看到Ledger被植入..再強調一遍. 鏈上偵探@zachxbt 說硬體錢包都是垃圾/智商稅是有原因的. 我的策略就兩個, 很簡單. 分兩個情況. 1.經常要鏈上互動 + 錢不算太多. 專用電腦, 或者你自己平時工作電腦, 裡面裝Vmware或者 Windows自帶的 HyperV Manager. 然後裝上乾淨的官方下載的作業系統 (Windows, Ubuntu等) 裡面開啟防火牆封鎖瀏覽器之外的任何應用聯網.然後其他什麼軟體都不裝. 就一個Chrome + OKX錢包插件. 平時鏈上合約就來這互動. 你外部宿主机感染病毒或者木馬了, 都影響不到你的虛擬機 (理論上有可能,但是實際上不會) 為什麼這樣? 因為你要是經常鏈上互動, 是不可能有精力去一筆一筆在你的Onekey錢包上,看合約解析,看到底幹了什麼的. (交易所專門的風控才有必要幹這種事) . 再去按硬體按鈕. 2. 不經常互動, 單純囤幣. (BTC之類的) 舊iPhone, 重置系統, 然後裝上 airGap Vault這個開源軟體, 這就是一個錢包.然後關閉藍牙/網路. 自動生成密鑰,或者你自己扔骰子生成. 之後授權什麼的都是走掃二維碼. 這個手機永遠不再聯網, 也不要裝任何app. 也不需要再升級iOS系統. ----------------------------------------------------- 為什麼這樣? 你閒魚上隨機400元買個iphone X, 是幾乎不可能有供應鏈攻擊在裡面的(二手iPhone市場太大了). 然後線下扔骰子生成錢包密鑰, 然後手機又不聯網, 只掃碼. 這從物理上決定了,你錢包就不可能被盜.. (除非你手機丟了) 電池壞了就插USB充電頭用. 你花大價錢買的硬體錢包 Pro, 裡面的觸屏,加密硬體xxx等 花裡胡哨的功能. Apple都給你植入在每一台 iPhone裡的. 所以沒必要再多花錢了.