Exodus 比特币钱包：49万美元骗局
一个伪造的 Exodus 比特币钱包出现在 Canonical 的 Snap store 中，据称盗走了约 49 万美元的 BTC，引发了对 Snap “safe” 标记以及极少人工审核应用的广泛批评。评论者争论受害者与平台各自应承担多大责任，以及硬件钱包、多签方案或物理隔离存储是否真的能保护普通用户。许多人认为，这一事件表明加密货币对于主流使用仍然脆弱，操作安全要求高，且与传统金融相比消费者保护薄弱。
Snap Store、验证与“Safe”标签
- 许多人批评 Snap 对发布者验证过于宽松，还允许对钱包这类敏感应用进行“社区”重打包。
- “Safe” 徽章被认为具有危险的误导性；它表示的是沙盒隔离，而不是该应用合法或经过审计。
- 建议包括：
- 显示明确警告，例如“未验证；请核查发布者和代码”。
- 通过 DNS /
/.well-known/或类似方式，将 snaps 与已验证域名关联起来。 - 加入人工审核，至少针对高风险类别（金融、密码管理器）。
- 也有人认为集中式商店可以运作（例如长期存在的 Linux 仓库、Apple/Google），但前提是有严格流程和真正的审核。
硬件钱包、助记词与攻击面
- 核心观点：如果你曾把助记词输入到被攻破的应用里，那么你就会失去一切；是否硬件钱包都一样。
- 支持者强调正确使用硬件钱包：助记词只在设备上生成和读取，绝不要在电脑上查看，绝不要在软件中重新输入。
- 硬件钱包与 USB 盘作对比：它们在不暴露密钥的情况下对交易签名。
- 有人提到找零地址攻击和 UI 限制；也有人说主流厂商现在会验证找零输出，并在出现可疑的额外转账时提示。
加密货币安全、UX 与主流可用性
- 许多人认为加密货币还没准备好面向大众：
- 错误几乎不可挽回，OPSEC 要求极其复杂，没有回滚，也缺乏有意义的消费者保护。
- “做自己的银行”被视为不理想；大多数人并不想承担这种责任。
- 反对者回应说：
- 传统金融同样存在诈骗和无法追回的支付。
- 自我托管在不稳定或压迫性的政权下提供了强大的选择。
- 托管服务、ETF 和多签可以为大多数用户卸载复杂性。
诈骗、受害者与责任
- 有多则轶事提到人们（尤其是老人）因社会工程和共享钱包而损失巨额资金。
- 加密文化中强烈的受害者归咎倾向受到批评；也有人坚持用户必须学会“一级”规则（永远不要在应用里输入助记词）。
讨论中的操作实践
- 提出的安全措施包括：硬件钱包、纸质或金属备份、保险箱、离线签名（例如 Tails）、跨不同设备的多签，以及谨慎的软件验证/编译。
- 几位评论者最终认为，这种所需的纪律水平超出了大多数人能够可靠维持的范围。