1. 为什么使用 Windows to Go 而非专用硬件钱包？我有 Ledger Nano X，可以说是非常难用，而且大多数硬件钱包依赖于专用软件，如果软件被投毒我不确定它是否还能保证安全性。另外专用硬件更容易被黑客瞄准，进行针对性的攻击。相比之下，Windows 是通用型系统，对于一个仅在进行交易时短暂开机接入

发布时间: 2024-11-17 16:20:12

1分

数据加载中

关注推特

收听电报

1. 为什么使用 Windows to Go 而非专用硬件钱包？
我有 Ledger Nano X，可以说是非常难用，而且大多数硬件钱包依赖于专用软件，如果软件被投毒我不确定它是否还能保证安全性。
另外专用硬件更容易被黑客瞄准，进行针对性的攻击。相比之下，Windows 是通用型系统，对于一个仅在进行交易时短暂开机接入
IT技术
( twitter.com )

2个月前由 Yachen Liu 提交

为什么使用 Windows to Go 而非专用硬件钱包？
我有 Ledger Nano X，可以说是非常难用，而且大多数硬件钱包依赖于专用软件，如果软件被投毒我不确定它是否还能保证安全性。
另外专用硬件更容易被黑客瞄准，进行针对性的攻击。相比之下，Windows 是通用型系统，对于一个仅在进行交易时短暂开机接入 Internet 的离线系统，几乎没有被盯上的可能，大隐于市。

当然这个方案只适合我这种几乎不怎么执行操作的用户。
为什么要把助记词放 Dropbox？
因为任何实物存储都有各种不确定风险，如火灾，以及真的很容易忘记。我曾经把保险箱备用钥匙藏在了空气净化器的滤芯仓里。结果等把空气净化器以旧换新一年后才想起来……

相比之下，Dropbox 中的数据几乎没有丢失的可能，数据会存在云端且同步到我多个设备上。
为什么要手搓 AES？
实际上是因为我没有用任何现成的 AES 加密软件，而 AES 算法的使用是需要一些设计的，比如 padding 模式、key derivation 算法、IV 怎么处理等等。自己写的 AES 使得产生的加密数据没有任何特征，可以随意附在任何一个文档文件中。（例如，写入某张照片的 EXIF 信息、附在 docx 文档的文件描述、直接追加在 JPG 文件二进制末尾）

即使真的被黑客获取到了这段密文，由于缺乏关于加密模式的信息，也会大大增加进行暴力破解的难度。

而我自己，只要明确的记得密码，即使真的完全忘记了加密模式，翻来覆去多试试也总能凑出来。

当然这个方案完全是为我自己的需求和以及知识背景定制的，分享出来只是给大家提供思路，不是说最优解。

（看起来像我存了几个亿，实际上目前钱包余额为 0…）