如何在安全漏洞后创建新钱包

立即设备隔离程序

1. 断开受感染设备与所有网络的连接，包括 Wi-Fi、蓝牙和蜂窝热点。

2. 完全关闭设备电源，并在取证验证完成之前不要重新启动。

3. 避免访问任何加密货币帐户或在同一硬件上输入助记词。

4. 删除可能包含钱包备份的外部存储设备，例如 USB 驱动器或 SD 卡。

5. 记录可疑活动的时间戳、交易哈希值以及事件报告的错误消息。

气隙钱包生成协议

1. 在从未连接到互联网的计算机上启动干净的、写保护的 Linux live USB。

2. 使用离线校验和验证直接从官方 GitHub 存储库下载钱包生成工具。

3. 使用加密安全熵源生成新的助记词短语——切勿依赖基于浏览器的生成器。

4. 在无酸档案纸上打印或手写 24 字恢复短语 — 避免使用云打印机或网络设备。

5. 使用离线椭圆曲线验证工具验证生成的公共地址与派生私钥是否匹配。

种子短语恢复验证

1. 使用气隙验证器工具确认新创建的助记词的 BIP-39 校验和完整性。

2. 派生相应的扩展公钥 (xpub) 并将其与已知的派生路径（如 m/44'/0'/0'）进行交叉检查。

3、将助记词导入单独的离线钱包界面，验证地址生成一致性。

4. 通过从隔离终端访问的区块链浏览器确认新生成的地址上没有出现任何先前的交易。

5. 使用防篡改信封将种子短语的副本存储在地理位置不同的物理位置。

资金迁移策略

1. 只有在确认新钱包的接收地址完全验证后，才能从受感染的钱包中发起提款。

2. 以较高的 Gas 费广播交易，以确保在网络拥堵期间优先确认。

3. 将大额转账拆分为多个小额交易，以减少内存池抢先交易的风险。

4. 使用独立的区块浏览器监控链上活动，而不是依赖钱包提供商的仪表板。

5. 立即禁用与旧钱包地址相关的所有智能合约交互和代币审批。

迁移后安全强化

1. 撤销与先前与被破坏的钱包环境相关联的交易所帐户相关联的所有 API 密钥。

2. 通过将新钱包与经过认证的硬件安全模块配对，为未来的交易启用硬件签名。

3. 配置多重签名阈值，对于超过预设值的提款，需要至少两个独立签名。

4. 审核所有 dApp 权限并断开授予不必要地址访问权限的集成。

5. 轮换所有关联的电子邮件密码，并在托管平台上启用符合 FIDO2 标准的双因素身份验证。

常见问题解答

问：我可以重复使用旧助记词的任何部分吗？切勿重复使用、修改受损害的助记词或派生变体，即使部分重复使用也会使加密保证失效。

问：在智能手机上生成新钱包安全吗？没有任何移动操作系统能够保证与后台遥测、广告 SDK 或可能泄漏熵的持久固件级漏洞隔离。

问：如何验证我的新私钥在生成过程中是否未被拦截？比较在单独的气隙系统上运行的两个独立构建的开源工具的公钥哈希输出。

问：我应该使用以前使用的相同钱包软件吗？切换到具有经过审计的熵源的不同实现 - 即使以前的软件信誉良好，其构建链也可能已受到损害。