最大的问题是，没有容错。 1. 高熵 最好是自己摇骰子，参考赌场。 2. html又要依赖堆代码，代码=高风险 3.离线签名是必须的，离线iPhone和硬件钱包都可以做。 4.热钱包，不可靠 我现在能相信的热钱包有两类，一是bitcoinorg 推荐的blue wallet，其次是okx 和binance 的web3钱包。 采用自行投掷骰子生成熵源 → 使用Sparrow或Bitcoin Core完成本地地址生成与管理 → 配合多签方案 → 尽量不使用热钱包。