TREE NEWS 报道， BlueWallet首席技术官表示，其对App Store中904款标注为非托管加密钱包的iOS应用进行筛查，并分析了其中494款，最终将45款标记为可能存在严重或高风险安全问题，其中23款为潜在严重风险，22款为高风险。问题主要包括涉嫌将助记词或私钥上传至服务器、生成的钱包随机性不足、在服务器端存储密钥、使用硬编码加密密钥，以及加载能够与钱包敏感数据交互的未签名JavaScript代码。该首席技术官提醒，分析结果可能存在误报，且未出现在名单上的应用并不一定就是安全的。
BlueWallet首席技术官筛查494款iOS加密钱包，45款被标高风险
AI 解读
这次筛查的价值不在45这个数字，而在于它把非托管钱包的安全审计从个案变成了可复用的方法：助记词上传、随机性不足、硬编码密钥等问题都属于结构性缺陷，一旦存在就意味着私钥从一开始就不完全由用户掌控。受影响的是依赖App Store分发渠道的中小钱包开发者，以及把非托管等同于安全的用户认知。值得观察的是，这份名单会否推动钱包方公开回应或修复，以及未上榜应用是否会被误读为安全背书。
由 AI 生成，仅供参考。