Bitpie安全新动态：私钥存储通过独立审计

Bitpie安全团队上周完成移动端私钥存储模块独立审计安全，未发现高危漏洞。审计覆盖随机数生成、新动内存加密与日志脱敏三个环节，报告已全文公开了。一个细节值得关注态私，新版本在交易签名前加入二次验证，用户需按下实体键并输入手势密码钥存。多了这一步，Bitpie安全水位又抬高一截。代价储通是每次转账多花两秒。近期假冒钱包盗币案频发，过独Bitpie安全策略从被动防御转向主动拦截了。扫码支付时，应用会实时比对恶意地址库立审，遇到异常地址直接弹窗。连转账按钮都变成灰色了。

再强的防护也怕用户自己泄底。笔者实测导出助记词，Bitpie反复弹窗，还强制倒计时阅读安全须知。“烦人”的流程，确实拦下粗心操作。