慢雾科技余弦：私钥绝对安全性是强大的硬件钱包最基本要求

安全公司慢雾科技联合创始人余弦今日发文探讨硬件钱包问题。他表示，他眼中安全且有强大的硬件钱包有十二点：1. 支持的主流币种最好是要足够的多；2. 硬件层面使用的相关硬件模组都是国际顶级标准且生产及发货供应链也是顶级；3. 固件和硬件模组的耦合安全设计绝对得一流；4. 硬件使用蓝牙、USB 等对外通信模组都是最新安全标准工艺；5. 硬件钱包最好有屏幕，方便转账出去时用户肉眼确认目标地址的正确性；6. 配套硬件钱包使用的联网电脑或手机环境保证纯洁单一；7. 硬件钱包最好能支持多签的安全管理方式；8. 助记词记录和保管甚至共管上的设计最好能引入 SSSS 实践；9. 不能忽视硬件钱包的物理安全；10. 不能忽略固件及配套软件的升级安全机制；11. 硬件钱包安全团队拥有足够实力剖析同行的不足，且披露得到业内广泛技术口碑；12. 私钥生成、存储到使用，私钥的几乎绝对安全性是最基本要求；13.开源。

核财经讯