COLDCARD 硬體錢包被指出存在弱隨機數安全疑慮後,資安社群提出看法,若使用者在助記詞之外設定額外密語(Passphrase),相關攻擊可能可被避開。
慢霧余弦(慢雾余弦)X 帳號表示,針對 COLDCARD 硬體錢包的弱隨機數問題,若助記詞有啟用 Passphrase 機制,這次攻擊將較難直接命中使用者資產。
Passphrase 並不是用來解鎖錢包的 PIN 碼,而是加在助記詞之外的獨立密碼。該帳號指出,多數主流硬體錢包都支援這項機制,使用者可藉此讓同一組助記詞衍生出不同錢包。
不過,COLDCARD 弱隨機數問題是否已對實際用戶資產造成影響,仍需要更多資訊確認。評論:對硬體錢包使用者而言,理解助記詞、PIN 碼與 Passphrase 的差異,仍是保護加密貨幣資產的基本功。
留言 0