之前的一篇《硬件錢包-開源還是安全芯片?》
文章引起了廣泛的討論,雖然我們已經用非常清晰的邏輯說明了“為什么說開源是硬件錢包的前提條件?”“以及”安全芯片的目的是什么?”,但仍有不少混淆的聲音在不停的重復著”四條腿好,兩條腿壞“。
沒辦法,只好在這個話題上再多說幾句了。
首先,我們一直強調的是“開源的目的是自證清白”,有人跑出來說“開源也不一定更安全”、“開源社區也不一定能把你的漏洞都發現出來”......問題是,我們強調這句話里面,有“安全”這兩個字嗎?難道跑出來說這些話的人能得出“閉源更安全”、“閉源就能把所有漏洞都發現出來”這類的結論嗎?
安全不安全,那是由冷錢包方案、架構、代碼等方面共同決定的,如果真有問題,那無論你的方案開不開源都是不安全的,所以安全本身跟開不開源沒有任何關系,開源的目的也不是為了更安全。
Radiant Capital已通過ARB分配提案,將約233萬枚ARB分配給dLP鎖倉用戶:5月18日消息,多鏈借貸協議Radiant Capital已通過RFP-18:Radiant DAO財庫ARB分配戰略應用提案,贊成率89%,第一次快照已在5月18日2:00完成,第二次快照時間將在接下來的30-60天內宣布,符合空投條件的dLP須在第一次快照之后和第二次快照之前在Arbitrum和BNBChain上鎖定6-12個月。其中Arbitrum基金會授予Radiant DAO財庫的3,348,026枚ARB代幣的40%將被空投給對應符合條件的dLP鎖倉者,30%的ARB將分配給Arbitrum上的dLP鎖倉者,30%作為戰略儲備,供未來DAO使用。[2023/5/18 15:10:06]
我們仍然不得不再強調一次“開源的目的是自證清白”,我們要做到安全,但開源的目的不是為了更安全。所以,當我們聊這個話題的時候,請只討論“自證清白”這四個字。
Huobi Global:網傳大額資金流向外部地址系第三方標記錯誤:9月22日消息,針對上午網傳Huobi Global發生大額資金流入其他平臺消息,Huobi Global回應稱此次資金變動為平臺內部地址進行流轉,并非平臺地址向外部地址流出。大額資金流轉的源地址和目標地址均為Huobi Global內部系統地址,錯誤解讀系第三方地址歸屬標記錯誤所致。[2022/9/22 7:13:51]
在自證清白這一點上,閉源是零分,沒辦法,先天邏輯決定了只能是零分,多一分都不行。不過呢,又有一些人會問了,“你怎么能證明固件和開源出來的代碼一樣呢?”,“我又不懂代碼,我怎么驗證你的代碼沒作惡呢?”
關于這類的問題,從最初有人嘗試做硬件錢包開始,再到Trezor做出第一個比較完善的硬件錢包方案,比特幣社區內早就有過無數的討論了,從第一代Trezor,再到今天的比特護盾、刀鋒硬件錢包,一直都能做到開源、可驗證。也就是說,你可以自己編譯出你自己版本的固件,然后和官方固件對比內容,你會發現除了官方固件的簽名不同外,其他地方一模一樣。
泰國央行數字貨幣專家:CBDC將是新型貨幣的開放基礎設施:7月14日消息,在今日舉辦的“全球Web3生態創新峰會?新加坡”會議上,泰國央行數字貨幣高級專家Tansaya Kunaratskul表示,他們將央行CBDC設想為新型貨幣的開放基礎設施,在未來可能會有新的數字貨幣或任何更好的支付方式,但CBDC可能是所有這些貨幣可以構建的基礎設施;作為政策制定者在嘗試推出正確的政策,必須考慮權衡,是否有合適的設計以及這項技術是否能夠實現設想。同時她認為,就像現金、電子貨幣以及私人發行的債券等可以共存,未來數字貨幣也可以相互共存。(DeFi之道)[2022/7/14 2:12:46]
當然,你還可以把自己打包的固件刷到硬件錢包上,運行自己版本的固件,由于簽名不同,硬件錢包上會顯示非官方固件。除了固件以外,你要是有興趣的話,甚至可以自己買芯片,自己弄電路板,自己做出一個硬件錢包,也就是說,你甚至可以什么都自己搞定,完全不依賴硬件錢包項目方,這就是開源的意義之所在。
南非央行計劃監管加密貨幣:7月12日消息,市場消息:南非央行計劃監管加密貨幣。(金十)[2022/7/12 2:08:32]
對于那些看不懂代碼的人也沒關系,因為這世上畢竟還是有會看代碼的人,他們會替你看的,不需要你自己看。我說完這句,一些人可能又要說了,“會看代碼的人也不一定肯去看啊”。放心吧,會有人去看的,這世上有一種關系叫“競爭對手”,Ledger不就天天盯著Trezor的代碼嗎?要是有代碼級別的漏洞,Ledger不得拿著大喇叭對著全世界喊啊...
好了,說到這里,你應該能明白了,我為什么會說“開源就是為了自證清白”,而上面說的那些內容,閉源的連聊一下的資格都沒有。
現在我們繼續進一步討論“自證清白”,針對于我們的上一篇文章,又有一些人跳出來說“安全芯片也可以做到部分開源,那不是也就能自證清白了嗎?”
