Ambire推出硬體錢包「Ambire Ice」,設計上會在簽署Safe多重簽名帳戶的交易前,警示帳戶所有者、簽署門檻或模組變更。這項設計旨在提醒使用者:即使交易沒有轉移代幣,也可能改變帳戶的控制權。
Ambire於10月30日在官方部落格表示,Ice能在裝置上解析Safe交易,並於螢幕顯示轉帳、代幣授權及包含多項操作的交易。若交易涉及變更所有者、簽署門檻或模組,裝置也會發出警示。
Ice可透過USB、藍牙或QR碼連接Safe帳戶的簽署裝置。Ambire表示,使用者也能在裝置離線時透過QR碼簽署。
Ambire已公開硬體與韌體。這是公司所公布的產品設計與支援方式。
Safe官方文件指出,所有者是有權核准帳戶交易的地址;簽署門檻則是執行交易所需的最低核准人數。這兩項設定都能透過Safe交易變更。
例如,一個需要5名所有者中至少3人核准的帳戶,可能將門檻降至1人。即使變更交易本身沒有轉移代幣,後續交易的核准機制仍會改變。
模組是可為Safe增加自動化或其他交易執行功能的智慧合約。Safe官方文件警告,模組能執行任意交易,惡意模組可能接管帳戶。
因此,交易內容不只包括轉帳金額或收款地址。所有者、簽署門檻與模組的變更也關係到帳戶權限,都是簽署前應確認的項目。
此前Bybit遭駭事件中,Safe開發者的憑證遭竊,簽署者也被誘導核准惡意交易,凸顯交易畫面與簽署流程的風險。當時Bybit表示,未發現自身基礎設施遭入侵的證據。Safe之後推出Safe Shield,提供交易解析資訊與事前執行檢查等功能。
Ambire產品頁面表示,Ice會解析並顯示Safe交易中的各項操作,也會阻擋不在允許清單中的DELEGATECALL。目前尚未看到獨立安全驗證結果評估其交易解析準確度。
公開硬體與韌體,讓外部檢視有了途徑;但僅憑公開資料,仍無法認定交易解析準確度或安全性已獲驗證。
Ambire產品頁面顯示,首批200台已完成預約,第二批200台目前開放預約。這是公司公布的預約狀況,與產品實際出貨及使用結果或交易解析效能的資料不同。
留言 0