推 Rasin: 好便宜喔 04/18 02:59
推 DarkerDuck: 硬體錢包本身大部分都不會直接聯網啊 04/18 05:25
→ DarkerDuck: 而是要透過手機或是PC上的軟體幫忙廣播交易 04/18 05:26
→ DarkerDuck: Bither也有把手機改造成硬體冷錢包的功能 04/18 05:26
→ DarkerDuck: 使用方法就變成跟影片一樣 04/18 05:27
推 hongyan: coolwalletS 或 leder 04/18 09:29
→ dszaq: 回D大，那這樣coolwallet跟leder就還是有風險是嗎 04/18 12:47
→ ofy: 軟體負責打包好未簽名的交易送給硬體錢包 04/18 14:26
→ ofy: 硬體錢包負責把該筆交易用私鑰簽名(用戶確認)後送回軟體 04/18 14:26
→ ofy: 軟體收到簽好的交易再透過網路將交易廣播出去 04/18 14:26
→ ofy: 只要你用戶確認做好檢查,防止誤簽惡意軟體打包的未簽假交易 04/18 14:27
→ ofy: 助記詞(私鑰)離網保存好,最大風險是硬體錢包實物被偷走 04/18 14:27
→ ofy: 跟硬體錢包本身有漏洞導致私鑰能被匯出 04/18 14:27
→ ofy: SafePal用QR跟軟體溝通leder/coolwallet用USB/藍芽跟軟體溝通 04/18 14:40
→ dszaq: 用USB的風險是電腦被植入後門或病毒去硬體錢包盜取私鑰嗎？ 04/19 02:33
→ dszaq: 而藍牙的風險是被人連接進而到硬體錢包盜取私鑰嗎 04/19 02:33
→ dszaq: 使用QR code的風險則是什麼呢？ 04/19 02:34
→ ofy: 要硬體錢包本身有高危漏洞才有可能把根本沒設計,存在可信任 04/19 03:01
→ ofy: 安全晶片裡的私鑰匯出,不然只會有人為疏失的問題 04/19 03:01
→ ofy: 硬體錢包裡的安全晶片專職於儲存私鑰跟用私鑰跟簽名演算法 04/19 03:11
→ ofy: 全在單一晶片內處理,沒有私鑰匯出的機能,可讀的只有公鑰=地址 04/19 03:12
→ ofy: 所以不管你用的是哪種溝通方式的硬體錢包,要注意的是 04/19 03:24
→ ofy: 同意簽名前確認"硬體錢包"上顯示的交易內容是否正確 04/19 03:24
→ ofy: 因為最大可能是用到偽裝官方錢包軟體或木馬 04/19 03:24
→ ofy: 軟體顯示的是正常交易,實際送給硬體錢包簽的卻是別的內容 04/19 03:24
→ ofy: 這部分不管哪種硬體錢包都一樣 04/19 03:31
→ ofy: 就我所知目前還沒有任何一款硬體錢包的韌體被破壞 04/19 03:46
→ ofy: 導致不用外部干預直接簽名 04/19 03:46
→ taipoo: 謝謝分享 04/19 06:19
推 oneword416: 謝謝oft大大分享專業知識～ 04/19 13:17
→ oneword416: 更正：ofy 04/19 13:18
推 Weirpg: coolwallet的助記辭是數字的,公司倒閉好像不能轉去別家的 05/13 00:07
→ Weirpg: 冷錢包 05/13 00:07