谈判出来的，现货价是抢出来的。现在看来，还得加一句——拆机价，是被逼出来的。

⚖️ 省下的BOM，迟早从售后账上扣回去

便宜的料从来不是免费的。

集邦咨询在报告里特意点了另一笔账：拆机料来源复杂，质量一致性存在更大的不确定性，可能影响手机的可靠性和使用寿命。一旦出现质量问题，厂商要承担保修、维修等额外支出，还要面对品牌信誉受损的风险。

这笔账怎么算？我们把两种方案摆在一起看：

用一张占比图直观感受一下这个灰色地带的体量：

8%听起来不大，但放在手机行业每年数以亿计的出货盘子里，这就是一个相当可观的用户群，而且是价格最敏感、品牌忠诚度最低、一旦出问题最没有耐心的一群用户。

产业逻辑上，这是一道经典命题：当零部件涨价速度超过终端提价能力，厂商省下的每一分BOM成本，都会以某种形式还回去——要么是售后成本，要么是返修率，要么是电商差评里的那句"用了一年就卡死"。对主打性价比的品牌来说，后两者杀伤力尤其大，因为它们的品牌资产本来就建立在"低价且靠谱"这个脆弱的承诺上。

对消费者而言，更现实的问题是知情权：一台标着全新配置的手机，用的是回收颗粒，目前并没有强制明示的要求。这个信息差，接下来很可能成为消费纠纷的新高发区。

🔐 指纹U盘的"加密"，其实只是个开关

如果说拆机内存是成本底线的问题，下面这件事碰的就是安全底线。

据外媒HackingPassion报道，联想、朗科、KakaSoft、Nexcopy及御天盾五家厂商的USB驱动器被发现存在安全漏洞。其中最扎眼的是联想ThinkPlus FU100指纹识别U盘：产品宣称采用AES-256硬件加密，但研究员Xusheng Li拆解后发现，内部电路板上装着一张SD卡，数据完全明文存储，没有任何加密。指纹识别器实际只决定U盘与电脑之间的通断——拆下那张卡，文件随便读。

更耐人寻味的是后续的修复过程。研究员去年8月报告问题后，联想准备的临时方案是往SD卡上覆盖一层环氧树脂，增加拆解难度；正式修复方案在去年12月推出。用胶水修补加密设计，这个画面本身就说明，问题出在产品架构层面，而不是某行代码。

同门的ThinkPlus TSD303指纹识别外置SSD也没好到哪去。它内部用了标准M.2 SSD，数据确实经过加密——但当电脑上的联想程序请求密码时，硬盘会通过USB数据线明文返回正确密码。任何能监控通信或读取程序的人都能拿到密码。研究员提交报告三个月后收到测试修复版本，新版本不再发明文密码，而是发送加密数据。他追查后发现，这段数据来自SM4加密算法，而密钥由一个类似时间戳的数值生成——测试中该密钥为2021012700000000，能够通过解密工具成功还原。程序自己能推导出密钥，拆解程序的人自然也可以。

联想已于2026年1月13日发布安全公告LEN-210545，评级高危，列出三个CVE：

把整个事件的时间线拉出来看，厂商的响应速度不算摆烂，但修复质量打了折扣：

目前FU100用户的补救方式是拨打联想中国服务热线，核对序列号后寄回更换，或由工作人员上门升级固件——对一款主打"数据安全"的产品来说，用户需要把存着敏感数据的设备寄回去修安全漏洞，这个闭环多少有点讽刺。

🧭 四象限里看格局：谁在裸泳，一目了然

把两件事放进同一张竞争地图里，行业水位看得更清楚。技术门槛决定护城河深浅，商业价值决定资源会往哪里涌：

这张图解释了涨价周期里最残酷的一个现实：DRAM产能和资本正在向右上角疯狂聚集，HBM和服务器内存门槛高、利润厚，原厂没有理由不倾斜。而左下角的入门手机市场和加密U盘市场，拿不到优先产能，又缺乏技术议价权，只能各显神通——有的用拆机料硬扛成本，有的把安全功能做成营销卖点。

指纹加密U盘的教训尤其值得记一笔：它的技术门槛其实不低（加密算法、安全架构、固件设计），但它在这五家厂商手里的实际实现，把产品打回了左下角——宣称的门槛和真实的门槛之间，那段落差就是风险本身。宣称AES-256、实际明文存储，这在产业逻辑上已不仅是漏洞问题，还可能触碰产品宣传与实际功能不符的边界。

右下角的"存量玩家"同样值得警惕：那些靠旧方案、低价格维持低端市场的产品线，在涨价周期里没有缓冲垫，拆机料就是它们滑向灰色地带的第一步。

💡 两条底线：成本可以省，信任不能省

把两条线索收拢，会发现硬件行业正在同时面对两场考试。

第一场考的是成本底线。DRAM涨价不是短期扰动，2027年一季度涨幅还将扩大，这意味着未来两年，降本会持续是手机厂商的主旋律。用拆机料本身不必然是恶——二手元器件在工业领域早有成熟应用——问题在于是否明示、是否做过可靠性验证、售后责任是否清晰。据多位接近供应链的人士观察，部分厂商内部对拆机料的可靠性测试标准，目前仍是各说各话，行业缺少统一的准入门槛。

第二场考的是信任底线。安全产品卖的就是承诺，承诺兑现不了，整个品类都会被连坐。研究员Xusheng Li的报告路径——拆解、报告、验证修复、公开细节——其实是行业健康的自我纠错机制在起作用，五家厂商被点名，恰恰说明第三方安全研究的价值。

对普通消费者和政企采购者，两句实在话：其一，千元以下新机在接下来一年要多看一眼存储规格细节；其二，凡是宣称硬件加密的存储设备，采购前最好查一查有无第三方安全审计记录，"宣称"和"实现"之间的距离，可能是一整张SD卡。

小结

一根拆机内存，一张明文SD卡，是同一轮涨价周期砸出的两道裂缝。前者考验厂商敢不敢把降本的边界讲清楚，后者考验行业能不能让"安全"两个字重新有分量。往前看，2027年一季度DRAM涨幅扩大几乎是定局，拆机料上探更高价位、更多低价存储设备被安全研究盯上，都只是时间问题。对硬件厂商来说，这一轮周期真正的资产负债表，不在BOM表上，而在用户的信任账户里——那个账户，可没有二手颗粒可换。