我们的看法和见解
纯粹技术分析
全球区块链时事新闻
买了个二手Ledger硬件钱包，却损失了一生的积蓄
作者：Jon Buck & | & 编译者：Clover & | & 来源：时间： 17:42:0 & | & 浏览：1308& | & 收藏：0 & | & 评论：0
暴走时评：最近，Reddit用户moodyrocket发帖称，其购买了一个二手的Ledger品牌Nano硬件钱包，而在一个星期之后重新打开钱包的时候却发现里面的加密货币全部没有了。这很有可能是由于钱包卖方采用了“中间人攻击”的形式，预先在设备中插入了其自己设置的还原种子，而不是制造商Ledger公司分配的随机种子。目前，Ledger公司首席执行官已经承诺帮助这位网友通过法律手段来解决这个问题。但是这之中凸显的安全问题却无法不让人担心。
翻译：Clover
Reddit用户moodyrocket因在eBay上购买了一个二手的Ledger品牌Nano硬件钱包，而损失了其一辈子的积蓄。被盗加密货币共计价值超过3.4万美元
这位用户在Reddit上发帖称，钱包卖方采用了“中间人攻击”的形式，预先在设备中插入了其自己设置的还原种子，而不是制造商Ledger公司分配的随机种子。帖子中提到：
“我已经一周没打开我的Ledger了，今天我想看看钱包里瑞波、莱特币和达世币价值多少了，结果我发现所有币的余额都为零，并且已经在昨天晚上七点半左右被转移到了其它地方。我不明白这怎么可能，因为我已经一周没有用过Ledger了。我不知道怎么办，因为这些币的价值超过了2.5万镑，我的币是被偷了还是怎么样？我现在很迷茫，身体也感觉很不舒服，希望大家帮帮我。”
这个帖子就表明攻击者甚至有办法进入用户的钱包。Ledger公司首席执行官（reddit用户murzika）已经承诺为这位网友提供帮助，通过法律手段“将卖方绳之于法”。
对安全性的需求
随着加密货币价值的不断增加，现实中对安全性的需求也在持续增加。盗窃与黑客攻击的故事也在激增。对个人用户来说，其最终还是需要掌握一些额外的技术知识。区块链图片分享系统Selfllery首席执行官Vadim Onishchenko对Cointelegraph表示：
“我们曾经也问过我们自己：把钱放在哪里更保险一些？放在家里的保险箱还是放银行？这两个选择都不是完全安全的。加密货币也没有什么不同：安全性问题十分复杂，因为有很多方法可以入侵个人账户，或者迫使人们交出他们的财产。现在需要一个能够确保完整安全性的机制，因为当前的选择都不尽完善。需要一种新的技术来保护加密货币。”
后参与评论
现货矿机，可托管，电费0.28，电话微信同和数钱包的核心功能是什么？_百度知道
和数钱包的核心功能是什么？
我有更好的答案
和数钱包是和数软件一款基于区块链研发得重磅硬件产品，核心功能是安全和方便，安全体现在硬个方面采用了加密芯片，方便体现在内置全球多家主流交易所可随时随地进行数字资产往来，给了用户方便。并且可以全球ATM机取款。
和数软件，区块链技术服务提供...
