跳至主要內容

常見的安全威脅

U
作者:UKey Wallet

如果您想透過網路向某人匯款,您需要知道他們的收款地址。與 UKey 裝置不同,電腦不一定安全,螢幕上顯示的位址可能會被惡意變更。可以肯定的是,您應該始終在 UKey 裝置畫面上驗證接收位址。為了提高安全性,我們還建議使用額外的第二個管道(例如簡訊、電話或面對面會議)來確認收件人的地址。

切勿與任何人分享您的助記詞,也不要按從第一個單字到最後一個單字的順序輸入它們。

UKey 關閉

我們沒有這樣的計劃,如果我們不得不停止運營,我們不必擔心。UKey與支援BIP32、BIP39和BIP44的其他錢包相容。由於我們的程式碼是公開的,世界各地的開發人員都可以維護它並添加新功能。在極端情況下(儘管不推薦),您還可以使用恢復助記詞來恢復您在不同錢包中的資金。

UKey PIN 的暴力攻擊

您的 UKey 裝置受 PIN 碼保護。如果選擇了一個好的 PIN 碼,則需要數十萬次嘗試才能正確猜測。

· 嘗試 10 次失敗後,裝置將自動擦除自身。

使用惡意 韌體 刷新 UKey 設備

官方UKey 韌體是用我們團隊的主金鑰簽署的。您可以在 UKey 裝置上安裝非官方 韌體,但這樣做會擦除裝置的儲存並在每次啟動時顯示警告。請格外小心,並確保 UKey 包裝未開封,且防篡改全像圖完好無損且就位。

邪惡女僕攻擊 – 用假設備取代 UKey 設備

惡意第三方可能會竊取您的 UKey 並用假冒產品替換。如果嵌入了無線發射器,假冒設備可以傳輸其收到的任何 PIN。然後,攻擊者就可以完全存取您的資金。如果您擔心此類攻擊,最好用永久性記號筆在 UKey 背面簽名。每次使用時不要忘記檢查簽名。您還可以設定難以複製或偽造的獨特圖像作為您的自訂主螢幕。特別值得一提的是,UKey Mini 的設備底盤採用超音波焊接密封,在不損壞外殼的情況下幾乎不可能打開設備。

使用者電腦被盜

如果使用者的電腦被盜,也不會影響其資金安全。 UKey 裝置可與不同的電腦一起使用。如果沒有 UKey 裝置本身,就不可能從被盜的電腦上轉移您的加密貨幣資產。

攻擊 UKey 伺服器

UKey 非常重視安全性,因此這種選擇的可能性很小。此外,您可以設定自己的自訂後端,這意味著您可以使用 UKey 應用程序,而無需依賴 UKey 伺服器。

在受感染的電腦上執行恢復過程

On UKey 硬體錢包,助記詞 始終直接在裝置本身上輸入,因此不存在從受感染電腦進行鍵盤記錄的危險。

是否回答了您的問題?