Solana 联创 Toly 警告硬件钱包存在助记词泄露风险，建议掷骰子生成助记词

Solana 联合创始人 Toly 发文称，硬件钱包可能存在随机数生成不安全及助记词泄露风险。他表示，部分设备可能采用弱随机数源甚至恶意随机数生成机制，例如使用时间哈希生成随机数，也可能将此前加载的助记词秘密回传。对此，他建议用户通过掷骰子自行生成助记词，保留已清除敏感数据的旧签名设备，并尽可能使用全新配置、断网的 Mac 电脑进行签名，签名完成后擦除电脑数据，以降低助记词泄露风险。他还认为，使用时间较长的硬件设备更有可能已被安全研究人员发现并公开其漏洞。