區塊鏈世界存在絕對的安全嗎?安全也許永遠不是絕對的,而是相對的。幾乎所有錢包都有致命漏洞,黑客接觸手機2分鐘,就能轉走幣。冷錢包,又稱硬件錢包。
相當于把私鑰存在一個芯片上,不聯網,被視為“絕對安全”的存儲幣的方式。
這里一度成為區塊鏈世界的最后一片安全凈土。
而現在,幾乎所有的硬件錢包,都被破解過。
黑客只需要接觸手機兩分鐘,不管你是否屏蔽,就可以輕易轉走所有的幣。
隨著錢包熱興起,很多新廠商加入這一戰場,但它們對安全的理解往往不到位。這大大增加了安全隱患。
冷錢包還值得信賴嗎?
區塊鏈的世界,到底是否存在絕對的安全?
01不安全的錢包
你知道嗎?其實大部分的錢包,都可以被破解。
包括冷錢包。
一個公司的工資員告訴記者,他所在的團隊,就通過技術手段,當眾破解了兩個國內外知名的硬件錢包。
數據:火幣冷錢包以20萬枚BTC余額排名第一:據Chain.info富豪榜顯示,截至10月27日15:30,BTC錢包余額排名第一的是火幣冷錢包,余額為203502.09,BTC錢包余額排名第二為“34x”開頭的冷錢包地址,歸屬未被標記,余額為94505.83。BTC錢包余額排名第三的是Bitstamp冷錢包,余額為92857.25。此外,被標記為OKEx冷錢包與幣安冷錢包的地址分別以74296.82枚BTC和73436.28枚BTC余額位居第五和第六。[2020/10/27]
第一個,是在2019年初獲得8000萬美金融資的法國Ledger錢包。
“Ledger錢包在設計上有一個安全芯片和一個非安全芯片,我們通過強制升級非安全芯片的方式,在不拆除外殼的前提下,就能一步步取得錢包的PIN碼。”工作員說。
PIN碼相當于錢包的密碼,有了它,就可以打開錢包,把錢轉走。
除了Ledger,團隊還發現,其實大部分基于手機平臺的比特幣錢包,都可以被破解。
火幣回應大額轉賬:只是熱錢包轉冷錢包而已:金色財經消息,3月11日19時43分5000枚BTC從從Huobi錢包(多地址)提現到未知錢包,針對此事,金色財經采訪了火幣官方人士,火幣官方人員證實,只是熱錢包轉冷錢包而已,投資者無需驚慌。[2020/3/11]
“幾乎所有手機上的錢包,都能破解。”工作員稱,不管是手機APP的軟錢包,還是硬錢包。
比如,他們在對國內多款錢包進行測試時發現,通過導出錢包固件,不僅可以看到多個幣種的緩存信息,還可以找到生成助記詞的各種庫。
工作員指出,這是一個很通用的USB漏洞。黑客可以很輕松地植入惡意軟件,盜走交易口令和私鑰信息。
“只要接觸手機2分鐘,黑客就能搞出數據,不管你是否有屏蔽保護口令。”稱這個漏洞,極其嚴重。
在他看來,這才是最危險的——包括小米、魅族在內的大部分國產手機品牌的中低檔機,“都用的是MTK芯片方案”。
聲音 | 趙長鵬:幣安將把USDT資金轉移至新的冷錢包地址:趙長鵬發推特稱:(幣安)將把USDT資金轉移至新的冷錢包地址,一筆大額轉賬即將來臨,資金是安全的。[2019/4/30]
這就意味著,絕大多數硬錢包和軟錢包,都不安全。
02冷錢包
保守估計,現在市面上有上百家廠商的錢包產品。它們可分為兩類,一類是軟件錢包,一類是硬件錢包,即冷錢包。
但硬件錢包是什么?
