ERA 推出软件钱包配套应用，扩展硬件生态系统

ERA 软件钱包配套应用现可为 ERA 硬件钱包用户提供跨 14 条网络的投资组合监控、跨链兑换和 dApp 连接功能，私钥仍保留在设备上。此次发布前已完成 Cure53 的全面安全审计，同时伴随 ERA Lens 的重大升级以及比特币多重签名和设备端双因素认证等新硬件功能。

生产气隙隔离 ERA 硬件钱包的 ERA 公司推出了 ERA 软件钱包，这是一款面向 iOS 和 Android 的移动配套应用，旨在将硬件设备转变为一个全面的自我托管环境。这一举措解决了加密货币自我托管中一个常见难题：硬件钱包提供强安全性，但日常使用往往不便；而软件钱包虽方便，却以私钥在线为代价。

ERA 的方法保持了明确的分离——移动应用准备交易，硬件设备签署交易，私钥从不接触手机。

“人们放弃自我托管，不是因为他们不相信它——而是因为不方便，”ERA 创始人兼首席执行官 Alex Devyatkin 表示。“软件钱包并不会改变保护你资产的方式，它改变的是每天实际使用这种安全性的便利性。”

ERA 软件钱包包含哪些功能

这款移动应用提供了一个统一界面，用于管理 14 条网络上的资产——包括 Bitcoin（SegWit、Taproot 和 Legacy 地址类型）、Ethereum、Solana、Tron、Base、Arbitrum、Optimism、Polygon、BNB Chain、Avalanche、Gnosis、zkSync、Kaia 和 Aurora。每笔交易仍需通过 QR 码或 NFC 在 ERA 硬件设备上确认和签名。

在应用内，用户可以：

• 查看所有受支持网络的投资组合余额，每个代币均按网络清晰标记
• 发送和接收资产，网络防护功能可防止资金发送至错误链
• 通过内置提供商购买和出售加密货币，自动进行 KYC/国家检测，并支持并排比较费率
• 在单次操作中跨链兑换和桥接，由 Rango 的路由支持，签名前显示完整报价
• 通过 WalletConnect 连接 dApp，会话仍需硬件签名批准
• 获得主动保护：未使用代币授权的警告、垃圾代币过滤器、待处理或卡住交易的提醒，以及完整交易历史

应用层面的安全功能包括 PIN 和生物识别解锁（Face ID、Touch ID 或指纹），应用进入后台时自动锁定，以及屏幕隐私措施——隐藏系统应用切换器中的内容，同时阻止截图和录屏。

由独立安全审计支持

在发布前，ERA 邀请了 Cure53（一家以审计钱包和加密基础设施闻名的网络安全公司）进行完整的白盒安全审查。Cure53 获得了源代码、构建、文档和内部组件的访问权限，测试了移动应用、API、交易构建和 QR/BC-UR 签名流程。ERA 团队解决了发现的每一个问题，Cure53 重新测试以验证每项修复仍然有效。

摘要和完整技术报告均已公开：

• 摘要报告（PDF）
• 完整渗透测试报告（PDF）

重点设备更新：ERA Lens 的新诈骗警告系统

主要的设备端更新涉及 ERA Lens，即 ERA 的交易解码层，它能在签名前将交易操作转换为通俗语言，而不是显示原始十六进制数据。

此版本引入了新的诈骗警告显示，扩展了对更多 DeFi 和桥接协议的支持（包括 Rango、imToken、Rabby、MetaMask Portfolio Bridge、Mayan、Squid、LayerSwap、Stargate V2、GasZip 和 Magpie），现在还能解码近期推出的更难读取的交易格式，如 EIP-7702、ERC-7821 和 Safe multicalls——并自动标记对未知地址的无限授权。

ERA 将已知事件中的 37 笔真实交易（包括 Bybit、WazirX、Radiant、Inferno Drainer 和 PREMINT）添加到自动化测试套件中，确保每次新固件发布前都针对这些攻击模式进行验证。

扩展保护内置于应用

在移动端，软件钱包增加了增强保护，针对的是直接攻击钱包用户而非底层区块链的诈骗。主屏幕现在显示未使用代币授权的通俗警告，并带有一个专门屏幕，显示哪个合约可以花费哪种代币、在哪个网络上，且可通过一次确认撤销。

该应用还能防御地址投毒——这是一种伪造交易记录，旨在诱骗用户从历史记录中复制相似地址。2026 年 7 月 2 日至 8 月 1 日期间，ERA 追踪到 24 个被投毒地址中的 66 条此类伪造记录，涉及 8 个钱包和 8 条网络；如果接收地址与用户自己的某个地址高度相似，则会在无法覆盖的情况下阻止发送。

还有新功能：硬件设备上的渐进式安全

除了软件钱包的发布，ERA 还为其硬件设备增加了新功能，延续“永不弃用钱包”模式，让用户无需更换硬件即可升级到更高级的安全措施。

• 比特币多重签名支持 – ERA 设备可作为比特币多重签名设置中的签名方之一，例如在 2-of-3 配置中持有其中一把密钥，消除单点故障。
• 内置双因素认证 – TOTP 认证码现在可直接存储在 ERA 硬件设备上，在保护私钥的同一硬件上增加第二层数字安全。
• 设备真实性验证 – 独立于交易签名，ERA 设备可通过使用工厂烧录的密钥签署一次性挑战来证明其真实且未被篡改，此过程不到一分钟。

关于 ERA

ERA（HWLT FZE）是一家总部位于迪拜的数字安全公司，开发 ERA 钱包生态系统：一个气隙隔离的硬件钱包、一个配套的多链软件钱包，以及一个内置交易保护层 ERA Lens。