
Publicar
LSVT
硬件钱包最大的风险其实就两点:
1,随机数后门:生成助记词时,厂商可能已经能够预测你的私钥。即使钱包完全离线,也不一定安全。
2,签名后门(Kleptographic Attack,密码窃取型攻击):助记词和私钥最初可能完全安全,但恶意固件可以操纵每次交易使用的签名随机数(Nonce),通过签名数据隐蔽地泄露私钥信息。
第二种尤其值得警惕,因为私钥不需要直接离开硬件钱包,攻击者也可能通过链上签名恢复它。
19年刚进圈我就在研究哪种钱包更安全,当时查到硬件钱包有这两点风险,于是就不考虑,这几年来我用的方案是一个专用手机+开源的非托管钱包+离线生成助记词抄写到纸上然后导入,最重要的一点是不要到处去授权交易土狗和应用,只做钱包—交易所,交易所—钱包转账用。

Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
Criptomoedas populares
BTC/USDTBitcoin
$68 400,1-0,01%
ETH/USDTEthereum
$1928,92+0,00%
OKB/USDTOKB
$93,83-0,01%
Novidades do mercado de hoje
1#Rumores de espionagem chinesa envolvendo Jensen Huang e controvérsia sobre a permanência do CEO da Nvidia


2#As vendas de casas usadas nos EUA em outubro atingiram o nível mais baixo em 16 anos



3#Anthropic inicia roadshow de IPO com avaliação a subir para 1,8 biliões de dólares