如何使用 Brave Wallet 實現內建瀏覽器安全？ （無擴充）

Brave錢包整合架構

1. Brave Wallet 直接嵌入瀏覽器二進位檔案中，消除了對外部擴充功能或第三方注入器的依賴。

2. 錢包在與主要瀏覽上下文隔離的​​強化沙盒渲染器程序中運作。

3. 所有加密操作（包括私鑰派生、簽章產生和交易序列化）均在基於 WebAssembly 的安全飛地內執行。

4. 硬體錢包支援利用 U2F 和 WebUSB 協議，無需將原始設備介面暴露給網頁。

5. 區塊鏈互動的網路請求透過 Brave 的內部代理層進行路由，該層強制執行嚴格的原始綁定請求驗證和速率限制。

鏈上身分管理

1. 每個 Brave Wallet 實例使用專門儲存在作業系統層級憑證庫中的 BIP-39 助記符產生確定性以太坊位址。

2. 位址推導路徑遵循 Ed25519 和 secp256k1 曲線的 EIP-2333 標準，確保與 Ledger 和 Trezor 韌體的交叉相容性。

3. Brave 錢包原生支援 ENS 解析，允許使用者將資產發送到人類可讀的網域（如alice.brave） ，而無需手動查找地址。

4. Unstoppable Domains 整合包含在 DNSSEC 解析之前對 .brave、.crypto 和 .x 網域進行自動 TLD 驗證。

5. 在 UI 確認之前，根據本機節點快照驗證交易元資料（例如鏈 ID、隨機數和 Gas 估算）。

交易簽名工作流程

1. 當 dApp 發起簽章請求時，Brave Wallet 會在 JSON-RPC 有效負載到達任何 Web 內容腳本之前攔截它。

2. 簽名介面盡可能以簡單的英語顯示完整的交易詳細信息，包括合約呼叫目標、函數選擇器和編碼參數。

3、每項操作都必須由使用者手動審核；跨頁面重新載入或網域變更不允許自動簽署或會話持久性。

4. 當 Ledger 或 Trezor 裝置透過 USB 或藍牙連接時，簽章有效負載使用硬體支援的金鑰材料進行簽章。

5. 只有在 Brave 內部記憶體池驗證器成功驗證後，簽署的交易才會被廣播，該驗證器檢查重入模式和已知的惡意字節碼簽章。

保護隱私的區塊鏈交互

1. Brave Wallet 會停用所有指向 Infura 或 Alchemy 等集中式提供者的預設 RPC 端點，除非被使用者設定明確覆蓋。

2. 內建後備使用去中心化網關，包括 IPFS 支援的以太坊存檔節點和託管在 Brave 運營的基礎設施上的 Zcash 主網代理。

3. 與錢包使用相關的分析遙測僅供選擇加入，絕不包括交易哈希、地址或餘額－即使是匿名形式。

4. 跨鏈交換透過保護隱私的聚合器進行，這些聚合器將訂單分散到多個去中心化交易所，同時掩蓋滑點閾值和交易規模。

5. 零知識證明在 NFT 鑄幣過程中驗證代幣所有權，而無需向鑄幣合約洩露錢包識別碼。

常見問題解答

Q：Brave Wallet 是否將私鑰儲存在雲端同步？答：不會。私鑰嚴格保留在本地並且永遠不會同步，即使啟用了 Brave Sync 也是如此。同步僅傳輸非敏感數據，例如地址簿條目和網路首選項。

Q：我可以將 Brave 錢包與 Solana 或 Cosmos 等非 EVM 鏈一起使用嗎？答：從 1.88.134 版本開始，Brave Wallet 支援以太坊、Polygon、Arbitrum、Optimism、Base、Zcash 和 Filecoin。 Solana 和 Cosmos 整合仍在積極開發中，但預設尚未啟用。

Q：如果我無法存取 Brave 瀏覽器設定文件，會發生什麼情況？答：恢復完全取決於您的 12 個單字的助記詞。 Brave 不維護備份伺服器或助記詞託管。如果沒有這句話，資金將無法收回。

Q：Brave Wallet 是否會受到瀏覽器擴充功能漏洞的影響？答：不適用。 Brave Wallet 不包含任何擴充組件。它被編譯到瀏覽器核心中，並且不與擴充系統共用任何程式碼路徑。