这款配套应用可连接 ERA 硬件钱包，支持在 14 个网络中管理投资组合、兑换资产并访问 dApp，同时私钥始终不会离开设备。此次发布是在 Cure53 完成全面独立安全审计之后推出的，并同步带来 ERA Lens 的重大更新。ERA Lens 是 ERA 的设备端诈骗预警系统；此外，硬件端也新增了比特币多重签名和设备端双重身份验证等功能。
隔空操作的 ERA 硬件钱包制造商 ERA 今日宣布推出 ERA 软件钱包。这款适用于 iOS 和 Android 的配套移动应用，将其隔空操作的硬件设备打造为完整的自我托管生态系统。此举旨在解决加密货币自我托管中最常见的取舍之一：硬件钱包安全，但日常使用往往不够方便；软件钱包使用便捷，却会让密钥处于联网环境中。
ERA 的设计将这两种功能有意分开：手机负责准备交易，硬件设备负责签名，私钥则完全不会接触手机。
ERA 创始人兼首席执行官 Alex Devyatkin 表示：“人们放弃自我托管，并不是因为不相信它，而是因为它不够方便。软件钱包不会改变保护你资产的方式，而是让你每天都能更轻松地享受这种安全保障。”
ERA 软件钱包功能介绍
这款应用为用户提供统一界面，可管理分布在14 个网络上的资产– Bitcoin（SegWit、Taproot 和 Legacy 地址类型）、Ethereum、Solana、Tron、Base、Arbitrum、Optimism、Polygon、BNB Chain、Avalanche、Gnosis、zkSync、Kaia 和 Aurora——同时，每笔交易仍通过 QR 码或 NFC 在 ERA 硬件设备上确认并签名。
在应用中，用户可以：
- 查看所有支持网络上的资产组合余额，每种代币都清晰标注所属网络
- 发送和接收资产，并通过网络保护机制防止资金被发送到错误的链上
- 通过集成服务商买卖加密货币，支持自动识别 KYC 要求和所在国家/地区，并可并排比较汇率
- 通过 Rango 的路由服务，在单个操作流程中跨链兑换和桥接，并在签名前显示完整报价
- 通过 WalletConnect 连接 dApp，但仍须通过硬件设备签名批准会话
- 获得主动防护：针对未使用的代币授权发出警告、过滤垃圾代币、提醒待处理或卡住的交易，并提供完整的交易记录
应用级安全功能包括 PIN 码和生物识别解锁（Face ID / Touch ID / 指纹）、应用切换至后台时自动锁定，以及屏幕隐私保护——在系统应用切换器中隐藏应用内容，并阻止截屏和屏幕录制。
经独立安全审计验证
在发布前，ERA 委托网络安全公司 Cure53 进行了全面的白盒安全审计。Cure53 在钱包和加密基础设施审计方面拥有成熟的业绩记录。Cure53 获得了源代码、构建版本、文档和内部组件的访问权限，并对移动应用、API、交易构造以及 QR/BC-UR 签名流程进行了测试。ERA 团队修复了所有问题，随后由 Cure53 重新测试，确认修复有效。
摘要报告和完整技术报告均已公开：
- 摘要报告（PDF）
- 完整渗透测试报告（PDF）
设备端重磅更新：ERA Lens 全新诈骗警告系统
设备端的主要更新是 ERA Lens——ERA 内置的交易解码层。它会在签名前将交易的实际操作翻译成通俗易懂的语言，而不是显示原始十六进制数据。
本次更新新增了诈骗警告界面，扩展了对更多 DeFi 和跨链协议的支持（包括 Rango、imToken、Rabby、MetaMask Portfolio Bridge、Mayan、Squid、LayerSwap、Stargate V2、GasZip 和 Magpie），现在还可以解码 EIP-7702、ERC-7821 和 Safe 多重调用等较新且更难读懂的交易格式，并自动标记向陌生地址授予无限额度的授权。
团队还将 37 笔来自已知安全事件的真实交易加入自动化测试套件，其中包括 Bybit、WazirX、Radiant、Inferno Drainer 和 PREMINT 相关事件。因此，每次发布新版固件前，都会针对这些攻击模式进行检查。
内置于应用中的扩展保护
在移动端，软件钱包新增扩展保护，旨在防范直接针对钱包用户、而非底层区块链的诈骗。现在，主屏幕会以通俗易懂的语言提示未使用的代币授权，并提供专属页面，清楚显示哪些合约可以在什么网络上支出多少数量的哪些代币；用户只需确认一次即可撤销授权。
该应用还可防范地址投毒——这类伪造的交易记录旨在诱使用户从自己的历史记录中复制一个相似地址。2026年7月2日至8月1日期间，ERA在24个遭投毒的地址中追踪到66条此类伪造记录，涉及8个钱包和8个网络；如果收款地址与用户自己的某个地址几乎完全相同，系统将直接阻止发送，且无法绕过。
另有新功能：硬件设备上的渐进式安全保护
在推出软件钱包的同时，ERA 还将为硬件设备本身陆续推出更多功能，延续其“永不过时的钱包”理念——这意味着用户无需更换设备，也能升级到更高级的安全配置。
- 支持比特币多重签名——ERA 设备可作为比特币多重签名设置中的一个共同签名方，例如在 2-of-3 配置中保管一把密钥，从而消除单点故障。
- 设备端双重身份验证 – TOTP 身份验证代码现在可以直接存储在 ERA 硬件设备上，在保护私钥的同一硬件上增添第二层数字安全保障。
- 设备真伪验证 – 除交易签名之外，ERA 设备还可以使用出厂烧录的密钥签署一次性挑战，以证明其为正版且未经篡改；验证不到一分钟即可完成。
关于 ERA
ERA（HWLT FZE）是一家总部位于迪拜的数字安全公司，致力于打造 ERA Wallet 生态系统：一款隔离网络的硬件钱包、一款配套的多链软件钱包，以及内置的交易保护层 ERA Lens。
来源：BeInCrypto
