
Posteo
LSVT
硬件钱包最大的风险其实就两点:
1,随机数后门:生成助记词时,厂商可能已经能够预测你的私钥。即使钱包完全离线,也不一定安全。
2,签名后门(Kleptographic Attack,密码窃取型攻击):助记词和私钥最初可能完全安全,但恶意固件可以操纵每次交易使用的签名随机数(Nonce),通过签名数据隐蔽地泄露私钥信息。
第二种尤其值得警惕,因为私钥不需要直接离开硬件钱包,攻击者也可能通过链上签名恢复它。
19年刚进圈我就在研究哪种钱包更安全,当时查到硬件钱包有这两点风险,于是就不考虑,这几年来我用的方案是一个专用手机+开源的非托管钱包+离线生成助记词抄写到纸上然后导入,最重要的一点是不要到处去授权交易土狗和应用,只做钱包—交易所,交易所—钱包转账用。

Deslinde de responsabilidades: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Aún no hay comentarios. ¡Envía la primera respuesta!
Criptos en tendencia
BTC/USDTBitcoin
$82,090.5+0.00 %
ETH/USDTEthereum
$2,408.61+0.01 %
OKB/USDTOKB
$114.28+0.01 %
El pulso del mercado hoy
1#BTCETHInflowsWatch
2#SpaceXQ3Earnings


3#NetflixQ3AdsAndMargins