Guarda Wallet 评测

Name: Guarda Wallet
Brand: Guarda

3.0最近审阅：2026年8月25日

安全警示

密钥在您的设备上生成，并以您设置的密码加密，Guarda 声明其从未有权访问这些密钥，这一点在2020年的事件中依然成立：Guarda 自身的任何系统均未被攻破。出问题的是第三方，即其域名注册商，而让用户蒙受资金损失的，是将备份文件上传到了一个看起来无误的页面。请使用已安装的应用而非网页版，并将任何上传钱包备份的要求视为攻击，无论域名是什么。

Guarda 是一款称职的多链钱包，其事件报告异常坦诚，而这份报告恰好指出了需要警惕的地方。2020年12月30日，攻击者接管了 Guarda 在域名注册商 GoDaddy 的账户，重新指向了 guarda.co 和 guarda.com 的 DNS，并搭建了一个"designed exactly like our homepage"（与官网首页一模一样）的页面，其唯一功能是一个备份上传表单。上传了备份的桌面版、网页版和 Chrome 扩展版用户交出了自己的地址和私钥。移动应用用户只遇到了交易延迟，因为移动应用的资源位于攻击者未重新指向的子域名上。

Guarda 的 CEO 亲自公布了时间线，并附上了注册商自己的日志：双重验证在11:55被移除，此前没有任何登录事件记录，随后电子邮箱地址、电话号码和 PIN 全部被更改。Guarda 在几分钟内通过社交媒体通知了用户，在半小时内向 GoDaddy 发送了文件，向爱沙尼亚网络警察和金融警察提交了陈述，并称其工程师在该时段内让这个钓鱼页面约有90%的时间处于报错状态，随后于当晚夺回了账户。Guarda 指出，KrebsOnSecurity 关于 GoDaddy 员工被用于攻击加密货币服务的报道是较可能的解释。

请注意没有被攻破的部分：Guarda 自身的任何系统。这一教训是结构性的，在事件之后依然成立。流程中包含"upload your encrypted backup to our website"（将您的加密备份上传到该网站）的钱包，与一个逼真的假冒网站之间只隔着一条 DNS 记录，而当您亲手交出文件时，本地加密再强也无济于事。如果您使用 Guarda，请使用桌面版或移动应用，无论地址栏显示什么，都不要在网页上输入或上传备份。

该产品如今覆盖面很广。Guarda 自2017年起运营，并在其官网上称支持超过70条区块链、超过100万种代币，拥有超过100万活跃用户。它可在 Windows、macOS 和 Linux 上运行，也支持 iOS 和 Android，并提供网页应用和 Chrome 扩展。它支持使用银行卡和 Apple Pay 购买，在14个网络上提供质押，支持多重签名，以持有的资产作抵押提供借贷，现在还在钱包内提供第三方永续合约和预测市场。它支持比特币，但这是一款面向持有多种不同资产的用户的钱包。

获取 Guarda Wallet