Re: [新聞] Ledger助記詞恢復功能爭議整理

wahaha99 發表於 2023/5/18 上午4:31:31

看板DigiCurrency標題Re: [新聞] Ledger助記詞恢復功能爭議整理作者

(此方不可長)時間May 18 04:31:31 2023推噓 6 推:8 噓:2 →:8

※ 引述《MRjk ()》之銘言：
: 簡單來說大家今天才發現從頭到尾就只是韌體保護卻一直宣傳誤導私鑰是由硬體IC保護: 這才是現在各幣圈大佬氣憤的地方

老實說
我對大家的氣憤感到非常意外 XDD

如果說私鑰從頭到尾都是純硬體保護
不可變不可改不可提取
那你的硬體錢包根本無法升級啊
最多就是現有的幣的相容幣
新的絕對不可能上了
有新功能新協定也很可能無法支援

: 是說氣憤歸氣憤現在也還不知道哪一家硬體錢包能代替照國外討論區的說法
: 現在可能沒有任何一個硬體錢包是真正安全的

照這樣說從來就沒有一個硬體錢包是真正安全的好嗎
今天ledge是出來自爆
那沒自爆之前為什麼你就覺得他可信?
本來就是要看一家硬體錢包的公信度不是嗎?

※ PTT 留言評論

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.226.182.241 (臺灣)

※ PTT 網址

※ 編輯: wahaha99 (36.226.182.241 臺灣), 05/18/2023 04:33:26

推

hallow05/18 06:43問題是廣告不實，跟當初宣傳的安全性完全不符

推

hallow05/18 06:45只要更改韌體就能讀取私鑰，你能稱這個東西是冷錢包？

噓

JapaZPa486705/18 08:59支援其他幣種透過 seed 派生就行了

→

JapaZPa486705/18 08:59升級韌體只是更新驅動和派生算法而已

→

JapaZPa486705/18 08:59壓根不會動到私鑰有點基本常識

噗,你要不要看看你在說什麼更新派生算法, 不會動到私鑰? 你是不是搞錯什麼了, seed要派生什麼, 就是私鑰啊, 你不派生私鑰出來, 光有seed是要開鋼彈嗎? 那seed派生私鑰這件事, 誰負責算出私鑰? 就是韌體啊, 如果不是韌體算你怎麼升級? 所以要完全安全, 要在純硬體內做完整個簽名, 那最好是每種幣從seed到派生到簽名算法都一樣喔

噓

mattgene05/18 11:10沒概念不要出來亂

你懂你說噗

推

PriusC05/18 12:16事實上，所有的硬體錢包，無論其設計如何嚴謹，都有潛在

→

PriusC05/18 12:17韌體就能讀私鑰所有的硬體錢包都一樣吧？

→

PriusC05/18 12:17不然螢幕怎麼可能顯示助記詞？

推

shaomi05/18 12:26對啊螢幕能顯示註記詞就是能讀取啊

推