正文
我在这里讨论的是: 1)随机性风险。设备可能使用了弱的或恶意的随机源,例如 hash(time)。
2)保留你的旧设备,因为硬件破解具有林迪效应。如果设备仍在使用,设备越旧,就越有可能已经有人公布了针对它的破解方法。(版本越旧,就越有可能有人发现其中的调制解调器。)
3)设备可能会将此前加载过的种子短语回传。因此,如有可能,请在签名时使用一台全新的、与网络隔离的 Mac。签名后将其清除,这样如果种子短语只是从硬件传递给主机软件,相关内存也会被清除。
正在加载…
X账号 @toly 提醒,硬件设备可能存在弱随机源、已公开硬件漏洞及回传历史种子短语等风险,并建议使用全新隔离设备签名后清除数据。
我在这里讨论的是: 1)随机性风险。设备可能使用了弱的或恶意的随机源,例如 hash(time)。
2)保留你的旧设备,因为硬件破解具有林迪效应。如果设备仍在使用,设备越旧,就越有可能已经有人公布了针对它的破解方法。(版本越旧,就越有可能有人发现其中的调制解调器。)
3)设备可能会将此前加载过的种子短语回传。因此,如有可能,请在签名时使用一台全新的、与网络隔离的 Mac。签名后将其清除,这样如果种子短语只是从硬件传递给主机软件,相关内存也会被清除。
What I am covering here is
1) randomness risk. The device could be using a weak or malicious random source like hash(time)
2) keep your old device because hardware hacks are Lindy. The older the device the more chances of someone publishing the hack, if it’s in use still. (The older the version the more chances someone found the modem on it)
3) the device could phone home any previously loaded seed phrases. So if possible use a fresh air gapped mac when signing. Wipe it after signing so if the seed phrase is just passed from the hardware to the host software that memory is wiped.
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
硬件钱包用户与设备安全:若相关风险真实存在,弱随机源、硬件漏洞或种子短语泄露可能导致资产被盗;当前仅有单一社交来源,不能确认风险已实际发生。
这是X账号 @toly 发布的安全风险提示,未提供漏洞编号、测试结果或厂商确认,现阶段只能视为未证实的观点与建议。
关注对象:硬件钱包用户与设备安全。观察周期:短期至中期
正在加载事件时间线…