更多精彩 >

一切区块链安全都是钱的安全。你的“钱”存好了吗?

2018-08-13 23:36:35   来源:投资家网  作者:李澍 

摘要:也许大多数数字货币投资者对底层技术并不感兴趣,但是一旦涉及到“钱”的损失,就足够让他们气愤和恐慌,因为这最直观也最惨烈。对于区块链行业来讲,安全是永恒的重点,而涉及资产核心的数字钱包的安全问题将会是重中之重。

在2017年12月17日,比特币价格达到了历史最高峰19737.40美元后,数字资产的热潮也随之达到顶峰。越来越多的人开始配置数字资产,希望通过“炒币”实现财富自由。


据coinmarketcap的数据显示,截止2018年7月20日,全球加密数字资产总值已达2868.20元。


数字资产的兴起也激发了对于数字资产安全存储的需求,大量的人才和资金开始涌入。数字钱包产业也获得了发展的契机。


近日,腾讯安全联合知道创宇发布了《2018年上半年区块链安全报告》。“区块链因安全问题产生的经济损失超27亿美元”这一数据也绷紧了在区块链行业中摸爬滚打的人们的神经。


但是,数字货币的交易安全问题,也使一些持有数字货币的人的每次交易都充满了不安,即使拥有大额的数字资产也依旧不能放下心来,因为严重的安全漏洞能使一个亿万富翁瞬时一贫如洗。


从未来发展来看,钱包不仅将作为区块链世界的入口,还会承担数字资产理财管理,交易兑换等拓展性金融功能,其重要性可见一斑。


01 投资者眼中的区块链安全是“钱”的安全


据《报告》数据显示,基于区块链加密数字货币引发的安全问题来源于区块链自身机制安全、生态安全和使用者安全三个方面,造成的经济损失分别为12.5亿、14.2亿和0.56亿美元,由区块链生态安全造成的资金损失排在第一位。


区块链生态安全听起来像是一个很虚的概念,其实,区块链生态是与我们的经济生活联系最紧密的,包括数字货币交易所、数字钱包以及矿池。


其中数字钱包是投资者们最熟悉的,因为几乎每一笔交易都要用到它。数字钱包的形式多样,使用者可以通过钱包检查、储存、花费其持有的加密货币资产。


数字钱包出现安全漏洞意味着用户的资产将会受到威胁。Ledger钱包被黑客篡改钱包地址、JAXX和Bitcoin Wallet的私钥存储方式存在的安全隐患以及近期披露的以太坊“假充值”漏洞,都让数字资产的投资者陷入一轮又一轮的恐慌之中。


某交易所的联合创始人曾说过,“也许大多数数字货币投资者对底层技术并不感兴趣,但是一旦涉及到‘钱’的损失,就足够让他们气愤和恐慌,因为这最直观也最惨烈。”


“金钱和资产”永远是最能激发人们兴趣的,而且这不因贫富和阶级而改变。数字钱包是离投资者的数字资产最近的,所以,其安全问题的重要性可想而知。


02 冷钱包安全,热钱包便捷


通常来讲,大家购买的数字货币都存储在两个地方:交易所和钱包。随着交易所频繁出现被盗事件,越来越多的数字货币投资者选择将数字货币放在钱包中。


钱包的安全逻辑分为硬件安全、软件安全、以及用户行为安全三个层次。在钱包使用的过程中,从最初的随机数产生,到助记词、种子、私钥的生成,再到签名交易,向全网传播,都有潜在的问题和对应的攻击方式。


数字钱包本质上是存储私钥的工具,私钥的安全性至关重要。为了避免网络中种种不可控的安全因素、进一步保证钱包的安全性,出现了脱离网络连接的离线钱包,也叫冷钱包;相对的,连接网络的在线钱包就是热钱包。由于冷钱包的开发需要一定的技术支持,所以截止到目前,据火币研究院的数据显示,冷钱包的数量只占钱包总量的16.13%。


冷钱包可以是专业的硬件钱包,可以是拔掉网线的电脑,也可以是锁在保险柜里的U盘。


在360发布的《数字货币钱包安全白皮书》中,我们不难看出,冷钱包的安全逻辑主要在于硬件本身,包括系统、机制设计、用户规则等等;而热钱包则更依赖于外部环境,如运行的系统、与外界的交互协议、服务器等。


从安全隐患的可控性上来讲,冷钱包由于不能被网络访问,将私钥、交易数据存储于冷钱包,可以免疫网络黑客、木马病毒的袭击,并且避免出现丢币、被盗币的情形,可能会比热钱包更安全。


