[閒聊] SafePal冷錢包

看板DigiCurrency作者 ( )時間3年前 (2021/04/18 02:24), 編輯推噓4(4推 0噓 27→)
留言31則, 7人參與, 3年前最新討論串1/1
https://www.youtube.com/watch?v=5eRPAlEcp2s
請問有人有用過那款冷錢包嗎 好像完全不用連網，只需要透過掃QR code 有跟幣安合作，顯示語言有英文跟簡中兩種 但是因為有簡中語言，多少還是不太放心 而CoolWalletS 好像不錯 https://finance.technews.tw/2021/03/14/guardian-of-cryptocurrency-coolbitx-cold-wallet-system/ 但如果當作冷錢包，似乎不會想要隨身攜帶 那這樣有推薦的冷錢包嗎 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.216.84.74 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1618683860.A.AA3.html
推
04/18 02:59, 3年前 , 1F
好便宜喔
04/18 02:59, 1F
推
04/18 05:25, 3年前 , 2F
硬體錢包本身大部分都不會直接聯網啊
04/18 05:25, 2F
→
04/18 05:26, 3年前 , 3F
而是要透過手機或是PC上的軟體幫忙廣播交易
04/18 05:26, 3F
→
04/18 05:26, 3年前 , 4F
Bither也有把手機改造成硬體冷錢包的功能
04/18 05:26, 4F
→
04/18 05:27, 3年前 , 5F
使用方法就變成跟影片一樣
04/18 05:27, 5F
推
04/18 09:29, 3年前 , 6F
coolwalletS 或 leder
04/18 09:29, 6F
→
04/18 12:47, 3年前 , 7F
回D大，那這樣coolwallet跟leder就還是有風險是嗎
04/18 12:47, 7F
→
04/18 14:26, 3年前 , 8F
軟體負責打包好未簽名的交易送給硬體錢包
04/18 14:26, 8F
→
04/18 14:26, 3年前 , 9F
硬體錢包負責把該筆交易用私鑰簽名(用戶確認)後送回軟體
04/18 14:26, 9F
→
04/18 14:26, 3年前 , 10F
軟體收到簽好的交易再透過網路將交易廣播出去
04/18 14:26, 10F
→
04/18 14:27, 3年前 , 11F
只要你用戶確認做好檢查,防止誤簽惡意軟體打包的未簽假交易
04/18 14:27, 11F
→
04/18 14:27, 3年前 , 12F
助記詞(私鑰)離網保存好,最大風險是硬體錢包實物被偷走
04/18 14:27, 12F
→
04/18 14:27, 3年前 , 13F
跟硬體錢包本身有漏洞導致私鑰能被匯出
04/18 14:27, 13F
→
04/18 14:40, 3年前 , 14F
SafePal用QR跟軟體溝通leder/coolwallet用USB/藍芽跟軟體溝通
04/18 14:40, 14F
→
04/19 02:33, 3年前 , 15F
用USB的風險是電腦被植入後門或病毒去硬體錢包盜取私鑰嗎？
04/19 02:33, 15F
→
04/19 02:33, 3年前 , 16F
而藍牙的風險是被人連接進而到硬體錢包盜取私鑰嗎
04/19 02:33, 16F
→
04/19 02:34, 3年前 , 17F
使用QR code的風險則是什麼呢？
04/19 02:34, 17F
→
04/19 03:01, 3年前 , 18F
要硬體錢包本身有高危漏洞才有可能把根本沒設計,存在可信任
04/19 03:01, 18F
→
04/19 03:01, 3年前 , 19F
安全晶片裡的私鑰匯出,不然只會有人為疏失的問題
04/19 03:01, 19F
→
04/19 03:11, 3年前 , 20F
硬體錢包裡的安全晶片專職於儲存私鑰跟用私鑰跟簽名演算法
04/19 03:11, 20F
→
04/19 03:12, 3年前 , 21F
全在單一晶片內處理,沒有私鑰匯出的機能,可讀的只有公鑰=地址
04/19 03:12, 21F
→
04/19 03:24, 3年前 , 22F
所以不管你用的是哪種溝通方式的硬體錢包,要注意的是
04/19 03:24, 22F
→
04/19 03:24, 3年前 , 23F
同意簽名前確認"硬體錢包"上顯示的交易內容是否正確
04/19 03:24, 23F
→
04/19 03:24, 3年前 , 24F
因為最大可能是用到偽裝官方錢包軟體或木馬
04/19 03:24, 24F
→
04/19 03:24, 3年前 , 25F
軟體顯示的是正常交易,實際送給硬體錢包簽的卻是別的內容
04/19 03:24, 25F
→
04/19 03:31, 3年前 , 26F
這部分不管哪種硬體錢包都一樣
04/19 03:31, 26F
→
04/19 03:46, 3年前 , 27F
就我所知目前還沒有任何一款硬體錢包的韌體被破壞
04/19 03:46, 27F
→
04/19 03:46, 3年前 , 28F
導致不用外部干預直接簽名
04/19 03:46, 28F
→
04/19 06:19, 3年前 , 29F
謝謝分享
04/19 06:19, 29F
推
04/19 13:17, 3年前 , 30F
謝謝oft大大分享專業知識～
04/19 13:17, 30F
→
04/19 13:18, 3年前 , 31F
更正：ofy
04/19 13:18, 31F
‣ 更多 dszaq 的文章
文章代碼(AID): #1WUoVKgZ (DigiCurrency)