Trust Wallet新版安全審計：用戶轉(zhuǎn)賬更安全，但供應(yīng)鏈存隱患

Trust Wallet新版安全審計：用戶轉(zhuǎn)賬更安全，但供應(yīng)鏈存隱患

信任錢包最近發(fā)布的新版安全審計報告，是由第三方安全機(jī)構(gòu)所完成的，涵蓋了核心代碼庫以及智能合約交互還有密鑰管理模塊。審計的總體結(jié)果是向好的，然而細(xì)節(jié)方面仍舊暴露出了一些值得用戶以及開發(fā)者去關(guān)注的深層問題。

審計范圍與關(guān)鍵發(fā)現(xiàn)

此次審計著重檢查了錢包的本地存儲加密情況，以及交易簽名流程，還有Web3接口安全狀況。報告證實三個高危漏洞已得到修復(fù)，其中一個是關(guān)乎助記詞在內(nèi)存里未及時擦除的風(fēng)險。審計方還表明，部分第三方依賴庫存在已知的CVE漏洞，雖說未直接對核心功能造成影響，然而卻暴露了供應(yīng)鏈安全的薄弱之處。

實際安全改進(jìn)點

新版于代碼層面引入了更嚴(yán)謹(jǐn)?shù)妮斎胄ｒ灆C(jī)制，且引入了內(nèi)存隔離機(jī)制Trust Wallet新版安全審計：用戶轉(zhuǎn)賬更安全，但供應(yīng)鏈存隱患，關(guān)鍵操作諸如簽名以及私鑰導(dǎo)出都增添了二次確認(rèn)彈窗。與舊版相對比，應(yīng)用針對剪切板讀取的權(quán)限控制顯著收緊Trust Wallet 新版安全審計報告分析，這能夠有效地防范常見的“剪貼板劫持”那般的攻擊。不過，審計建議里所提及的“混淆字符串”優(yōu)化并未完全實現(xiàn)，逆向分析的門檻依舊有待提升。

對用戶的實際影響

那對于普通的用戶來講，這些改進(jìn)所代表的是，在日常進(jìn)行轉(zhuǎn)賬以及DApp交互之際，風(fēng)險閾值是有所下降的。特別是那種防范惡意網(wǎng)頁劫持的能力是得到增強(qiáng)的。然而審計報告也有提醒，不存在任何一個錢包能夠達(dá)成100%安全的情況，用戶依舊需要去避免安裝那些來源不明確的應(yīng)用，并且要定期去檢查已經(jīng)授權(quán)過的智能合約。

讀罷這份審計報告，你認(rèn)為去中心化錢包的安全審計究竟應(yīng)由項目方來主導(dǎo)，還是引入第三方社區(qū)進(jìn)行監(jiān)督會更具可靠性？歡迎于評論區(qū)去分享你的看法。