鼻涕虫 on Nostr: ...

最近看到有硬件钱包被改造芯片植入制定私钥的新闻。这让我有点担心比太冷钱包了，虽然这个是开源的但如果开发人员做恶，在官网换上指定随机数的app那也很危险，这个里面有信任在。我普通用户并不能验证我下载的是不是开源的。如果我当产品经理，我想做恶，我会把随机数换成随机指定的几万个，或者针对每次下载指令混淆出独立的随机数区间的app。手工把离线生成的脑钱包私钥导入到断网的比太钱包进行转账操作，可能才是最万无一失的方案。那种市面上买的硬件钱包也同理，公司不做恶可以厂家做恶员工做恶