Solana 联合创始人警告硬件钱包安全漏洞
TREE NEWS 报道， Solana 联合创始人 Anatoly Yakovenko（Toly）近日发文警告，硬件钱包可能存在随机数生成不安全及助记词泄露的风险。他指出，部分设备可能采用弱随机数源甚至恶意随机数生成机制，例如使用时间哈希生成随机数，也可能将此前加载的助记词泄露出去。
这一警告在加密社区引发广泛关注。硬件钱包一直被视为加密资产安全存储的黄金标准，但 Toly 的言论揭示了这一信任假设背后的隐患。他建议用户通过掷骰子等方式自行生成助记词，以确保真正的随机性。
行业分析：硬件钱包的信任假设
硬件钱包依赖安全的随机数生成器（RNG）来创建几乎不可能被猜到的助记词。然而，如果制造商使用弱随机数源——或故意引入后门——生成的密钥可能被预测或攻击者已知。Toly 提到的“时间哈希”作为随机源尤其令人担忧：时间戳熵值低，容易被暴力破解。
掷骰子生成助记词的建议并不新鲜，密码朋克和隐私倡导者数十年来一直推崇这种方法。骰子提供物理熵，正确记录后可生成真正随机的种子。但这种方法需要谨慎执行，以避免偏差和人为错误。
- 供应链风险：硬件钱包在制造或分销过程中可能被篡改。
- 固件漏洞：即使是知名设备也曾出现可能暴露种子的漏洞。
- 用户操作失误：种子保管不当和钓鱼攻击仍是资产丢失的最常见原因。
Toly 的警告也间接批评了部分硬件钱包公司的封闭性——代码闭源，随机数生成无法审计。这种缺乏透明度是自托管叙事中的核心矛盾。
前瞻：迈向可验证的随机性
加密行业正日益关注可验证随机性。项目正在探索基于安全元件和开源固件的硬件解决方案，以便进行审计。对用户而言，关键要点很明确：多样化托管方式、验证熵源，并考虑使用经过验证的随机性离线生成种子。
随着监管机构和机构投资者关注加密领域，密钥生成的完整性将至关重要。Toly 的警告及时提醒我们，在去信任的生态系统中，即使是我们信任的工具也必须受到审视。
