关于最后一种，弱熵攻击。 我觉得，理论上可以存在这种技术，但是考虑到实际上第一种（假软件）、第二种（假助记词）骗子已经开始低成本稳定赚钱了，估计也没有人卷第三种了。 但是，我还是每次拒绝使用硬件钱包的【默认随机生成私钥】。 我比较相信物理手段。感兴趣可以搜一下我之前有个帖子《如何通过物理手段获得一组秘密安全的助记词？》，用骰子就可以。 然后，我再把助记词手动反向输入到硬件钱包。 当然，代价就是每次拿到一个新的硬件钱包，由于硬件钱包按键太少了，每次在那里按得我手都快冒烟儿了😂。