钱包一般分一折，两折和三折。 1，一折可能是指拉链式的钱包。 2，两折是指钱包只能对折，是最普遍的那种。 3，三折是指钱包分成三段，必须折两次的那种。 还分长款和短款。 长款就是比较长的款式，一般在17-20CM左右。 短款11-13cm左右。
为您推荐：
其他类似问题
您可能关注的内容
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。如何看待和评价比特币硬件钱包？ - 知乎有问题，上知乎。知乎作为中文互联网最大的知识分享平台，以「知识连接一切」为愿景，致力于构建一个人人都可以便捷接入的知识分享网络，让人们便捷地与世界分享知识、经验和见解，发现更大的世界。47被浏览<strong class="NumberBoard-itemValue" title="分享邀请回答0添加评论分享收藏感谢收起基础讲解之（1）什么是钱包？
虽然区块链行业最近火热，但是对于不懂技术的普通大众来说还是比较遥远，本系列文章不讲纯粹的专业技术，而是以通俗易懂的语言教大家去使用各种硬件，操作运行软件。让不懂技术的普通玩家也能轻松参与进来。数字货币钱包，顾名思义就是一个资金账户，用于保管数字货币。与现实生活中的银行卡账户类似，钱包账户都会涉及到账号、密码、个人身份验证等信息。冷钱包vs热钱包不联网的钱包就是冷钱包，也叫离线钱包。不联网的电脑、手机、写着私钥地址的纸、淘宝上卖的各种品牌USB接口硬件钱包都属于冷钱包。保持联网在线的钱包就是热钱包，也就是在线钱包。各种交易平台、手机app提供的钱包都是热钱包。 钱包地址
钱包地址类似于个人银行卡的卡号，其他人给你汇款打钱就需要这个地址，这个地址在交易的时候是可以公开给对方的。比如这是一个ETH钱包地址，如果您觉得文章不错，可以给我打赏，谢谢0x52AC659ED71bb204D085Ae20A1F40
钱包密码等同于银行卡密码 钱包私钥
私钥=钱包地址+钱包密码
私钥由 64 位字符串组成。谁拥有私钥，谁就有钱包账户的控制权。所以私钥是非常关键的！一定要好好保存！千万不可将私钥随意发给其他人！一旦私钥丢失，钱包里面的币就永远无法取出了，切记。由于私钥太长，一般是由钱包自动生成私钥。为了提高使用的方便性，一些钱包提供方还要求用户设置支付密码、助记词与Keystore等信息。通过这些信息组合起来，可以找回钱包。 钱包助记词助记词=私钥，有些数字货币中也称为“密语”创建钱包后，会出现一个备份助记词功能，选择备份助记词，输入密码，会出现 12 个单词，每个单词之间有一个空格，这个就是助记词，一个钱包只有一个助记词且不能修改。助记词是私钥的另一种表现形式，具有和私钥同样的功能。 Keystore
Keystore=加密后的私钥
Keystore+密码=私钥
钱包（以太坊及其代币）就用到了keystore。keystore是加密后的私钥。钱包转账
收款时只需要向对方提供自己的钱包地址即可。
付款时就和网上银行转账类似，需要填写转账数量（金额），收款人地址以及支付转账手续费（矿工费用）等等。 钱包找回
根据上面的信息，我们可以认识到，
通过（私钥）/（助记词）/（keystore+密码）任意一种就可以找回钱包 安全备份
既然这些信息都如此重要，那该怎么安全备份呢？首先，除了钱包地址以外，其他任何信息都不能泄露给其他人。其次，对于私钥、助记词、keystore、密码这种数字字母满满一大篇的信息，不能保管在QQ、微信、邮箱等联网设备中，最安全的方法是：手抄纸上，并放到安全的地方。 总结：
说了一大堆，如果不好理解的话，那就是一句话，只有钱包地址在需要交易的时候可以提供给别人，其他任何信息都需要安全保管，而且不能保管在联网设备上。区块先锋原创文章：http://1blocks.com/?p=19
挖矿交流qq群：
没有更多推荐了，
