本文主要介绍了使用硬件钱包时可能存在的安全风险,包括购买时的假冒硬件钱包和恶意引导,使用时的钓鱼攻击和中间人攻击,以及存储和备份恢复短语时的风险。文章通过实际案例分析了这些风险,并提供了实用的安全建议,例如从官方渠道购买硬件钱包、注意签名授权、安全存储恢复短语等,旨在帮助用户更好地保护加密资产。
本文介绍了 BIP 324,一个旨在保护比特币节点免受中间人攻击的消息传输协议。该协议通过握手操作增强密钥分享的隐私性,并允许节点判断自己是否遭受 MITM 攻击,从而提高比特币P2P层的安全性。同时还讨论了BIP 324如何与BIP 150结合,以进一步防范主动中间人攻击。