Foundation Envoy 2.3.7 为 Passport Prime 安全检查增加验证

Foundation 于 2026 年 10 月 28 日发布 Envoy 2.3.7，为 Passport Prime 的安全检查增加验证，并修正显示助记词时某个界面切换过程中的截屏保护。现有用户的实际行动是通过可信渠道获取更新，并确认安装后的版本号。

Foundation 表示，Passport Prime 安全检查改用了新的 onion 地址，并增加一层验证。公司将其称为延续此前工作的预防性措施。10 月 27 日发布的 Envoy 2.3.6已经轮换了应用通过 Tor 连接 Foundation 服务器时使用的 onion 地址。

另一项修复涉及应用在本地显示敏感信息的方式。用户从助记词文字切回助记词二维码后，截屏保护现在会保持开启。修复针对的是特定的状态切换；发布说明并不能证明某位用户此前截取或泄露了什么。

将两项变化分开，才能理解更新的作用。安全检查路径涉及与服务的交互，截屏行为涉及本地展示恢复材料。它们都不能被当作整个钱包系统所有环节安全状态的证据。

Foundation 建议用户更新，同时提醒，Apple 和 Google 应用商店审核可能使全面上架晚于版本发布。因此，发布记录已经出现，不代表每部手机此刻都能获取同一更新。

打开平时使用的应用商店页面，或自行导航至官方发布记录，确认安装后的应用显示 2.3.7。不要采用未经请求的消息所提供的下载或恢复流程。

对于主动选择安装 Android APK 的用户，Foundation 的验证指南介绍了先验证签名清单、再比较程序文件哈希的方法。这篇指南写于 2022 年，示例文件名属于旧版本；实际选择的文件必须来自当前版本。哈希一致与确认清单由谁签署，回答的是两个不同问题。

Foundation 的当前安全提示将声称 Passport 资金面临风险的消息标记为钓鱼，要求用户不要点击其中的链接，也不要分享恢复短语，并表示正在调查。

发布说明记录的是软件变化，并未提供完整的事件调查报告，也没有独立证实调查的全部范围。TechKili 的判断是，应安装有正式记录的更新，并继续留意钓鱼提示，但不能将这两项行动视为所有相关疑问都已解决的证明。

相关文章