[閒聊] SafePal冷錢包

Rasin04/18 02:59好便宜喔

DarkerDuck04/18 05:25硬體錢包本身大部分都不會直接聯網啊

DarkerDuck04/18 05:26而是要透過手機或是PC上的軟體幫忙廣播交易

DarkerDuck04/18 05:26Bither也有把手機改造成硬體冷錢包的功能

DarkerDuck04/18 05:27使用方法就變成跟影片一樣

hongyan04/18 09:29coolwalletS 或 leder

dszaq04/18 12:47回D大，那這樣coolwallet跟leder就還是有風險是嗎

ofy04/18 14:26軟體負責打包好未簽名的交易送給硬體錢包

ofy04/18 14:26硬體錢包負責把該筆交易用私鑰簽名(用戶確認)後送回軟體

ofy04/18 14:26軟體收到簽好的交易再透過網路將交易廣播出去

ofy04/18 14:27只要你用戶確認做好檢查,防止誤簽惡意軟體打包的未簽假交易

ofy04/18 14:27助記詞(私鑰)離網保存好,最大風險是硬體錢包實物被偷走

ofy04/18 14:27跟硬體錢包本身有漏洞導致私鑰能被匯出

ofy04/18 14:40SafePal用QR跟軟體溝通leder/coolwallet用USB/藍芽跟軟體溝通

dszaq04/19 02:33用USB的風險是電腦被植入後門或病毒去硬體錢包盜取私鑰嗎？

dszaq04/19 02:33而藍牙的風險是被人連接進而到硬體錢包盜取私鑰嗎

dszaq04/19 02:34使用QR code的風險則是什麼呢？

ofy04/19 03:01要硬體錢包本身有高危漏洞才有可能把根本沒設計,存在可信任

ofy04/19 03:01安全晶片裡的私鑰匯出,不然只會有人為疏失的問題

ofy04/19 03:11硬體錢包裡的安全晶片專職於儲存私鑰跟用私鑰跟簽名演算法

ofy04/19 03:12全在單一晶片內處理,沒有私鑰匯出的機能,可讀的只有公鑰=地址

ofy04/19 03:24所以不管你用的是哪種溝通方式的硬體錢包,要注意的是

ofy04/19 03:24同意簽名前確認"硬體錢包"上顯示的交易內容是否正確

ofy04/19 03:24因為最大可能是用到偽裝官方錢包軟體或木馬

ofy04/19 03:24軟體顯示的是正常交易,實際送給硬體錢包簽的卻是別的內容

ofy04/19 03:31這部分不管哪種硬體錢包都一樣

ofy04/19 03:46就我所知目前還沒有任何一款硬體錢包的韌體被破壞

ofy04/19 03:46導致不用外部干預直接簽名

taipoo04/19 06:19謝謝分享

oneword41604/19 13:17謝謝oft大大分享專業知識～

oneword41604/19 13:18更正：ofy

Weirpg05/13 00:07coolwallet的助記辭是數字的,公司倒閉好像不能轉去別家的

Weirpg05/13 00:07冷錢包