OneKey 华语
@OneKeyCN

全球资产，一手掌控。 同时被 @Binance 和 @Coinbase 投资采用的安全硬件和软件钱包。 需要帮助? help.onekey.so 开工单一对一解决。

 官网下载或购买 👉
bit.ly/m/onekeycn
Joined July 2022
1,738 Photos and videos
Article

所有人：保持风险分散——多签钱包使用场景与配置详解（内有抽奖！）

当你的加密资产逐渐变多，你就会意识到一个问题：单签钱包的安全性和权限控制，可能并不足以支撑你的资产安全需求。

8
5
22
7,147
Article

COLDCARD 熵漏洞专业复盘：卷走 3800 万美元的随机数缺陷

以下内容由 OneKey 安全实验室 @OneKey_Anzen 撰写校对完成，英文原文见评论。 在密码学里，“随机”是一个可以量化、经得起算力检验的硬指标。 一套 12 个词的助记词，背后是一串 128 位的随机数，按 BIP-39

4
19
75
98,611
Article

看懂再签：以太坊清晰签名为何是用户安全的下一道分 水岭

导语 近期，以太坊基金会与钱包开发者、安全机构组成的工作组发布 Clear Signing 开放标准，试图把长期困扰行业的“盲签”问题，从单个钱包的体验优化推进为生态级基础设施。围绕 ERC-7730

3
1
6
2,491
Article

硬核验证：AI 中转站如何成为投毒钓鱼重灾区

中转一时爽，--dangerously-skip-permissions 一时爽... 你想过爽完火葬场的风险吗？ AI 站站可能成为开发工作流中最危险的信任链环节。

2
1
8
5,059
Article

当签名无法被验证，屏幕上的信息还值得相信吗？

价值15亿美元的资产，在一瞬间蒸发。 2025年2月21日，Bybit发生史上最大规模的单次被盗事件。攻击者渗透内部签名环境，成功控制了用于展示交易信息的多签钱包界面。于是，实际提交给钱包的交易指令被悄悄替换。[1]

2
1
6
3,720
Article

从 60 万美元被盗到数据全网「裸奔」：细数 Ledger 的「五宗罪」

别信那句「偶发事件」。如果数据只泄露了一次可能是不小心的，接二连三地泄露可就不一定了。 2020年： 100万邮箱泄露，27万组家庭住址「裸奔」 。[1] 2023年： 供应链遭投毒，用户被迫签下恶意交易，直接损失

8
2
30
14,782
Article

Ledger 三次数据泄露, 暴露了 27 万用户的家庭住址

深夜 11 点,家住旧金山的 Ledger 用户 Michael 收到一封邮件。邮件里准确地写着他的全名、家庭住址,甚至连他在 2023 年购买的 Ledger Nano X 的订单号都一字不差。发件人自称是「Ledger

7
10
27
12,338
Article

《DeFi 的收益守护者：风险策展人》

1.背景 DeFi 的爆发始于 2020 年的「DeFi 之夏」，当时创新的代币激励机制几乎在一夜之间将被动用户转变为活跃的流动性提供者。这种通过发放治理代币来激励用户的模式迅速点燃了市场热情，为 DeFi

3
1
3
1,690
Article

闪电网络快速回顾：比特币正统的归来之路

闪电网络虽然在之前的熊市关注度越发降低，甚至Nostr 创始人 @fiatjaf 一度质疑其为「诈骗」。但是其数据依旧在怀疑和忽视中，如日拱一卒地在上涨，并直到如今随着比特币生态叙事的爆发迎来新高。
3
2,599
Article

闪电网络快速回顾：比特币正统的归来之路

闪电网络虽然在之前的熊市关注度越发降低，甚至Nostr 创始人 @fiatjaf 一度质疑其为「诈骗」。但是其数据依旧在怀疑和忽视中，如日拱一卒地在上涨，并直到如今随着比特币生态叙事的爆发迎来新高。

9
14
24
13,664
Article

加密史第一个暴富的「大学生」故事——重读 Martti 的中本聪邮件

2009年，当时还在赫尔辛基理工大学读本科二年级的 Martti Malmi @marttimalmi 偶然浏览到 bitcoin.org，他给中本聪发邮件写道：「I would like to

3
24
69
40,980
Load more