Wasabi钱包发布个人安全公告:Trezor用户请勿更新钱包
专注于隐私保护的比特币钱包Wasabi今日发布个人安全公告:如果您使用Trezor设备,请勿更新您的Wasabi钱包,否则可能暂时无法访问您的比特币。
Trezor设备更新警告
在使用Wasabi钱包时,请勿更新您的Trezor设备。具体而言,如果您使用的是Trezor Model T,请勿更新至2.3.1版本;如果您使用的是Trezor One,请勿更新至1.9.1版本。
问题根源
上周三,Trezor硬件钱包的发明者SatoshiLabs向客户通报了一个安全漏洞,该漏洞可能导致用户被迫支付过高的挖矿费用。虽然SatoshiLabs已经修复了这个问题,但Wasabi钱包的软件开发人员指出,此次更新对Wasabi和BTCPay服务器等服务造成了影响。
Wasabi钱包与CoinJoins
Wasabi钱包是一款注重隐私保护的比特币钱包,内置CoinJoins功能。CoinJoins通过将大量交易批量混合后再发送,从而模糊比特币交易信息,使交易执行者的身份难以被识别。
与Trezor的交互问题
Wasabi钱包与冷钱包Trezor交互,使其能够使用CoinJoins发送比特币。Wasabi会向Trezor发送"部分签名的比特币交易",在所有者确认后,Trezor会完成交易。然而,Trezor的最新更新与Wasabi不兼容,因为Trezor认为部分签名的比特币交易无效。此外,Trezor设备可能需要消耗大量能量和空间来访问之前的交易数据,可能导致部分签名的比特币交易文件过大,超出Trezor的处理能力。
官方建议
鉴于上述问题,Wasabi钱包团队强烈建议使用Trezor硬件钱包的用户暂时不要更新设备。同时,团队还建议用户在修复程序发布前不要更新Wasabi钱包,以防恶意分子利用漏洞分发恶意版本的Wasabi钱包。
在问题得到解决之前,请务必注意安全!