默认方案:用一部旧安卓手机当签名设备。
用常用手机安装观察钱包用来接收币、看余额;发送币时,才需要把「助记词 + passphrase」输入签名设备。
如果你已经拥有硬件钱包,请继续使用即可,但不要用硬件钱包生成助记词(不要迷信厂商宣传的真随机数芯片和多处熵源,不要把生成助记词这最重要的第一步外包出去),花十分钟用骰子生成最坚固的种子;使用硬件钱包前,请先读硬件钱包的使用纪律,守住那几条底线。
如果你还没有硬件钱包,那么一部旧安卓手机就可以是最好的签名设备。理由如下:
- 足够安全:让旧手机保持离线,现代 Android 对数据的保护能力不弱于所谓「安全芯片」。
- 足够隐私:购买硬件钱包泄露用户姓名和地址的新闻层出不穷,一条快递记录就可能把你暴露在五美元扳手攻击之下。旧安卓手机则毫无此风险。
- 更多的审计:硬件钱包的固件即便开源,用户基数也小,真正读过它的人有多少?而在旧安卓手机上装一个 Electrum 这样久经考验的开源钱包,盯着它看的眼睛可能多得多。
评论
评论提交后经审核才会显示,感谢耐心等待。