RecodeX 重构消息,Solana联合创始人Toly发文指出,硬件钱包可能存在随机数生成不安全及助记词泄露风险。他表示,部分设备可能采用弱随机数源甚至恶意随机数生成机制,例如用时间哈希生成随机数,也可能泄露此前加载的助记词。为此他建议用户改用掷骰子等方式自行生成助记词,以降低设备端随机数不可信带来的风险。