加入CSDN，享受更精准的内容推荐，与500万程序员共同成长！Hardbit硬件钱包评测 ｜ 巴比特
Hardbit硬件钱包评测
Hardbit硬件钱包
Hardbit硬件钱包
HardBit硬件钱包开箱报告
最近写了一篇硬件钱包的帖子，引起多人的兴趣，借此认识了国内硬件钱包团队。探讨之余，HardBit赠送其团队最新的产品HardBit v2.1。下面是开箱报告及部分使用体验。
打开快递纸箱，是一个金属盒子，盖子打了Logo，铁盒的强度足可以保证运输过程中不被损坏。
开箱看到的是：硬件钱包，充电器，充电线及备用电池一枚。电池容量为900mAh。
机器底部的三个按钮，散发着浓浓的安卓风。
背面的电池盖带有四个螺丝加固。背板底部有两个螺丝固定（盖着黑色的橡胶塞），头部使用卡口。上方带有一个摄像头和扬声器，顶部是听筒。
拆卸发现电池盖比较紧、有足够的强度，而这四个固定螺丝反而使得更换电池很困难，必须有螺丝刀才能拆开。或许设计初衷是不可更换电池，但又配了备用电板，换电池强迫症者估计会很纠结。
拆卸电池盖
移除电池，打开底部螺丝，揭开贴纸，看到的是双SIM卡槽。
打开后盖，从上至下依次是：SD卡槽，摄像头，偏振电机，电池输入端子，音量调节按钮，双SIM卡槽，麦克风，耳机输出，Micro USB电源。底部两边还带有天线，推测是WiFi信号线和手机信号线。
正面是一块触摸显示屏。
从硬件来看，大概是联发科MT65xx系列的方案。由于是早期样机，难免模具有些粗糙，样子略显山寨。整体来说还是不错的，充满期待，立即迅速组装看看软件体验如何。
钱包的完整使用还需要APP的配合（目前已推出）。由于手头没有安卓机器，所有软件无法全部体验。
开机画面显示了HardBit定制的界面及网址(但www.hardbit.cn打不开，不带www才可以，细节有待完善)。
开机启动画面
首次使用进入引导流程：
账户初始化
选择了创建账户，这个时候需要输入密码。
首次创建密码1
首次创建密码2
由于屏幕非常小，输入起来需要小心翼翼，非常容易输错导致密码不一致，我第三次才成功，汗。。。还有一个问题是密码仅检测长度，未检测强度，获取备份数据后或有被暴破的可能性。
密码输入框
密码设置完毕，提醒备份，估计后续还可以备份，就先跳过了。
没有屏幕锁功能，顶部锁屏键短按是关闭显示屏，长按则弹出关机对话框。
主界面，提供功能：查询余额，收款，付款，刷新余额和其他功能。
查询余额，从界面看应该是交易历史。
收款界面，提供一个地址的二维码。没有地址选择，可能暂时还不支持多地址吧。（图中部分信息已打码处理）
付款，可以手动输入，也扫描二维码，这也是必须有摄像头的原因。
刷新余额，提示扫描二维码，估计需要手机APP的配合，尝试扫描得到一个奇怪的字符。（图中部分信息已打码处理）
设置界面，提供：账户管理，设置，计算器，关于，说明书等
进入”账户管理-&备份钱包”，看到的是一个二维码，尝试扫描未果，可能是非txt格式的。
进入”设置-&设置时间”后，是安卓原生的界面。
HardBit是全球领先的硬件钱包团队，采用了独立的硬件，断绝联网功能，通信依赖二维码与手机APP完成，一定程度上保障了安全性。但诸多技术细节仍然需要公开（未必开源），方便用户评估其安全性，例如：
私钥是以什么形式存储的，密码如何存储？是否可能硬件被偷，不掉电直接从内存恢复？
备份的数据格式，及加密算法？
从目前的情况来看，在易用性、用户体验上仍需下功夫优化。但这毕竟首款试水产品，尚有很大改进的空间。
原文测评：
后才能评论。
硬件钱包要做到防水 防震
防磁 防射线 耐极寒和高温，至少50年寿命，这样才安全。
备份可以OTG到离线的U盘或者SD卡里面比较保险
薄动心弦vivo X5Max全新发布，4.75mm极致纤薄机身，搭配5.5寸1080P屏幕，配备全套新版奢侈级Hi-Fi芯片，首创手机Hi-Fi2.0架构；1300W像素 前置500W FHD广角镜头，带来极致拍照效果；双卡双待，支持128G TF扩展；搭载FuntouchOS 2.0操作系统，全轻体验。立即预约：