更安全.bmp


但是,冷钱包也并不是绝对安全的,如何保证私钥的安全性成为了攻克冷钱包安全问题的重点。硬件损坏、丢失都可能造成加密货币的损失,因此需要做好密钥的备份。冷钱包的私钥可以写在纸上,木头上,或者牢记在你的大脑里。


另外,总有人想通过物理手段盗取冷钱包,让人防不胜防。所以,如果你的冷钱包中的资产很多,就要回归“传统”,像对待银行的纸质存折一样保管冷钱包。


而热钱包正好相反,它是处于一直联网状态的在线钱包,比如电脑客户端,手机APP钱包,浏览器钱包等。数据显示,目前83.87%的钱包都为热钱包形式。


热钱包的原理是将加密后的私钥存储在服务器上,需要使用时再把私钥从服务器上下载下来,并在浏览器端对私钥进行解密。


由于热钱包在使用时必须连接网络,用户的电子设备就有可能被黑客植入木马病毒用以盗取钱包文件、记录钱包的口令或是破解加密私钥,从而面临着巨大的安全隐患。


但是,热钱包也有其优势。由于热钱包在联网状态下可以随时用来交易,不受客户端限制,对于频繁交易的用户,热钱包会更方便快捷。另外,热钱包的操作符合大家平常使用普通软件的习惯,与传统互联网的金融APP的用户体验差别不大,非常容易上手。


但是,与热钱包相比,冷钱包因为其安全的特点造成了使用的不方便,在创建、交易等环节都比较繁琐,新用户一般要通过学习和了解才能上手,由于目前参与数字货币交易的大多数人都不是深度玩家,操作的问题也在一定程度上影响了用户的选择。


03 正确使用冷热钱包,保证资产安全


“冷钱包比热钱包更安全,热钱包比冷钱包更高效便捷”,这看似又是一个“鱼和熊掌”的难题。因为对于数字货币交易者来讲,操作便捷和资产安全都是他们想要的。


而事实上,对于个体数字货币投资者来讲,冷钱包和热钱包是可以根据实际情况做出选择,甚至是一起使用的。


在谈到数字货币的交易安全问题时,不少人都会提到“冷钱包与热钱包分离”,这一措施,这几乎成为了一种“普遍的共识”。而怎样分离使用冷钱包和热钱包,一些新用户可能还是一头雾水。


首先,冷钱包和热钱包在一定情况下是可以单独使用一个的,并不是所有用户都需要拥有冷钱包和热钱包。选用冷钱包还是热钱包应该取决于用户所拥有的数字资产量和交易频率。对于少量的、经常用来交易的数字货币就可以放到热钱包中,当做“零钱”来使用就可以了,高效便捷。


而对于资深的数字货币投资者而言,如果数字资产庞大,最好冷热钱包一起使用,冷热分开,风险隔离,经常交易部分用热钱包,大量的价值高的数字资产就可以放在冷钱包中当做长期资产储存好。


此外,数字钱包的使用者也要注重信息隐私的问题,不要讲私钥随意流转。要养成良好的数字货币交易习惯和数字钱包使用习惯。目前的一些主流钱包采用了图文教程、答题考试、视频讲授等方式来帮助使用者理解钱包的相关概念和使用方法。


至于保管私钥、助词器、密码的方法,相对“原始”也未尝不可,截图复制甚至是手动记录电脑操作,虽然技术含量低,但是也可以有效地将降低风险。

本文为投资家网原创文章,转载或内容合作请联系投资家网,违规转载,法律必究。

猜你喜欢

区块链如何促进乡村资产数字化流通

区块链

“三农”问题是关系国计民生的根本性问题,自党的十九大报告提出乡村振兴战略以来,促进乡村相关产业发展成...

2023-03-31

倡议“1024区块链活动日”第三次系列活动全球联动直播圆满落幕

区块链

10月24日下午,倡议“1024区块链活动日”第三次系列活动暨乡村产业链改大会·乡村振兴链改助农大会...

2022-10-31

一场因区块链改变的人生际遇

区块链

一场因区块链改变的人生际遇

2022-03-31

生态+跨链,驱动新一轮公链竞争新格局

区块链

近年来,随着区块链技术的不断发展,在越来越多的领域得到应用,区块链被视作下一代互联网。

2021-11-04

区块链技术的进步将如何改变程序化营销

区块链

对于广告发布行业的许多人来说,区块链重塑程序化广告交易的潜力是一个长期的承诺,但人们认为这非常具有挑...

2021-08-05

京东拍卖联合火栗网举办不良资产沙龙 推动矿产挖掘及处置方式创新

京东拍卖

随着经济持续复苏、工业化水平持续提高,矿产资源的需求量不断增加,如何创新传统矿产资源的开发与处置方式...

