BlueWallet 首席技术官：审查 494 款 iOS 加密钱包，其中 45 款或存在严重安全风险

ChainCatcher 消息，据 Bitcoin News 报道，BlueWallet 首席技术官表示，其对 App Store 中 904 款标注为非托管加密钱包的 iOS 应用进行筛查，并分析其中 494 款，最终将 45 款标记为可能存在严重或高风险安全问题，其中 23 款为潜在严重风险，22 款为高风险。

问题主要包括涉嫌将助记词或私钥上传至服务器、生成的钱包随机性不足、在服务器端存储密钥、使用硬编码加密密钥，以及加载能够与钱包敏感数据交互的未签名 JavaScript 代码。BlueWallet 首席技术官提醒称，分析结果可能存在误报，且未出现在名单上的应用并不一定就是安全的。当涉及存储大量比特币时，仅凭 App Store 的审核通过和应用声誉，并不足以作为信任该软件的依据。