部落格

Can Hardware Wallets Be Tampered With? How CoolWallet Fights Hardware Implants

冷錢包也可能被動手腳?從供應鏈攻擊,看 CoolWallet 如何防範惡意晶片植入

(圖片來源:前 Mt. Gox 執行長 Mark Karpelès 取得的 Ledger Nano X 裝置拆解照片,經檢查發現內部藏有惡意硬體植入模組。/Mark Karpelès (@MagicalTux) / X)

近期 Ledger 部分用戶回報加密資產遭竊,引發市場對硬體錢包供應鏈安全的關注。

根據公開報導,Ledger 正調查透過東南亞經銷商 CryptoBilis 購買裝置的用戶損失,並已要求該經銷商暫停銷售與出貨。事件的完整攻擊方式、影響範圍與責任歸屬,仍有待進一步釐清。

這起事件提醒我們:硬體錢包的安全,不只在於保護私鑰的安全晶片,也必須考慮整台裝置在交到使用者手上之前,是否可能遭到改裝。

閱讀全文關於冷錢包也可能被動手腳?從供應鏈攻擊,看 CoolWallet 如何防範惡意晶片植入

CoolWallet Go Pairing Password: What It Is and Why It Matters

什麼是 CoolWallet Go 的配對密碼?

使用 CoolWallet Go 建立錢包時,會設定一組 8 位數字的「配對密碼」。它平常幾乎用不到,卻是整個安全設計中很關鍵的一環。這篇文章說明它的作用,以及該怎麼把它保管好。

閱讀全文關於什麼是 CoolWallet Go 的配對密碼?

How to Stake Bitcoin (BTC)

如何賺取比特幣(BTC)收益

使用 CoolWallet 質押比特幣(BTC),在維持自託管安全的同時賺取收益。透過 LBTC 彈性管理資產,還能隨時新增或部分解除質押!

閱讀全文關於如何賺取比特幣(BTC)收益

Inside the Coldcard Seed Generation Flaw: Randomness Risk in Cold Wallets, and CoolWallet's Security Design

Coldcard 種子生成漏洞事件解析:冷錢包的隨機數風險,與 CoolWallet 的安全設計

Coldcard 冷錢包爆出韌體種子生成缺陷,逾 1.1 億美元比特幣遭竊。解析事件成因,以及 CoolWallet 如何以 CC EAL6+ 安全元件從架構上降低同類風險。

閱讀全文關於Coldcard 種子生成漏洞事件解析:冷錢包的隨機數風險,與 CoolWallet 的安全設計

Understanding Cardano Native Tokens: How a Multi-Asset Ledger Powers an Open Ecosystem

認識 Cardano 原生代幣:多資產帳本如何驅動一個開放的生態系

Cardano 原生代幣由帳本在協議層直接處理,標準轉帳無需信任個別代幣合約。了解 Policy ID、Asset Name 與 eUTXO 如何運作,以及安全的自我保管為何是生態系基礎設施。

閱讀全文關於認識 Cardano 原生代幣:多資產帳本如何驅動一個開放的生態系

How to Stake RLUSD

如何質押 RLUSD

透過 CoolWallet 安全質押 RLUSD,享有冷錢包安全防護、靈活質押、自動複利獎勵,還能額外獲得 Doppler Points。

閱讀全文關於如何質押 RLUSD

CoolWallet now supports the XRP Ledger RLUSD! Easily store, send, and manage your RLUSD.

CoolWallet 現已支援 RLUSD:安全管理您的 RLUSD

CoolWallet 現已支援 XRP Ledger 上的 RLUSD!輕鬆儲存、發送與管理您的 RLUSD。

閱讀全文關於CoolWallet 現已支援 RLUSD:安全管理您的 RLUSD

[Important Notice] Termination of Fiat On/Off-Ramp Services on CoolWallet App

【重要公告】CoolWallet App 法幣出入金服務終止通知

感謝您長期以來對 CoolWallet 的支持與信任。我們謹此通知,CoolWallet App 內的法幣出入金服務將於 2026 年 6 月 15 日正式終止。

閱讀全文關於【重要公告】CoolWallet App 法幣出入金服務終止通知

How to Stake Polkadot (DOT)

如何質押 DOT

使用 CoolWallet 質押 Polkadot(DOT),輕鬆賺取質押獎勵。享受完整自託管、硬體等級高度安全性,以及便捷的手機操作體驗。

閱讀全文關於如何質押 DOT