[HIGH] 入网 "下载备份" 会将口令写入未加密的 JSON,其名称与公共处理器相同
作者: KruGoL创建于 2026年7月23日更新于 2026年7月23日
标签security
摘要
handleDownloadBackup 使用 activeSphere.exportToJSON({ includeMnemonic: true }),没有密码,生成名为 ${nametag}.json 的明文种子文件 - 易于识别。钱包中的"保存钱包"导出功能正确地使用 exportToJSON({ password, includeMnemonic: true })(L3WalletView.tsx:253)。入门过程与之不一致。
内容来源: unicity-sphere/sphere