Update 2020-06-10-newsletter.md

_posts/zh/newsletters/2020-06-10-newsletter.md

@@ -23,7 +23,7 @@ lang: zh
 
   硬件钱包不维护一个 UTXO 集，因此对于它们来说，唯一无需信任的方法来确定支付了多少手续费是获取每个传统 UTXO 的先前交易的副本，哈希先前的交易以确保其 txid 与 UTXO 引用匹配，并使用现已验证的 UTXO 金额进行手续费计算。在最糟糕的情况下，传统交易的大小可能接近一兆字节，而花费交易可能引用成千上万的先前交易，因此金额验证可能需要资源有限的硬件钱包处理千兆字节的数据。
 
-  在 [BIP143][] segwit v0 中的几个改进之一试图通过让[签名承诺所花费的 UTXO 金额][bip143 motivation]来消除这一负担。这意味着，任何承诺错误金额的签名将是无效的，Bitcoin Core 和[硬件钱包][palatinus impatient]的开发者都认为这将允许签名者安全地接受来自不受信任软件的金额。
+  在 [BIP143][] segwit v0 中的几个改进之一试图通过让[签名承诺所花费的 UTXO 金额][bip143 motivation]来消除这一负担。这意味着，任何承诺错误金额的签名将是无效的，Bitcoin Core 和[硬件钱包][palatinus inpatient]的开发者都认为这将允许签名者安全地接受来自不受信任软件的金额。
 
   不幸的是，签名单个 UTXO 金额被证明是不够的。在 2017 年，Greg Sanders [描述][sanders attack]了一种攻击，该攻击可以用来诱骗用户大幅度地超额支付交易手续费。攻击者控制连接硬件钱包的桌面或移动软件，等待用户发起付款。然后，受损软件创建两个变体的交易，分别花费用户硬件钱包控制的两个 segwit UTXO。第一个交易中，受损软件低估了一个 UTXO 的金额，这将导致硬件钱包低估相应的交易手续费。第二个交易中，受损软件低估了第二个 UTXO 的金额，这同样导致硬件钱包低估第二个交易的手续费。