作者dszaq ( )
看板DigiCurrency
标题[闲聊] SafePal冷钱包
时间Sun Apr 18 02:24:17 2021
https://www.youtube.com/watch?v=5eRPAlEcp2s
请问有人有用过那款冷钱包吗
好像完全不用连网，只需要透过扫QR code
有跟币安合作，显示语言有英文跟简中两种
但是因为有简中语言，多少还是不太放心
而CoolWalletS 好像不错
https://finance.technews.tw/2021/03/14/guardian-of-cryptocurrency-coolbitx-cold-wallet-system/
但如果当作冷钱包，似乎不会想要随身携带
那这样有推荐的冷钱包吗
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 49.216.84.74 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1618683860.A.AA3.html
1F：推 Rasin: 好便宜喔 04/18 02:59
2F：推 DarkerDuck: 硬体钱包本身大部分都不会直接联网啊 04/18 05:25
3F：→ DarkerDuck: 而是要透过手机或是PC上的软体帮忙广播交易 04/18 05:26
4F：→ DarkerDuck: Bither也有把手机改造成硬体冷钱包的功能 04/18 05:26
5F：→ DarkerDuck: 使用方法就变成跟影片一样 04/18 05:27
6F：推 hongyan: coolwalletS 或 leder 04/18 09:29
7F：→ dszaq: 回D大，那这样coolwallet跟leder就还是有风险是吗 04/18 12:47
8F：→ ofy: 软体负责打包好未签名的交易送给硬体钱包 04/18 14:26
9F：→ ofy: 硬体钱包负责把该笔交易用私钥签名(用户确认)後送回软体 04/18 14:26
10F：→ ofy: 软体收到签好的交易再透过网路将交易广播出去 04/18 14:26
11F：→ ofy: 只要你用户确认做好检查,防止误签恶意软体打包的未签假交易 04/18 14:27
12F：→ ofy: 助记词(私钥)离网保存好,最大风险是硬体钱包实物被偷走 04/18 14:27
13F：→ ofy: 跟硬体钱包本身有漏洞导致私钥能被汇出 04/18 14:27
14F：→ ofy: SafePal用QR跟软体沟通leder/coolwallet用USB/蓝芽跟软体沟通 04/18 14:40
15F：→ dszaq: 用USB的风险是电脑被植入後门或病毒去硬体钱包盗取私钥吗？ 04/19 02:33
16F：→ dszaq: 而蓝牙的风险是被人连接进而到硬体钱包盗取私钥吗 04/19 02:33
17F：→ dszaq: 使用QR code的风险则是什麽呢？ 04/19 02:34
18F：→ ofy: 要硬体钱包本身有高危漏洞才有可能把根本没设计,存在可信任 04/19 03:01
19F：→ ofy: 安全晶片里的私钥汇出,不然只会有人为疏失的问题 04/19 03:01
20F：→ ofy: 硬体钱包里的安全晶片专职於储存私钥跟用私钥跟签名演算法 04/19 03:11
21F：→ ofy: 全在单一晶片内处理,没有私钥汇出的机能,可读的只有公钥=地址 04/19 03:12
22F：→ ofy: 所以不管你用的是哪种沟通方式的硬体钱包,要注意的是 04/19 03:24
23F：→ ofy: 同意签名前确认"硬体钱包"上显示的交易内容是否正确 04/19 03:24
24F：→ ofy: 因为最大可能是用到伪装官方钱包软体或木马 04/19 03:24
25F：→ ofy: 软体显示的是正常交易,实际送给硬体钱包签的却是别的内容 04/19 03:24
26F：→ ofy: 这部分不管哪种硬体钱包都一样 04/19 03:31
27F：→ ofy: 就我所知目前还没有任何一款硬体钱包的韧体被破坏 04/19 03:46
28F：→ ofy: 导致不用外部干预直接签名 04/19 03:46
29F：→ taipoo: 谢谢分享 04/19 06:19
30F：推 oneword416: 谢谢oft大大分享专业知识～ 04/19 13:17
31F：→ oneword416: 更正：ofy 04/19 13:18
32F：推 Weirpg: coolwallet的助记辞是数字的,公司倒闭好像不能转去别家的 05/13 00:07
33F：→ Weirpg: 冷钱包 05/13 00:07