数字钱包面临的安全威胁

• 密钥生成的风险

  目前市面上在售的硬件钱包，密钥的生成机制存在伪随机滥用、密钥存放安全机制欠缺等安全问题。

• 设计及元件的风险

  在硬件结构设计方面也存在着易被黑客利用的漏洞，同时在元器件使用方面并未进行安全审查。

• 设备固件的风险

  目前的硬件钱包普遍存在设备固件未校验、核心数据未加密、固件和关键信息已被提取的风险。

• 通信机制的风险

  硬件钱包冷端和热端APP的通信（USB、NFC、蓝牙、二维码等），均未进行严格的通信加密。

• 平台数字资产风险

  市面上大多数硬件钱包设备在升级过程中缺失安全保护机制，极易被不法分子篡改利用。