密钥与签名
什么是二维码签名?
二维码签名是一种在离线设备上签署交易的方式,全程没有任何数据连接。未签名的交易在联网电脑上显示为二维码,由离线设备扫描、在那里签名,再以另一个二维码返回。
为什么重要
数据线或蓝牙都是通道,恶意软件可能会用它。摄像头读二维码只搬运屏幕上那点数据,一次只走一个方向,而且每一次交换你都看得见。
Locker Protocol Wallet 怎么处理
Locker Protocol Wallet 的每一次签名都走同一个回路:扩展显示请求二维码,Locker Vault 读取它,解码交易并展示给你,然后显示签好的二维码,由扩展扫回去。较大的数据以动态二维码(BC-UR)传递。
常见问题
二维码签名比硬件钱包慢吗?
慢几秒:每次签名扫两次码。换来的是你能在一整块手机屏幕上读交易,而不是在一块很小的设备显示屏上。
恶意二维码会危害离线设备吗?
保险库把每一个二维码都当作数据处理:它解码内容,把读到的东西展示给你,在你于它的屏幕上批准之前不签任何东西。