
Postar
LSVT
硬件钱包最大的风险其实就两点:
1,随机数后门:生成助记词时,厂商可能已经能够预测你的私钥。即使钱包完全离线,也不一定安全。
2,签名后门(Kleptographic Attack,密码窃取型攻击):助记词和私钥最初可能完全安全,但恶意固件可以操纵每次交易使用的签名随机数(Nonce),通过签名数据隐蔽地泄露私钥信息。
第二种尤其值得警惕,因为私钥不需要直接离开硬件钱包,攻击者也可能通过链上签名恢复它。
19年刚进圈我就在研究哪种钱包更安全,当时查到硬件钱包有这两点风险,于是就不考虑,这几年来我用的方案是一个专用手机+开源的非托管钱包+离线生成助记词抄写到纸上然后导入,最重要的一点是不要到处去授权交易土狗和应用,只做钱包—交易所,交易所—钱包转账用。

Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saiba mais
Respostas
Ainda não há comentários. Seja a primeira pessoa a responder!
Criptos em alta
BTC/USDTBitcoin
$82.234,1+0,01%
ETH/USDTEthereum
$2.417,08+0,02%
SOL/USDTSolana
$104,59+0,02%
Destaques do mercado hoje
1#BTCETHInflowsWatch


2#SpaceXQ3Earnings


3#NetflixQ3AdsAndMargins

