刀锋硬件钱包安全使用指南
我是做了八年数字密钥安全的工程师, 我见过太多安全设备名不副实的案例, 比特派刀锋的硬件隔离方案算是真正落在实处的。
它的核心要点在于, 交易签名的整个过程都是在离线的芯片里面进行完成的,密钥没有离开过物理设备。这种从原理上直接切断了远程提取可能性的做法, 比那种纯靠软件来处理的方案至少高出了一个层级。
在固件更新的时候, 刀锋会附带一个可以验证的哈希值, 用户自己能够检查完整性, 从而防止因为被篡改而受到中间人攻击, 因此建议大家在对系统进行刷写操作之前, 都亲自手动确认一次。
在日常生活中, 人们最经常不注意的问题是物理接触权限, 因为设备被放在哪里、接在什么电脑上这些具体情况, 直接决定了安全的界限在哪里, 所以千万不要随便就把签名这类操作交给那些你不信任的设备去处理。
你所使用的目前这一种情况是离线签名还是在线签名。
相关主题： 比特派(bitpie)官方网站常见问题