正文

我在这里讨论的是: 1)随机性风险。设备可能使用了弱的或恶意的随机源,例如 hash(time)。

2)保留你的旧设备,因为硬件破解具有林迪效应。如果设备仍在使用,设备越旧,就越有可能已经有人公布了针对它的破解方法。(版本越旧,就越有可能有人发现其中的调制解调器。)

3)设备可能会将此前加载过的种子短语回传。因此,如有可能,请在签名时使用一台全新的、与网络隔离的 Mac。签名后将其清除,这样如果种子短语只是从硬件传递给主机软件,相关内存也会被清除。