Публикация
LSVT
硬件钱包最大的风险其实就两点:
1，随机数后门：生成助记词时，厂商可能已经能够预测你的私钥。即使钱包完全离线，也不一定安全。
2，签名后门（Kleptographic Attack，密码窃取型攻击）：助记词和私钥最初可能完全安全，但恶意固件可以操纵每次交易使用的签名随机数（Nonce），通过签名数据隐蔽地泄露私钥信息。
第二种尤其值得警惕，因为私钥不需要直接离开硬件钱包，攻击者也可能通过链上签名恢复它。
19年刚进圈我就在研究哪种钱包更安全，当时查到硬件钱包有这两点风险，于是就不考虑，这几年来我用的方案是一个专用手机+开源的非托管钱包+离线生成助记词抄写到纸上然后导入，最重要的一点是不要到处去授权交易土狗和应用，只做钱包—交易所，交易所—钱包转账用。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Комментариев еще нет. Будьте первым!
Криптовалюты в тренде
BTC/USDTBitcoin
$68 206-0,01 %
ETH/USDTEthereum
$1 924,82-0,01 %
OKB/USDTOKB
$93,59-0,01 %
Сегодняшние новости рынка
1#Слухи о шпионаже Хуан Жэньсюня в Китае и споры о будущем CEO Nvidia
2#Продажи вторичного жилья в США в октябре достигли самого низкого уровня за 16 лет
3#Anthropic запускает роуд-шоу IPO, оценка выросла до 1,8 трлн долларов США
