好家伙，连你都有假推特了
I just published 安全提醒：谨防X平台出现的假冒Panda Wallet账号
虽然当前 IOS 的各类 0 DAY 漏洞很可怕，
但是，攻击者也是利用网络来干你的啊。
如果你用上了 PANDA COLD ，
你摇身一变成了离线钱包，你压根没网。
黑客有什么办法呢？
对不起，面对当前漏洞潮，熊猫就是版本答案。
显示更多
都让你宣传完了，我发什么？
我们为什么使用Panda Cold 冷钱包来处理日常提币需求.
我们为什么使用Panda Cold 冷钱包来处理日常提币需求.
有眼光！原来 V 神也在用手机做冷钱包的方案。这样的话，我就先不维权ETH了。
vitalik 也在 ETH shenzhen 上介绍了他自己的钱包管理方案：
买个老 Pixel 手机，安装 GrapheneOS，下载 airgap[.]it，以后再也不连接到互联网。
左侧还有图片我没拍到，大意是展示他的私钥分片结构，分别由自己的手机、电脑和朋友各保存 1/3。
长期来看我们还是需要有更好的硬件验证方法，我们还是需要提升主流操作系统的安全性。
（路人蝙注，上述选择原因/逻辑参考去年文章 《The importance of full-stack openness and verifiability》，
（演讲全程还在 @imxy007 电脑上，所以只能凭照片和回忆转述🤣，明天要到录像我再整理成文
显示更多
硬件钱包泄漏用户住址、电话的事件，今年已经不知道是第几起了…
昨天刚说，不要让个人住址和 Web3 有所关联，
今天就看到硬件钱包发货时给用户“出卖”了。
有用户反馈他买硬件钱包的物流单上直接写着 硬件钱包型号 和 Bitcoin 字样... 真无奈了，你想想看：
但凡是个识字的快递员，看到这张单子都知道这是比特币相关产品，
如果这个人恰好更懂一点，又恰好有点“快速改善生活”的想法呢？
他会不会因此对这个包裹或者对你有更多的关心？
又如果这张物流信息进入了黑产数据库呢？（物流信息偷卖可一直都是重灾区）
那就由一个人盯着你升级为群狼环伺了。
姓名 + 手机号 + 家庭住址 + Bitcoin + 硬件钱包型号 =
这里住着一个持有大量加密资产的人
当找你比找你的私钥更简单，黑产团队是不是就不上文官上武将了？
我不是吓唬大家，因为行业的快速发展不光导致普通用户的隐私意识没跟上，就连很多硬件钱包厂商也没考虑那么多。
出售硬件的员工、电商平台、快递物流平台...
这些环节都能接触到你的真实身份和物理地址，也都可能成为隐私泄露的风险点。
所以买硬件钱包时，很多人只考虑：“买个这个不明觉厉的钱包我就成专家了”
却压根没琢磨：“买这个钱包，会不会暴露给一堆人—— 我是谁、我有币、我住哪 ”
而硬件钱包团队，他也未必有能力去管理好第三方的电商平台和物流平台如何使用他的用户数据。
所以，保护自己的，最终还得靠自己。
如果你不得不购买硬件钱包，请一定不要用真实的地址、手机号用来收货。
随着将来更多线下恶性事件的发生，你一定会感谢今天格外谨慎的自己。
（顺便谢谢我，给我寄点土特产什么的，但我肯定是不会用真实地址收滴🫡）
显示更多
《公告》
因为团队没有人买的起 iPHONE DUO
所以 PANDA 钱包 UI 短时间内适配不了折叠屏。
说人话：Panda 要开发IOS版冷钱包。
这个问题相当严重了。恶意软件后利用系统的漏洞获得了沙盒逃逸的能力。
用白话跟大家说下，沙盒本质就是你手机上的一个个独立的单间，每个 APP 都各住一间，APP 之间的安全和隐私都是完全独立的。
当恶意软件能随意进出其他房间的时候，你手机上其他软件就相当于给他看光了。😨
应对措施：
1、专机专用，存放加密资产的手机不安装其他软件。
2、及时更新系统版本
3、如果做不到前两条那就坚持不安装小众软件、不访问风险网站（你知道什么样的网站是风险的😏）
