TokenPocket U盾转换器怎么配？不踩坑

TokenPocket U盾转换器怎么配？不踩坑

最近, 有很多人发现一个事情, 他们会拿U盾, 去强行连接TokenPocket软件平台, 结果呢, 签名操作会出现错误情况。实际上, 对于U盾转换器这种东西, 并不是随便买一个转接头就可以直接用的, 必须要看协议是否具备兼容性, 要是选错了型号, 折腾了好长时间的功夫也无法实现网络连接。

我实际上对三款产品进行了尝试, 然而最终只有那一款支持FIDO2/U2F协议的产品能够与TokenPocket实现正常的握手连接。

当你把转换器插上去之后, 假如你需要在钱包里面添加一个多重签名的地址, 你必须要在选择时去选中“外部硬件”这一项, 千万不要去选择“导入私钥”, 如果选错了的话,你的U盾是绝对不会出现那个要求你确认的弹窗的。

密钥生成的全过程都是在U盾芯片内部完成的, 私钥不会离开芯片, 这才是它真正具备的安全意义所在。

这里有一个需要重点关注的风险点: 转换器里面的固件程序千万不要使用生产时自带的默认版本。因为旧一点的版本里存在一个关于数字签名的漏洞, 这个漏洞会导致那些以0x1c作为起始标识的代码交易数据被不完整处理或者截断。

为了保障安全, 你需要先把设备里的软件升级到官方网站上发布的最新版本, 操作完成之后再去连接你的数字钱包。你们大家在使用U盾并且运行TokenPocket这个应用的时候, 有没有碰到过签名过程时间太长导致超时的现象呢? 欢迎在下面的评论区域里面进行反馈和讨论。