Ledger가 해킹당한 걸 보고.. 다시 한번 강조한다. 온체인 탐정 @zachxbt 가 하드웨어 지갑은 다 쓰레기/지능세금이라고 말한 데는 이유가 있다. 내 전략은 딱 두 개, 아주 간단하다. 두 가지 상황으로 나눈다. 1. 자주 온체인 상호작용을 해야 하고 + 자금이 그렇게 많지 않은 경우. 전용 컴퓨터, 또는 평소 업무용 컴퓨터에 VMware나 Windows 기본 내장 HyperV Manager를 설치한다. 그런 다음 공식 다운로드한 깨끗한 운영체제(Windows, Ubuntu 등)를 설치한다. 그 안에서 방화벽을 켜서 브라우저 외의 어떤 애플리케이션도 네트워크에 접속하지 못하게 차단한다. 그리고 다른 어떤 소프트웨어도 설치하지 않는다. Chrome + OKX 지갑 플러그인 딱 하나만. 평소 온체인 컨트랙트는 여기서 상호작용한다. 외부 호스트 머신에 바이러스나 트로이목마가 감염되어도 가상머신에는 영향을 미칠 수 없다 (이론적으로는 가능하지만, 실제로는 그렇지 않다). 왜 이렇게 하냐? 자주 온체인 상호작용을 한다면, Onekey 지갑에서 한 건 한 건마다 컨트랙트 파싱을 보고 도대체 뭘 하는 건지 확인할精力이 있을 수 없기 때문이다. (거래소 전용 리스크 관리팀이라면 몰라도). 거기에 또 하드웨어 버튼을 누르고. 2. 자주 상호작용하지 않고, 단순히 코인만 모으는 경우. (BTC 같은 것) 중고 iPhone, 시스템 초기화, 그런 다음 airGap Vault라는 오픈소스 소프트웨어를 설치한다. 이게 바로 지갑이다. 그런 다음 블루투스/네트워크를 끈다. 자동으로 키를 생성하거나, 직접 주사위를 던져서 생성한다. 이후 승인 같은 건 모두 QR코드 스캔으로 진행한다. 이 휴대폰은 영원히 다시 인터넷에 연결하지 않고, 어떤 앱도 설치하지 않는다. iOS 시스템 업그레이드도 필요 없다. ----------------------------------------------------- 왜 이렇게 하냐? 중고 거래 플랫폼에서 랜덤으로 400위안에 iPhone X를 사면, 공급망 공격이 들어있을 가능성은 거의 없다 (중고 iPhone 시장이 너무 크다). 그런 다음 오프라인에서 주사위를 던져 지갑 키를 생성하고, 휴대폰은 인터넷에 연결하지 않고 QR코드만 스캔한다. 이건 물리적으로 네 지갑이 도난당하는 게 불가능하다는 걸 결정한다.. (휴대폰을 잃어버리지만 않으면) 배터리가 망가지면 USB 충전기 꽂아서 쓰면 된다. 큰돈 들여 산 하드웨어 지갑 Pro, 그 안의 터치스크린, 암호화 하드웨어 xxx 등 화려한 기능들. Apple이 이미 모든 iPhone 한 대 한 대에 심어놨다. 그래서 굳이 돈을 더 쓸 필요가 없다.