那些说“兄弟，加个密码短语就行了”的人完全没抓住重点。这不仅仅是一个单独的漏洞问题。这是一个更大的问题，是关于硬件钱包之前被低估的整个攻击面。 你加了密码短语，以为解决了问题，结果发现你的硬件钱包品牌遭遇了供应链攻击。安全芯片故障？固件漏洞？自己掷骰子生成种子？又或者钱包根据你正确的掷骰结果错误地生成了种子？内存故障？ 我想说的是，这需要对自托管安全解决方案进行更广泛的审查。仅仅增加一个复杂层并不能解决问题，反而会让自托管变得更难，更容易出现用户错误。 希望会有新的创新出现。更希望的是，这能推动协议升级，从而在底层提高安全性（比如covenants）。