[閒聊] 冷錢包有可能植入木馬程式嗎？

[baby79080000 (Michael Chiang)]

如題！
如果要入手一款冷錢包
有機率會發生原廠植入木馬程式嗎？
有什麼辦法防範或是檢測呢？
跟幣安有合作那款 買原廠的
不過也是從大陸發貨...

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.200.122.213 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1627115500.A.535.html
推 meowlike: 手機比冷錢包容易種木馬的多 所以我不用經常聯網的錢包
→ meowlike: 種木馬(X)中木馬(O)
→ baby79080000: 冷錢包如果一開始設定好怎麼辦？
推 a512262: safrpal?
推 a512262: 我的safepal剛開始開啟可以驗證有沒有使用過
推 qxxrbull: Ledger之前訂購人個資外泄，有人就收到了偽造的Ledger
→ qxxrbull: 但目前Ledger第一次使用都要透過Ledger Live激活，並且
→ qxxrbull: 確認是真品才能繼續產生註記詞使用
推 hibeautycrow: 建議冷錢包直接和官方原廠訂購
推 DarkerDuck: 自己擲骰子產生私鑰啊，再匯入就好，這樣要怎麼偷
→ DarkerDuck: https://tinyurl.com/3zbjc3xr
→ DarkerDuck: 真的有資安強迫症的就是連錢包產生的私鑰都不用
→ DarkerDuck: 配合產生交易只用QRcode離線傳輸廣播交易
→ DarkerDuck: 這樣還能被偷應該是突破物理定律或是演算法被破解
→ DarkerDuck: 不過對於一般人就是上面講的那些事情注意到就好
→ DarkerDuck: 有些硬體錢包甚至會做開源硬體，讓大家去檢驗
→ DarkerDuck: https://tinyurl.com/3axz4d5j
推 SamuelLuo: BIP39協議的英文私鑰
推 tomohao: 大牌的好像都有未拆證明