BlueWallet CTO 筛查 iOS 非托管钱包应用，45 款被标记高风险

ChainCatcher 消息，据 Bitcoin News 报道，BlueWallet 首席技术官表示，其对 App Store 中 904 款标注为非托管加密钱包的 iOS 应用进行筛查，并分析了其中 494 款，最终将 45 款标记为可能存在严重或高风险安全问题。

这 45 款应用中，23 款被列为潜在严重风险，22 款被列为高风险。问题主要包括涉嫌将助记词或私钥上传至服务器、生成的钱包随机性不足、在服务器端存储密钥、使用硬编码加密密钥，以及加载能够与钱包敏感数据交互的未签名 JavaScript 代码。

BlueWallet 首席技术官提醒，相关分析结果可能存在误报，未出现在名单上的应用也不一定安全。其表示，当涉及存储大量比特币时，仅凭 App Store 审核通过和应用声誉，不足以作为信任该软件的依据。