所以,使用离线手机或者电脑作为冷钱包,或者用通过数据线传输信息的硬件钱包,并不能完全避免私钥触网这一风险敞口。掌柜在《离线手机或电脑VS专业硬件钱包》中还分享了分别针对离线电脑、离线安卓手机、离线苹果手机的一些其他攻击手法。
最后,掌柜给到大家一些预防离线手机冷钱包泄露敏感数据的建议:
安卓手机连接电脑时,不要打开USB调试,苹果手机连接电脑时,选择“不信任”此电脑(当然最好不要连接电脑);
不要使用不明来源的数据线、耳机、充电宝等;
不要在公共网络环境下操作使用;
使用二维码交互的硬件钱包(如Cobo金库)作为数字资产管理工具。