说句老实话，18分钟长，却没说到重点要点。耐着性子看完……然后自己推测出本来应该明说的。
A. 付款的那个二维码是离线签名的数据（用二维码编码），扫描转到手机端联网发送。
B. 这个硬件钱包是完全没有网络功能的，只能通过二维码与外界交互，这样就完全隔绝了联网的安全性问题。
C. 因为不联网，所以其实余额是没办法查询到的，那个余额应该是扫描手机上的图片后计算出来的。
不是老师，讲解逻辑没整理好，说得不清楚，也难为讲解者了。。但无论如何，非常感谢！
PS：其实自然一点好，那样更亲和，说的东西简明扼要最好。提出问题，请别介意
另外，备份私钥到手机上风险是比较大的（几乎和直接使用手机钱包相同）。
应当有其它备份方式。呵呵
比如视频中的备份方式，可以明说“用数码相机拍下那张私钥的二维码图片，然后打印或离线保存”等。。88
//@BTC股票: 有钱也买不到，泡妞利器。。。
有钱也买不到，泡妞利器。。。
永远不看好硬钱包。除非手机消失。
这次放出的奖品极客范十足，值得拥有。
奖品更新啦！
这是额外的一个硬件，这样携带起来最少都是两个“手机”。。。
#巴比特o互动# 参与论坛互动及问答，获取论坛金钱与积分，抽取价值千元Hardbit多币种硬件钱包，硬件钱包测评视频：http://t.cn/RPuFqtP 巴比特独家限量马克杯大放送。http://t.cn/RPqpBXb
博主 今天的货币分析呢
楼主可好？
如果要。我要最好的。爱理不理。忽冷忽热。我宁可放弃。
操作演示做得很好。看的时候跑偏了关注评测的拍摄和解说音频效果了，譬如在户外的逆光条件下加一个反光板就不会看到人脸是黑的；音频也可以后去处理 一下，去除一些背景噪音和回声等，Zealer的评测把行业标准提高得太高了。
至少密码可以省略，操作太麻烦，
[嘻嘻]//@Kingo_XPM123:视频中用在线手机扫描二维码备份私钥不妥，冷钱包更新余额略显繁琐。有些功能可以借鉴@比太钱包 比太钱包只做软件，在用户体验上考虑得更多一些
//@比特天空网: 感谢辛苦劳动！ //@He1l_Q:转发微博
感谢辛苦劳动！
视频中用在线手机扫描二维码备份私钥不妥，冷钱包更新余额略显繁琐。有些功能可以借鉴@比太钱包 比太钱包只做软件，在用户体验上考虑得更多一些
我建议你看看 @比太钱包
回复@彩云比特-ahr999:买两个没有用吧，硬件钱包都是不联网的。
//@黑胡子Bitcoin://@长铗: 巴比特即将上线硬件测评视频频道，欢迎更多比特币硬件生产商送评酷炫、新奇、劲大的硬玩意儿。
回复@He1l_Q:哈哈，我真不会夸人。
谢谢建议[嘻嘻]
@比特天空网
//@癫痫小蒙牛: 转发微博
要是美女评测就更好了[嘻嘻]
回复@包子笔记:[哈哈] 那转发一个呗
纸钱包测不测？[酷]
帅！测评越来越专业了。
这个钱包的设计思路是很好的，操作性也还行。就是硬件设计太随便了，至少来个金属外壳吧
巴比特即将上线硬件测评视频频道，欢迎更多比特币硬件生产商送评酷炫、新奇、劲大的硬玩意儿。
真人兽。 测试得很辛苦，但有实际意义。
欢迎大家送东西来评测，不论矿机、硬件钱包还是atm机，巴比特帅气的@He1l_Q 都能做评测，全能战士。//@长铗: 巴比特即将上线硬件测评视频频道，欢迎更多比特币硬件生产商送评酷炫、新奇、劲大的硬玩意儿。
//@长铗: 巴比特即将上线硬件测评视频频道，欢迎更多比特币硬件生产商送评酷炫、新奇、劲大的硬玩意儿。
巴比特即将上线硬件测评视频频道，欢迎更多比特币硬件生产商送评酷炫、新奇、劲大的硬玩意儿。
一个不能上网的MTK安卓机，恩。
不错啊[xkl期待]
@Sy__Jessica 我喜欢你的作品《Tinkerbell》，已经在明星势力榜上为你加油啦，你是我今生唯一的执著哦。棒棒哒！}