以比特币纸钱包为例的纸质比特币钱包的风险

许多真正不想将比特币存储在加密货币甚至在线钱包中的人都在使用BitcoinPaperWallet.com。 根据页面首页的第一句话，这些页面被黑客入侵然后损失我们的钱是很普遍的。 纸质比特币钱包是包含公钥和秘密密钥的文档。 纸钱包的优点是密钥不是数字存储的。 因此，网络攻击或由于计算机故障引起的任何问题的机会都将减少为零。

纸质比特币钱包也不总是完美的

但是，最近出现了一种内容令人震惊的分析，根据该分析谁可以访问BitcoinPaperWallet的后端（准数据库和源代码），它也可以访问钱包的私钥。 要了解几个因此而损失巨额资金的用户。 据报道，一个被称为“ Nick Wendell”的用户在一月份损失了五十万美元。 这再次提醒您，您可能要考虑使用基于Web的比特币钱包生成器。 毕竟，温德尔的故事也非常令人难过，并指出了某种骇人听闻的方向。

他抓住了他的五十万美元的比特币，并将其转移到由BitcoinPaperWallet生成的钱包中。 几分钟后，似乎没有任何信号消失了14.5 BTC。 而且，浏览各种Reddit和Bitcointalk论坛可以轻松地找到几个类似的用户，而不是一个。默认情况下，纸钱包似乎更安全，但主要风险是生成私钥。 毕竟，如果我们依靠外部公司开发的软件，那么我们会信任该公司。 而且，如果这一切都是骇客，那么我们的所有代币都失败了。 而且由于BitcoinPaperWallet将所有生成的私钥存储在其服务器上，因此，有权访问它们的人已经处于双赢局面。该网站的漏洞多年来一直是一个话题，例如，MetaMask也认为此域存在风险。

任何对技术细节感兴趣的人都可以在相关的Reddit论坛上了解“后门”的工作方式。 基本上，整个过程是，当您打开页面时，它已经自动将60个随机数作为“测试键”加载到HTML中。但实际上，此测试密钥将是私钥本身。 从现在开始，我们徒劳地单击以获得唯一的代码。 该页面将忽略此内容，并将仅返回HTML中嵌入的测试密钥。 因此，没有随机性。 否则，BitcoinPaperWallet已对指控作出回应，未发现任何“后门”或故障的迹象，但所有报告仍在调查中。

—-

原文链接：https://www.bitcoinbazis.hu/a-papiralapu-bitcoin-tarca-kockazatai-a-bitcoinpaperwallet-peldajan/

原文作者：Tomasito

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。