核心要点
Coinbase 正面临安全专家的批评,原因在于其钱包恢复流程要求用户输入完整的明文助记词。这种做法使用户面临重大的安全漏洞,最近英国法庭的一起案件就清晰地说明了这一风险,其中记录下的助记词据称导致了 1.76 亿美元比特币的失窃。该事件加速了行业向更安全、更用户友好的替代方案(如 Passkey 技术)的推进,旨在消除用户直接处理敏感助记词的需求。
- 安全反弹: 3 月 19 日,慢雾创始人余弦公开质疑 Coinbase 的一个恢复页面,称其要求提供明文助记词是“难以置信”的安全风险。
- 现实风险: 一起英国法庭案件凸显了暴露助记词的危险,据称一名个人因其助记词被秘密录制而损失了 1.76 亿美元比特币。
- 行业转变: 为应对这些漏洞,Breez 等公司正在开发使用 Passkey 技术的“无助记词”钱包,它用生物识别身份验证取代了手动输入助记词,以提高安全性和用户体验。
