如何在安全漏洞後創建新錢包

立即設備隔離程序

1. 斷開受感染設備與所有網路的連接，包括 Wi-Fi、藍牙和蜂窩熱點。

2. 完全關閉設備電源，並在取證驗證完成前不要重新啟動。

3. 避免存取任何加密貨幣帳戶或在同一硬體上輸入助記詞。

4. 刪除可能包含錢包備份的外部儲存設備，例如 USB 驅動器或 SD 卡。

5. 記錄可疑活動的時間戳記、交易雜湊值以及事件報告的錯誤訊息。

氣隙錢包生成協議

1. 在從未連接到網路的電腦上啟動乾淨的、寫入保護的 Linux live USB。

2. 使用離線校驗和驗證直接從官方 GitHub 儲存庫下載錢包產生工具。

3. 使用加密安全熵來源產生新的助記詞片語－絕對不要依賴瀏覽器為基礎的產生器。

4. 在無酸檔案紙上列印或手寫 24 字恢復短語 — 避免使用雲端印表機或網路裝置。

5. 使用離線橢圓曲線驗證工具驗證產生的公共位址與衍生私鑰是否相符。

種子短語恢復驗證

1. 使用氣隙驗證器工具確認新建立的助記詞的 BIP-39 校驗和完整性。

2. 派生對應的擴展公鑰 (xpub) 並將其與已知的派生路徑（如 m/44'/0'/0'）進行交叉檢查。

3.將助記詞導入單獨的離線錢包介面，驗證位址產生一致性。

4. 透過從隔離終端存取的區塊鏈瀏覽器確認新產生的位址上沒有出現任何先前的交易。

5. 使用防篡改信封將種子短語的副本存放在地理位置不同的實體位置。

資金遷移策略

1. 只有在確認新錢包的接收地址完全驗證後，才能從受感染的錢包發起提款。

2. 以較高的 Gas 費廣播交易，以確保在網路擁塞期間優先確認。

3. 將大額轉帳分割為多個小額交易，以減少記憶體池搶先交易的風險。

4. 使用獨立的區塊瀏覽器監控鏈上活動，而不是依賴錢包提供者的儀表板。

5. 立即停用與舊錢包位址相關的所有智慧合約互動和代幣批准。

遷移後安全強化

1. 撤銷與先前與被破壞的錢包環境相關聯的交易所帳戶相關聯的所有 API 金鑰。

2. 透過將新錢包與經過認證的硬體安全模組配對，為未來的交易啟用硬體簽名。

3. 配置多重簽名閾值，對於超過預設值的提款，需要至少兩個獨立簽名。

4. 審核所有 dApp 權限並中斷授予不必要位址存取權限的整合。

5. 輪換所有關聯的電子郵件密碼，並在託管平台上啟用符合 FIDO2 標準的雙重認證。

常見問題解答

Q：我可以重複使用舊助記詞的任何部分嗎？切勿重複使用、修改受損害的助記詞或衍生變體，即使部分重複使用也會使加密保證失效。

Q：在智慧型手機上產生新錢包安全嗎？沒有任何行動作業系統能夠保證與後台遙測、廣告 SDK 或可能洩漏熵的持久韌體等級漏洞隔離。

Q：如何驗證我的新私鑰在生成過程中是否未被攔截？比較在單獨的氣隙系統上運行的兩個獨立建構的開源工具的公鑰雜湊輸出。

Q：我應該使用以前使用的相同錢包軟體嗎？切換到具有經過審計的熵源的不同實現 - 即使以前的軟體信譽良好，其構建鏈也可能已受到損害。