Cardano With Paul 审视 SecondFi 恢复的限制

受 SecondFi 六月安全事件影响的用户现在可以查看可恢复的资产，并申请将其发送至新的 Cardano 钱包。该工具于 10 月 7 日上线，正值 SecondFi 逐步结束运营。在他的演示中，Cardano With Paul 解释了该流程的工作方式，以及它未能解决用户剩余风险的地方。

SecondFi 恢复如何运作

SecondFi，前称 Yoroi，提供迁移和恢复两套独立工具。

迁移用于转移仍保存在钱包中的资产，而恢复则针对事件中受影响且符合条件的资产。这其中包括由白帽安全专家利用与恶意攻击者相同的漏洞转移至托管保全的资金。

恢复工具会检查受影响钱包的地址，显示符合条件的资产，并生成将请求关联到新目的地的加密证明。SecondFi 建议最多预留五个工作日进行处理。

接收地址必须属于用户控制的全新创建的 Cardano 钱包，包括硬件钱包。不接受交易所充值地址。

由于他手头没有受影响的钱包，Paul 使用临时测试钱包演示了初步检查。因此，他的视频仅涵盖界面与官方说明，并未完成实际的付款。他还提到了关于恢复结果的相互矛盾反馈，尤其是对于被恶意攻击者转走而非由白帽保全的资产。

恢复助记词与补偿限制

该流程需要受影响钱包的恢复助记词以生成零知识证明。SecondFi 的文档称相关处理在浏览器本地完成，提交的是证明而非助记词本身。Paul 质疑通过网站输入助记词的做法，并强调仿冒门户的风险。仅需旧钱包的助记词，新目的地仅需其公开的接收地址。

这种区分并不等同于独立的安全评估。录制时，Paul 并未发现该工具有公开可用的源代码，而是依赖 SecondFi 对其处理钱包凭据方式的说明。

恢复金额也存在限制。页面显示的分配为估算值，可能与最终返还金额不同。已被保全且符合恢复条件的 NFT 可能会直接返还；无法返还的，每件按 30 ADA 的固定额度补偿，不进行单独估值。提交后目的地址不可更改，官方流程不收取恢复费用，也不要求事先转账。

Midnight 赎回仍处于风险之中

通过 Glacier Drop 等待后续 NIGHT 代币的用户面临另一项问题。分配将分阶段解锁，并发送至最初申领流程中指定的 Cardano 地址。将现有钱包余额转移到其他地方并不会重定向这些后续发放。z

Paul 考虑先赎回代币并立即转入另一钱包，但他指出这将与监控受损地址的攻击者进行抢跑。他也讨论了用另一钱包支付赎回费用，但代币仍将发送至原始目的地址。两种做法都无法消除在持有人采取行动前被攻击者抢走的风险。

SecondFi 的指引警告称，未来发送至受影响钱包的 NIGHT 赎回可能被清空，且可能无法恢复。一次成功的恢复付款并不能恢复这些钱包的安全性，也不会更改为 Glacier Drop 登记的接收地址。因此，用户可能会在新地址收到符合条件的资产，而后续的 Midnight 发放仍然绑定在受损地址上。