2023-12-05

人保健康携手蚂蚁保打造保险业新标杆,多款产品入选蚂蚁金选

人保健康

作为中国首批开启数字化征程的传统险企之一,中国人民健康保险股份有限公司(人保健康)始终坚持以客户为中...

2023-12-05

原创

格力地产:上交所支持房企合理融资,重组审核恢复有望“好事将近”

格力地产

近日,上交所组织召开了沪市房企座谈会,旨在进一步支持和推动沪市房企通过融资和并购重组等方式,提升质量...

2023-12-05

通化东宝:国产胰岛素龙头GLP-1商业化之路正式开启

通化东宝

12月4日,通化东宝发布公告称利拉鲁肽注射液已顺利获批上市,商品名为“统博力”。

2023-12-05

从普通代理到金牌销售,中关村科金大模型营销助手助力保险展业

中关村科金大模型

ChatGPT自发布后,两个多月时间月度活跃用户数已突破1亿,一度成为史上用户增长速度最快的消费级应...

2023-12-05

动微视觉获千万级天使轮融资

动微视觉

近日,动微视觉(北京)科技有限公司(以下简称动微视觉)获千万级人民币天使轮融资,本轮融资由辰韬资本和...

2023-12-05

「航景创新」完成过亿元B+轮融资

航景创新

近日,工业无人机头部企业北京航景创新科技有限公司(以下简称“航景创新”)宣布完成过亿元B+轮融资,本...

2023-12-05

无糖信息完成B轮融资

无糖信息高成投资

近日,高成宣布独家领投专注于治理网络犯罪的网络安全公司成都无糖信息技术有限公司(简称“无糖信息”)B...

2023-12-05

蓝帆医疗与国药器械签署合作协议,首届链博会上“链”出发展新动能

蓝帆医疗

11月28日,首届中国国际供应链促进博览会(简称“链博会”)在北京举行,李强总理出席本届链博会开幕式...

2023-12-05

通化东宝转型进行时:利拉鲁肽获批上市打开增量空间

通化东宝

12月4日晚间,通化东宝发布公告称,已于近日收到国家药品监督管理局核准签发的利拉鲁肽注射液《药品注册...

2023-12-05

投资家网(www.investorscn.com)是国内领先的资本与产业创新综合服务平台。为活跃于中国市场的VC/PE、上市公司、创业企业、地方政府等提供专业的第三方信息服务,包括行业媒体、智库服务、会议服务及生态服务。长按右侧二维码添加"投资哥"可与小编深入交流,并可加入微信群参与官方活动,赶快行动吧。

避免卡脖子,硬科技如何“逆境”突围?

2024年1月10日,由投资家网主办,财经锐眼、有时间协办,北京微金科技有限公司承办的“第十二届股权...

VC/PE眼中的“专精特新”

2024年1月10日,由投资家网主办,财经锐眼、有时间协办,北京微金科技有限公司承办的“第十二届股权...

国内首次!可重复使用技术验证火箭复用飞行成功!

星际荣耀双曲线二号可重复使用验证火箭第二次飞行试验圆满成功

坚守17年,AI“老兵”要上市了

科创板即将迎来一名新成员。

金山云旗下公司增资至4亿美元

金山云旗下公司增资至4亿美元

投资家网协办:首届深圳湾资本市场年会隆重举行

投资家网协办:首届深圳湾资本市场年会隆重举行

12月20日,由南山区资本市场协会主办,投资家网、桐鹏汇财金高管俱乐部协办的资本巿场年会随即举行。

“投资家网·2023中国价值企业榜”重磅发布

“投资家网·2023中国价值企业榜”重磅发布

身处百年未有之大变局,中国经济这艘万吨巨轮,早已屹立于世界舞台中央。

朱民对话瑞•达利欧:2024全球政治风险大于经济与金融风险|和讯财经2023年会

朱民对话瑞•达利欧:2024全球政治风险大于经济与金融风险|和讯财经2023年会

在全球经济经历了激进加息、经济增速放缓、地缘冲突、石油减产等种种事件之后,全球经济增长的态势继续放缓...

专家学者齐聚和讯财经2023年会 寻找中国经济信心之源

专家学者齐聚和讯财经2023年会 寻找中国经济信心之源

2023行至岁末。在诸多外部不确定因素依然强势的背景下,中国经济运行的积极因素正在调整、积累。

蓄势·共进|第17届中国投资年会·有限合伙人峰会即将开启

蓄势·共进|第17届中国投资年会·有限合伙人峰会即将开启

2023年末,充满高度不确定性的全球经济、此起彼伏的地缘政治冲突、重构调整的全球供应链——投资者正在...