超级飞行员
@woaitaoershi
가입 May 2014
0 팔로잉 중 0 팬
不是diss任何人哈，只是说一点自己的想法
你的提示词放在不同硬件上肯定不一样啊，就像安卓的系统底层权限最好拿到，也最容易从底层注入拿到提示词，比苹果差
苹果作为钱包几年不更新系统也会有一堆漏洞被利用导致被破解
手机是通用联网设备，系统、App、权限、基带、浏览器、剪贴板、输入法都有攻击面；硬件钱包是专用签名设备，设计目标就是尽量不让私钥离开设备。
硬件钱包不一样，他的系统设计和硬件就是为了安全出发的，破解难度极高，你用安卓手机，被抢走了，破解起来很简单，但是你用硬件钱包，只要你不说你的密码和paaphrase，fbi来了都没办法搞到你的钱包
并且他说的快递员偷换或者工人偷偷注入病毒也是扯淡，说这个话的人肯定不知道trezor是可以直接进行二进制验证的，硬件拿到了以后初始化时安装签名固化，bootloader 每次连接都会检查固件签名；如果是 Trezor Safe 3 / Safe 5，还会用 Secure Element 做设备真伪验证。
并且牛逼的硬件钱包还支持reproducible builds，也就是你可以从源码构建固件并验证生成结果是否和官方二进制一致，官方文档专门有这套流程。
所以，硬件钱包当然不是智商税
fbi都没办法拿到你的钱包，只要你不说，懂得都懂，我就不继续说Bip39啥的了
더 보기