Lossless Protocol已阻止Horizo??n攻擊事件中的7800萬枚AGG代幣被盜:金色財經消息,在Harmony跨鏈橋Horizo??n攻擊事件中,DeFi黑客識別與激勵協議Lossless Protocol成功阻止7800萬枚AGG代幣被盜。其中在黑客進行攻擊時,對應惡意交易被報告為Lossless Protocol上的黑客攻擊,從而將7800萬枚AGG代幣有效凍結了24小時。按規定,在這24小時內,由代幣所有者,Lossless技術團隊和安全委員會組成的決策機構需對報告進行調查,然后投票決定黑客攻擊是否得到確認。決策機構很快結束了對黑客攻擊的調查,并于UTC時間6月24日下午3:17成功找回了被盜的7800萬枚AGG代幣。
此前報道,6月24日以太坊與Harmony間跨鏈橋Horizo??n遭到攻擊,損失金額約1億美元。[2022/6/27 1:33:38]
關于這一點,我的回答很簡單,“說那么多廢話干什么?那你倒是開啊!”。自己不開源,然后整天鼓吹“安全芯片以外的部分都開源之后就能自證清白”之類的干嘛呢?
所以,你倒是開源啊!
這里我可以給大家說說Ledger是怎么做的,Ledger的做法是用了雙芯片,主芯片里是錢包功能,安全芯片只干密碼學的活兒,然后主芯片里的固件是開源的,通過這種方式一定程度上做到了“自證清白”。也就是說,如果你有興趣,也可以自己做一個,用相同的主芯片和相同的安全芯片,然后呢,用Ledger開源出來的主芯片代碼,也能基本上做出個自己版本的硬件錢包。也就是說,使用這類方案,你至少可以做到不用完全信任硬件錢包廠商這個第三方,當然還得信任一個安全芯片廠商,由于的安全芯片可能要銷售到很多行業,幣圈只是其中的一部分而已,因此第三方信任的問題并沒有想象中那么嚴重罷了。
說到這里,大家就明白了吧,一個硬件錢包廠商如果做不到100%開源,起碼也應該要往“自證清白”這四個字上努力,做到基本上能自證清白。如果不能自證清白,不能解決需要信任第三方的問題,那把幣存在你的硬件錢包里和把幣存在交易所里,有啥區別?反正信誰不是信呢?
所以,如果你真的想跟我們爭論“開源還是安全芯片”這個話題,至少,請麻煩你先做到Ledger程度的開源,否則真沒啥好聊的,回答你的只有一句“你倒是開源啊!”
說完自證清白之后,我們再來聊聊“安全”。開源是硬件錢包的前提,那安全就是硬件錢包的重中之重。在這一點上,Bitcoin.org上的各類冷錢包做出過非常多的貢獻,像Trezor貢獻了首個完善的硬件錢包方案,比太發明了二維碼冷錢包和極隨機這一TRNG真隨機數解決方案,Ledger則是創新的設計了雙芯片架構,所有的這些貢獻都在努力幫助用戶更安全的保護資產。
在我們設計BITHD的過程中,也充分學習和借鑒了這些優秀的方案,為了能讓用戶在確保安全的情況下輕松使用硬件冷錢包,我們做了非常多有意義的優化,開發了非常多有價值的功能。
Trezor的方案從13年到現在已經有了近七年的時間,Bithd從誕生至今也有了三年多的安全史,在這些年里,這套架構到今天一直都沒有出現過任何一次的安全事故,幫助無數用戶保管了天量的數字貨幣資產,這才是真正的“安全”,而且,這么多年的安全史還都是在完全開源的情況下做到的,這才是真正意義上的無需信任的安全。
最后,欣聞業內某老牌兄弟企業也將開發一款新的硬件錢包,該錢包也將基于Trezor的架構二次開發,這就是開源除了“自證清白”以外的第二個意義了,這也是為什么Bithd官網上會專門感謝Trezor和幣定行的原因。正是因為Trezor和幣定行們的開源,我們才能更快更好的開發出更安全、更好體驗、更多功能的Bithd硬件錢包,到今天,大家可以看看Bithd上原生支持了多少個幣種和Token的多重簽名功能,如果沒有開源,我們是很難做到這些的。
再次感謝TREZOR、幣定行以及整個開源社區。
開源會讓生態更繁榮、讓產品和服務更開放。
讓開源來的更猛烈些吧!
Tags:ZORBITARBGERBaby Zoro InuBitcoin Standard Hashrate Tokenarbitrum幣交易所CoinTiger幣虎
摘要:近日,大盤整體縮量下行,山寨幣的回落幅度較大,市場避險情緒有所增加,短時變盤的可能性增加.
1900/1/1 0:00:00近日,新型冠狀病肺炎的疫情給我們帶來了嚴峻的考驗,全國各方都在通力合作、共同戰“疫”。在這個特殊時期,正保遠程教育向湖北地區免費開放多類線上課程,同全國人民一起共克時艱!教育是有溫度的行業,自.
1900/1/1 0:00:00在當今的社會,無論你有多大的能力,最終都要體現在賺錢上,這句話很殘酷,也很現實。總有人覺得自己懷才不遇,那是否要反思一下自己懷的才為什么不能轉化為賺錢的能力,有可能是“才”的問題,而大部分很可能.
1900/1/1 0:00:00國內區塊鏈項目靠譜嗎?這個問題有點像“北京人能吃辣嗎”哈哈,答案是“有的不能,有的比成都人還能”。我們不妨把它拆解成兩個問題:“如何判斷某個區塊鏈項目靠不靠譜”、“國內和國外區塊鏈項目的區別”.
1900/1/1 0:00:00行情的變化,印證著一個慘痛的事實:我們在行情面前,是無能為力的,你根本無法逆勢而為。一旦你這樣對著行情做,后果便是現貨虧損,期貨爆倉.
1900/1/1 0:00:00重點資訊 美國眾議院的八名成員已經致函美國國稅局局長,要求該機構擴大并闡明其有關代幣空頭和區塊鏈分叉的稅收政策.
1900/1/1 0:00:00