Edge 评测

对于不愿自行管理助记词的用户，Edge 是开源的选择；而在信任它之前，值得一读的是该公司如何处理那唯一一次故障。2023年2月，一个日志记录漏洞将未加密的私钥写入手机磁盘，Edge 随后发布了完整的说明，至今仍可查阅：漏洞本身、在2019年和2022年引入该漏洞的提交、逐小时的响应时间线，以及哪些用户未受影响。

该漏洞需要两个独立的条件同时出现。用户必须打开应用内运行的某个买卖合作方（Bity、Wyre、Bitrefill、Ionia、Xanpool、LibertyX、Bitaccess、Bits of Gold，或通过银行转账使用的 Banxa），这会把所选钱包（包括私钥）记录到设备上。随后，该用户还须在不久之后使用应用的 Upload Logs 功能，该功能会把这份日志发送到 Edge 的服务器。Edge 扫描了其日志服务器，发现约有600个私钥已到达服务器，该公司估计这不到平台历史上创建的全部密钥的0.02%，并且收到用户反映资金丢失，金额为低五位数美元。修复程序随3.3.1版本发布，距首次报告约九小时，并会删除磁盘上先前的日志。银行卡、Apple Pay 和 Google Pay 购买从未经过受影响的路径。

这款钱包的运作方式与本列表中的大多数钱包确实不同。您使用用户名和密码登录，然后用 PIN 或生物识别解锁，并且可以同时在多台设备上保持登录。您的密钥在发送任何数据之前先在您的设备上加密，因此 Edge 存储的是一份它无法读取的数据块：这是零知识备份，而不是托管。这使密码成为保护您资金的关键，也是这一设计的真正代价，因为重复使用和容易猜到的密码随处可见，而手写的助记词至少不会被输入到假冒网站中。

源代码公开于 github.com/EdgeApp，Edge 还将同一套密钥管理以 API 和 SDK 的形式授权给其他开发者，因此确实有第三方在阅读这些代码。钱包周围有一长串合作方：用于买卖的 Banxa、MoonPay、Paybis、Simplex、Bits of Gold、LibertyX 和 Bity，用于兑换的 ChangeNOW、SideShift、LetsExchange、Exolix、Godex、Swapuz 和 Maya，以及用于礼品卡和手机充值的 Bitrefill。除比特币外，还支持以太坊、莱特币、门罗币、XRP、狗狗币、Dash 等，Android 用户可以直接安装签名的 APK，而无须通过 Google Play。