Blog

Google 2FA sync feature - serious threat for your coins?

Google Authenticator 同步功能会威胁加密资产安全吗？（2023 年）

当时，Google 双重身份验证应用更新后，终于可以在不同设备之间同步验证码。换手机时不必再手动输入备份代码，看起来方便了许多。 但如果您依靠双重身份验证保护重要数据和账户，便利性可能需要付出安全代价。本文发表时的结论十分明确：如果您重视更强的安全保障，请不要开启新的同步功能。 安全研究人员 Mysk 指出，使用当时提供的云备份同步验证信息时，秘密信息在设备与 Google 服务器之间传输，却没有受到端到端加密保护。若有人取得这些秘密信息，您以为受应用保护的账户也更容易遭到入侵。 研究人员给出的建议是：“跨设备同步双重身份验证秘密信息虽然方便，却会牺牲隐私。幸好，Google Authenticator 仍可在不登录、不同步秘密信息的情况下使用。我们目前建议继续以这种方式使用。” 如需了解如何把硬件钱包用作双重身份验证密钥，请参阅使用 Ledger Nano 进行 U2F 身份验证的说明。

Trust Wallet Browser extension proven unsecure - all funds at risk

Trust Wallet 浏览器扩展漏洞曾使资金面临风险（2023 年）

到了 2023 年，仍有人在浏览器钱包里存放相当多的资产。如果您重视资金安全，就应该认真考虑其中的风险。 据披露，Trust Wallet 浏览器扩展存在已持续数月的严重安全漏洞。 以下报告说明了问题有多严重： “Trust Wallet 浏览器扩展的助记词生成存在缺陷，熵值仅为 32 位。我们制作了包含所有可能助记词的文件。” “只要知道账户地址，就能立即计算出私钥，进而取得账户中的全部资金。” 换句话说，使用该扩展创建的钱包曾面临被攻击者迅速盗走资金的风险。 在这起事件中，白帽黑客及时采取行动，避免了大规模损失。但事件再次提醒我们：不要把损失后会严重影响生活的金额存放在浏览器钱包里。 使用硬件钱包离线保管密钥，并尽可能学习多重签名。如果您在越南并想开始使用，我们提供硬件钱包和免费咨询。

What is Duress PIN? And how does it help me to escape violent attacks?

什么是胁迫情境专用 PIN？它如何帮助应对人身威胁

制定个人安全方案时，需要考虑不同的攻击方式。其中最令人不安但确实存在的风险，是为了夺取 Bitcoin 而实施的人身胁迫，也就是所谓的“五美元扳手攻击”。 我们很难想象在受到暴力威胁时会如何行动。不过，提前准备可能保护资产和人身安全的选择并无坏处。胁迫情境专用 PIN 就是一种选择。 它是硬件钱包上的备用 PIN，输入后会打开一个诱饵钱包。可在其中放入看起来可信的少量 Bitcoin，把大部分资金留在主钱包。 Ledger 使用 Ledger 设备时，可以创建带密码短语的钱包，并为它分配专用 PIN。带密码短语的钱包可以作为主钱包，普通钱包则作为诱饵。请记住，恢复主钱包资金时必须知道该密码短语。 在设备菜单中按住两个按键，打开“Settings”，然后依次进入“Settings”→“Security”→“Passphrase”。向右移动三次，选择“Set Up Passphrase”，再选择“Attach To PIN”。按提示设置新的 PIN 和密码短语。完成后重新连接设备，输入新 PIN 即可访问新钱包。 Coldcard 在…

Best Ledger Safety Practices

安全使用 Ledger 的基本做法

如何避免假冒 Ledger 软件带来的损失？ 请牢记以下要点，并持续遵守经过验证的安全做法。事前谨慎总好过事后后悔。 注意： 除了 Ledger 设备本身，绝不要在任何地方输入恢复短语。 只从官方网站下载和更新 Ledger Live。 不要通过搜索引擎结果进入 Ledger 网站。 忽略收件箱里可疑的 Ledger 相关消息，并将其标记为垃圾邮件。 不要点击邮件中的链接，也不要安装邮件发送的软件。 不要回应要求您下载 TeamViewer、AnyDesk 等远程控制软件的请求。 发送或接收资金时，先用小额测试。核对粘贴后的钱包地址是否正确，至少检查开头和结尾各五个字符。 确认正在使用的 Ledger Live…

BitcoinVN Shop 推荐计划现已支持商品专属链接

您对 BitcoinVN Shop 团队的服务满意吗？如果满意，欢迎留下评价。您也可以向自己的读者或关注者推荐我们的服务，赚取额外的推荐收入。 如果您有不满意的地方，请联系我们。我们会尽力解决问题，并认真听取您对改进服务的建议。 “明白了，那推荐奖励具体怎么获得？”步骤如下： 注册 BitcoinVN Shop 联盟计划。 挑选您想推荐的商品。 按照下图创建该商品的专属推荐链接。 根据联盟计划政策，通过您的推荐链接产生的每笔销售可获得 5% 的报酬。如果您的受众对产品感兴趣，即使只售出几台设备，推荐收入也可能超过 100 万越南盾。

提醒：Trezor 警告市场上出现假冒设备

我们的合作伙伴 Trezor 多次提醒买家注意仿冒设备，避免受骗。 要点： 假冒 Trezor 力图连细节都复制原版。 大幅折扣通常是第一项警示信号。 假设备不适合安全存放加密货币等数字资产。 以下转述 Trezor 团队的原文。 发现假冒 Trezor One。请只向 Trezor 官方商店或授权经销商购买。 Trezor 多年来见过以其他品牌销售的类似设备。但这次发现的是由未知厂商制造、几乎一比一复制 Trezor One 的假货。与以其他名称出售的产品不同，它企图让人无法辨别真伪。 假冒 Trezor One…

Coldcard 钱包现已在 BitcoinVN Shop 发售

Coldcard 钱包凭借对安全性毫不妥协的设计，多年来成为全球资深 Bitcoin 用户的常见选择。 它由 2012 年成立的 Coinkite 开发。公司创始人 Rodolfo Novak 是较早接受 Bitcoin 的巴西裔加拿大人。Coldcard 只支持 Bitcoin，面向重视安全性甚于支持币种数量的用户。 与 Trezor 和 Ledger 等多币种钱包相比，Coldcard 的目标用户更少；但对于希望使用 Bitcoin 专用设备的人来说，它可能是更合适的选择。 它提供应对胁迫情况的…