Cake Wallet 评测

Cake Wallet 值得今天安装，但继续使用2021年5月之前的版本很危险：凡是用早于 v4.1.7的版本创建的比特币钱包，都必须弃用，而不仅仅是更新。这些版本生成12个单词的比特币助记词时，使用的是 Dart 的普通 Random() 函数，而不是 Random.secure()，Milk Sad 研究人员测得的结果是大约20位无法猜测的熵，而设计目标超过120位。这可以被暴力破解，而且已经被暴力破解过。

这里把两起不同的事件混在一起叙述，请将二者区分开。Cake 于2021年5月披露了自身存在缺陷的随机数生成器，发布了已修补的 v4.1.7，并告知用户尽快转移资金。Milk Sad 是另一个漏洞，出现在 libbitcoin-explorer 工具中，于2023年8月公开披露。Milk Sad 研究人员在2023年7月研究自己所发现的漏洞时，碰到了 Cake 较早的这个缺陷，在其主要报告中为它写了一小节，后来又发布了完整的技术剖析。在此过程中，他们将披露推迟了数月，并协助 Cake 发布了可检测并警告受影响用户的应用更新。他们的追踪显示，在2020年至2024年间，约有548.9 BTC 经由8,757个存在缺陷的钱包转移，并称后来的转移大多是自动化清扫，针对的是从未按2021年的警告采取行动的用户。

钱包本身是好的。它以 MIT 许可证开源，为自托管，不收集遥测数据，也不收集账户信息；Cake 称用户超过1,750,000人。它于2018年作为 iOS 上第一款开源 Monero 钱包起步，如今已支持多种资产，可在一个应用中处理 Monero、比特币、闪电网络、Litecoin、Ethereum、Solana、Zcash、Bitcoin Cash 以及十几条其他区块链。在比特币方面，它支持 silent payments 和 PayJoin，并增加了 Litecoin MWEB、Ledger 硬件签名、自有的双重验证选项、所有流量走 Tor，以及连接您自己的节点。Cake 的下载页面提供 iOS、通过 Play Store 的 Android、直接下载的 APK 和 Accrescent，以及 Windows 和 Linux 版本。

因此，需要检查的不是您今天安装的应用（它没有问题），而是您多年前在 Cake 中创建的任何比特币助记词。如果创建时间早于 v4.1.7，请生成一个新钱包，并在今天就把所有资产转出。Monero 钱包从未受到影响：该缺陷只存在于比特币密钥生成路径中。