如果你还在用 Safe 多签或其他多签(不管什么技术模式),需要注意这几点: 1. 所有签名步骤一定是要可验证,你或你找很懂技术的朋友费劲半天没法验证的,默认就应该怀疑 2. 既然你都用上多签了,如果能搭配硬件钱包,尤其是能把复杂签名解析做好的,把签名异常风险提醒好的,那最好搭配着用 这个安全思路就是永远不要相信一方,总可能出现单点风险,最好多方验证。 钱包安全真的很不容易做好,此时如果你只是在嘲笑 Safe 多签出问题,而不内部加强自身的安全,那就要惨了。

Cos(余弦)Founder of SlowMist_Team

观点原文

如果你还在用 Safe 多签或其他多签(不管什么技术模式),需要注意这几点:

  1. 所有签名步骤一定是要可验证,你或你找很懂技术的朋友费劲半天没法验证的,默认就应该怀疑
  1. 既然你都用上多签了,如果能搭配硬件钱包,尤其是能把复杂签名解析做好的,把签名异常风险提醒好的,那最好搭配着用

这个安全思路就是永远不要相信一方,总可能出现单点风险,最好多方验证。

钱包安全真的很不容易做好,此时如果你只是在嘲笑 Safe 多签出问题,而不内部加强自身的安全,那就要惨了。

Sharing

相关观点