Publicar
LSVT
硬件钱包最大的风险其实就两点:
1，随机数后门：生成助记词时，厂商可能已经能够预测你的私钥。即使钱包完全离线，也不一定安全。
2，签名后门（Kleptographic Attack，密码窃取型攻击）：助记词和私钥最初可能完全安全，但恶意固件可以操纵每次交易使用的签名随机数（Nonce），通过签名数据隐蔽地泄露私钥信息。
第二种尤其值得警惕，因为私钥不需要直接离开硬件钱包，攻击者也可能通过链上签名恢复它。
19年刚进圈我就在研究哪种钱包更安全，当时查到硬件钱包有这两点风险，于是就不考虑，这几年来我用的方案是一个专用手机+开源的非托管钱包+离线生成助记词抄写到纸上然后导入，最重要的一点是不要到处去授权交易土狗和应用，只做钱包—交易所，交易所—钱包转账用。
Descargo de responsabilidad: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Aún no hay comentarios. ¡Sé el primero en responder!
Tendencias del mercado de hoy
1#BTCETHInflowsWatch
2#SpaceXQ3Earnings
3#NetflixQ3AdsAndMargins