BlueWallet CTO审查494款iOS加密钱包，45款被标记高风险
TREE NEWS 报道， BlueWallet 首席技术官对 App Store 上的 iOS 加密钱包进行了一次大规模安全筛查。审查覆盖 904 款标注为非托管的钱包应用，其中 494 款被进一步深入分析，最终 45 款被标记为存在严重或高风险安全问题。其中 23 款被列为潜在严重风险，22 款为高风险。
风险类型集中在几个关键环节
被标记的问题主要涉及以下方面：
- 疑似将助记词或私钥上传至外部服务器
- 使用弱随机数生成钱包，导致助记词可被预测
- 将密钥存储在服务器端，而非用户设备本地
- 在应用中硬编码加密密钥
- 加载可访问钱包敏感信息的未签名 JavaScript
这些问题中的任何一项都足以构成单点故障。弱随机数会让种子短语变得可预测；服务器端存密钥直接违背了「非托管」的定义；硬编码密钥意味着所有安装实例共享同一个秘密；而未签名的远程 JavaScript 相当于给攻击者留了一条直通钱包敏感数据的通道。
该 CTO 同时提醒，分析可能存在误报，并强调 App Store 审核通过以及应用本身的知名度，均不能作为证明钱包安全的依据。这一提醒至关重要：一款下载量数百万的钱包仍可能携带致命缺陷，而苹果的审核流程并非密码学审计。
对钱包市场意味着什么
自托管钱包是用户进入加密世界的入口。随着更多资产上链、RWA 代币化把更多价值引入钱包，密钥被攻破的代价正在上升。钱包应用泄露的助记词不是可恢复事件，而是资产的永久损失。
此次审查还暴露了一个结构性问题：App Store 是分发渠道，不是安全认证机构。用户很难分辨一款钱包是否经过独立审查，还是仅仅通过了一次通用应用审核。这种信息不对称对恶意或疏忽的开发者有利。
前瞻
可以预期，市场对第三方钱包安全评级、可复现构建和开源验证的需求会持续上升。硬件钱包厂商和成熟软件钱包可能将审计透明度作为差异化卖点。对用户而言，实际建议很直接：检查随机数来源，确认密钥是否离开设备，优先选择代码公开且经过独立审查的钱包。App Store 徽章和下载量是营销信号，不是安全保证。