显示更多
⚠️最近一些 iPhone 用户的钱包被盗，是因为安装了 FomoPeek 这个 App，v1.1-1.2 主要版本引入了恶意 SDK，其包含一套专业的 iOS 内核攻击框架，集成 8 种漏洞利用方案，可根据设备型号及系统版本自动选择攻击方式，已知受影响 iOS 版本：iOS 12.0–18.7、26.0–26.1。
攻击成功后，该 App 可突破 iOS 沙盒隔离机制，进而读取并解密系统钥匙串（Keychain），并访问设备上其他 App 的数据文件。用户存储在设备中的私钥、助记词、登录凭据、聊天记录及文件等，均可能因此面临泄露风险。此外，该 App 还会连接与公开业务无关的隐蔽服务器，接收远程指令。
⚠️⚠️⚠️这里重点做个提醒，由于该手法已经开始泛滥，iPhone 千万不要下载不明 App。
并保持 iPhone 及时更新到最新版本，比如现在是 27（不代表以后不会有风险，攻防对抗永远在升级）。
具体细节见我们的推文👇
显示更多
昨天刚说，不要让个人住址和 Web3 有所关联，
今天就看到硬件钱包发货时给用户“出卖”了。
有用户反馈他买硬件钱包的物流单上直接写着 硬件钱包型号 和 Bitcoin 字样... 真无奈了，你想想看：
但凡是个识字的快递员，看到这张单子都知道这是比特币相关产品，
如果这个人恰好更懂一点，又恰好有点“快速改善生活”的想法呢？
他会不会因此对这个包裹或者对你有更多的关心？
又如果这张物流信息进入了黑产数据库呢？（物流信息偷卖可一直都是重灾区）
那就由一个人盯着你升级为群狼环伺了。
姓名 + 手机号 + 家庭住址 + Bitcoin + 硬件钱包型号 =
这里住着一个持有大量加密资产的人
当找你比找你的私钥更简单，黑产团队是不是就不上文官上武将了？
我不是吓唬大家，因为行业的快速发展不光导致普通用户的隐私意识没跟上，就连很多硬件钱包厂商也没考虑那么多。
出售硬件的员工、电商平台、快递物流平台...
这些环节都能接触到你的真实身份和物理地址，也都可能成为隐私泄露的风险点。
所以买硬件钱包时，很多人只考虑：“买个这个不明觉厉的钱包我就成专家了”
却压根没琢磨：“买这个钱包，会不会暴露给一堆人—— 我是谁、我有币、我住哪 ”
而硬件钱包团队，他也未必有能力去管理好第三方的电商平台和物流平台如何使用他的用户数据。
所以，保护自己的，最终还得靠自己。
如果你不得不购买硬件钱包，请一定不要用真实的地址、手机号用来收货。
随着将来更多线下恶性事件的发生，你一定会感谢今天格外谨慎的自己。
（顺便谢谢我，给我寄点土特产什么的，但我肯定是不会用真实地址收滴🫡）
显示更多
别看K线了！ BIP110 升级有可能导致比特币在 9 月之后硬分叉。
快理理思路吧，别到时候又是两个比特币站在你面前你不知道选哪个。
留一个问题，你们先选，答案节后揭晓。
你在A和B两个比特币地址各存了一个比特币。A地址只收不发，B地址有收有发。
问，哪个地址更安全？
最近流行的一种剪贴板替换盗币手法，iPhone 尤其要注意。
核心是在网页上悄无声息地把诈骗地址替换你本来要转账的地址。
如果是 iPhone + Mac，就更容易中招了，因为通常 Mac 和 iPhone 的剪贴板都是开启同步的。所以你有很大几率不知道什么时候在电脑端被替换掉地址，然后在手机端的钱包粘贴收款人的时，就把钱转给了一个莫名其妙的地址。
显示更多
在写私钥相关科普的时候——突然意识到像地球这样渺小的行星，在银河系中有1000亿个，像银河系这样渺小的星系，在宇宙中有2万亿个。而人类只是仅仅是渺小的银河系中的渺小的地球上的1000万物种之一，而你我又是70亿个渺小的人类中的一个。
我们所做的事情对于宇宙毫无意义。
孙哥上过太空后， 应该也是升高了一个维度，亦不再在乎这些世俗的纷纷扰扰。所以，@justinsuntron 把你助记词给我看看呢。
显示更多
