ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2关注中
250粉丝
动态
动态
Ledger 供应链被盗这事还没吵完，讨论总算从"怪谁"挪到了"该用什么"。
Unchained 的 Uneasy Money 这期就聊这个。
Austin Griffith 先算账：100 美元左右的设备，有人往里放 2000 万美元，风险本身就不对称。
Kain Warwick 说最好的硬件钱包是一台在 Apple 官方店买的新 iPhone，量太大、太普通，不会成为供应链攻击的目标。
Taylor Monahan 说得最朴素：币值到了这个份上，硬件钱包供应链迟早被盯上，别把鸡蛋放一个篮子。
节目里还讲到，这次泄露的助记词要是配了 2/3 多签，本来挡得住。
Austin 自己押 DIY。今天凌晨他发帖说首批 wedgie 快发货了，用现成零件拼的硬件钱包，签名走 Gnosis Safe/sparrow 多签，自己组装或直接下单都行。
我自己的结论还是 2/3 多签：不同品牌、不同渠道买，最好有一台自己组装的 SeedSigner。
多签也有代价。备份和恢复流程没理顺，把自己锁在门外的概率比被黑还高。
活久见。设备被盗 9100 万美元之后，Ledger CEO 的回应是翻对方 Mt. Gox 的旧账。
今年 3 月发过一篇文章，配了两种植入件的照片，一种手工焊、带简易 LTE 天线，一种已经是量产款。之后就没了下文，用户没收到过正式预警。
这个月，经销商 CryptoBilis 卖出的设备出了事。植入件在初始化时读取屏幕上的 24 个助记词，再用 eSIM 走 LTE 发出去，全程不碰安全芯片，官方正品验证照样能过。
据 Galaxy Research 统计，474 个地址共被盗约 9100 万美元，Tether 冻结了其中 1000 万 USDT。
帮忙拆机的前 Mt. Gox CEO Karpelès 昨晚连发几条：与其把警告埋在一篇科普文里，好好沟通本可以少亏这 9000 多万。
Gauthier 先回了句"你并不知道全部"，一个多小时后又补刀："这话出自 Mt Gox 的 CEO……你可不是什么白衣骑士。"
Karpelès 当过什么 CEO，改变不了 3 月那篇文章发出后没人收到预警这件事。
官方验证兜不住，授权经销商也兜不住。
真能兜底的，是不同品牌、不同渠道买设备，做多签。
