跳到正文
链图
菜单

硬件钱包:私钥不离开设备

硬件钱包是一块专门保管私钥的小设备。私钥在设备内部生成,签名也在设备里完成,电脑或手机只负责把交易传进去、把签好的结果送出来。

为什么比软件钱包更安全

电脑和手机会装各种应用,难免有被恶意软件盯上的风险。硬件钱包把私钥和联网设备隔开,就算电脑中了木马,攻击者也拿不到私钥,每笔交易还要在设备屏幕上亲手确认。

几种技术路线

有的设备用安全芯片保存私钥,抗物理拆解;有的坚持固件完全开源,方便外界审查;还有的完全不连数据线,只用二维码或存储卡传递交易,叫作气隙签名。只支持比特币的设备,功能少,攻击面也更小。

设备之外的风险

硬件钱包同样依赖助记词备份。设备丢了可以用助记词恢复,助记词丢了就没有补救办法。收到设备时要检查包装,只从官网或授权渠道购买,不要使用别人预先设置好助记词的设备。

收录的硬件钱包

产品: 7