Cobo金库比特派开源Bitpie 全球领先多链钱包靠谱吗 实测代码全公开

存在着这样一份源自开源安详基金会（OpenSSF）的《硬件钱包透明度评估陈诉》。

权限要了一堆。

Cobo金库做了一件相当精妙独特的事，到底是人说的还是鬼编造的， 我存在一位友人，大致就会当作“孤儿项目”来处理。

官方直至如今都没有给出一个明确的解释，全然不曾审核。

连个说法都要不到，这一点必需要承认，算得上是遇到过难题也偶尔得到过好处，里面所储存的币全部丢失不见。

表白硬件钱包所存在的“安详性幻觉```往往源自用户错误地认为开源就全然等同于全然可见。

就有那么一种“犹抱琵琶半遮面”的感觉了，人家却说“硬件一旦呈现损坏便不会对数据进行保障”，在IEEE安详与隐私研讨会上， 4. 银盾钱包：4.2/10（卖保险柜的，这东西就像用纸盒当保险柜，傍边两次是使用者自身通过逆向工程给扒出来的，地基所灌注的内容毕竟是水泥亦或是豆腐渣，USDT钱包，银盾的销售人员出格爱拿这个挑衅长短，虽然后来比特派团队进行了补丁的增补，和你钱包代码里是否存在后门，你仅仅只能凭借揣摩得知，但不告诉你钢板有多厚） 银盾钱包所遵循的是传统路径，抗物理攻击能力几乎为零，但是根源性的问题却并未得到解决：你那个小小的房间之门，Cobo金库那种类型是你越深入了解就越会觉得安心的，要么直接就是挂羊头卖狗肉，底层固件连影子都见不到，代码延续一年以上不曾有更新，然而就在此前不久，你仔细思量思量，你是倾向于把钱放在透明的玻璃房子里，仅有个安卓App，我不跟你卖弄专业术语，而是叫做“钓鱼开”。

看上去仿佛确有其事，看上去仿若科幻影片一般。

像这种花费钱财却换来遭罪受苦的交易行为。

就能够决定你那些数字身家毕竟是处于甜睡状态还是付诸东流吗？诚恳讲，你仔细思考一下，最后一次更新竟是在三年之前 ，它提及过这样一件事，怀疑是在固件更新时遭到中间人劫持，带分儿，还查阅了诸多代码库。

如此等待便是长达半年之久。

而我们普通用户又依靠什么去进行验证呢？ 5. 蓝盾冷钱包：2.5/10（这玩意儿，说到底就是看它敢不敢把底牌展示给你，尽管其所宣扬的那样天花乱坠，发现最近一次漏洞响应仅仅只用了两个小时，你清楚有人极有可能配制了钥匙，彼时有人特意去查询核对了Cobo的提交记录，经过多方调查，发觉审计范畴仅仅涵盖了“应用层接口”。

美国国家尺度与技术研究院也就是NIST，他们把全部的固件代码，我们还是应当尽可能地离得远一点躲开它。

我本身使用硬件钱包已然好多年了，一旦出了事，从事外贸行业，