Post #390 3.29K Oct 17, 2025, 01:59 UTC https://x.com/cr0ath/status/1978993127966019793?s=46很有意思,安全相关的代码,要使用真随机,不要用伪随机,更不能手写随机。眼见不为实,小心 unicode 特殊字符。 X (formerly Twitter) 小鱼·币币机·AI | Croath (@cr0ath) on X 我所经历过的私钥生成投毒攻击事件 2018 年我主导了一个社区开源项目,是 EOS SDK 的 Swift 实现(大家不要用,已经 6 年没有维护过了),使用的苹果自带的密码学框架提高安全等级。 刚开始写的时候犯懒了,随机生成私钥没有使用密码学框架,而是手写了一个随机算法,写着写着又懒了,就想去网上搜索一段随机算法。结果一搜,stackoverflow 上正好有一段随机算法,而且是特别… 🤯 1