比特幣是存在區塊鏈上的,而私鑰,是你擁有和有權管理比特幣的證明。
硬件錢包的工作原理,就是將私鑰存在一個芯片上,與網絡隔離,即插即用。它的外形,有點像U盤。
在業內,硬件錢包被普遍認為是最安全的數字貨幣存儲手段。人們的理由主要有三點:
1.硬件錢包中的私鑰不能被導出。因為不聯網,杜絕了黑客攻擊。
2.易備份。設備在初始化配置時會生成助記詞,作為私鑰的備份,當你的設備丟失或損壞以后,可以購買新的設備,然后通過助記詞來恢復私鑰。
動態 | Bithumb已聘請第三方審計其資金儲備,并重申客戶資金存放在冷錢包中是安全的:據cointelegraph報道,韓國加密貨幣交易所Bithumb在4月11日的一份聲明中證實,該公司在上月遭遇重大黑客攻擊后,對其資金進行了專業的外部審計。Bithumb已聘請第三方評估其儲備,重申了其此前的保證,即客戶資金存放在冷錢包中是安全的。[2019/4/11]
3.可實現多幣種同時管理——絕大多數的硬件錢包,除了管理比特幣,還可以管理萊特幣、以太坊、比特現金等數字貨幣。
因為看好這一領域,很多國內外區塊鏈創業者,都在打造更多的硬件錢包。
“但是,其中大多數廠家對安全理解不到位,導致了很多設計架構問題。”工作員告訴記者。
交易所被大量盜幣、軟件錢包不時失竊,硬件錢包,因此被視為最后一道護城河。
這道護城河一旦失守,意味著什么?
動態 | 三星疑將為加密貨幣提供冷錢包:據sammobile報道,三星疑將為加密貨幣提供冷錢包,冷錢包名稱尚未最終確定。三星的冷錢包應用程序將使用戶能夠從Metamask或TrustWallet等第三方服務導入現有的錢包。最初支持的加密貨幣包括BTC、ETH、ERC20和BCH。[2018/12/11]
事實上,硬件錢包不是第一次被破解,也不會是最后一次被破解。
2017年,在美國拉斯維加斯舉行的世界黑客大會DEFCON25上,國外某安全團隊,就向觀眾演示了如何破解比特幣硬件錢包。
其中就包括最古老的比特幣錢包Trezor。
Trezor使用了STMicroelectronics生產的非安全芯片。黑客在拿到Trezor后,通過拆除其外殼,就可以利用漏洞,轉走比特幣。
這個過程最快只需要15秒。
也是在2017年,一個名為“LargeBitcoinCollider”的組織,組織黑客暴力破解比特幣硬件錢包。LargeBitcoinCollider這個名字,就是直接取自歐洲粒子物理研究所的大型強子對撞機的名字,意為用強大的計算能力,去猜出錢包的密鑰。
該組織將破解過程稱為“挖寶”:一旦成功,錢包內的比特幣,將由參與者共同分享。
在嘗試中,LargeBitcoinCollider生成了3000萬億條密鑰,其中有十多個錢包的密鑰被“猜對了”,錢包被打開,其中三個錢包內裝有比特幣。
在成功地分享了這三個錢包中的比特幣后,暴力破解行為結束了。
LargeBitcoinCollider稱,對他們來說,重要的并不是盜取比特幣,也不是讓比特幣消亡,而是對新的比特幣算法進行可能的嘗試。
據悉,在未來的量子計算機出現后,生成30000億條密鑰,可能只需要8個小時。光是想想這個,都讓人不寒而栗。
03安全無絕對?
在區塊鏈的世界里,絕對的安全,存在嗎?
如前文證明了的,硬件錢包,就不存在絕對的安全。
那么,“代碼即法律”的智能合約,又安全嗎?
設想一下,你簽了一個合同,雖然這個合同是開源的,但是你并不能完全看懂這個合同。這就是大多數人對于智能合約的無奈。
雖然區塊鏈技術能保證你的合同完全按照規則執行,但是合約層的代碼漏洞,卻不易被發現。
而開源,就意味著誰都能看。換句話說,你簽了一個看不懂的合同,你身后的黑客,卻能看懂。
于是,黑客就成了區塊鏈世界的第一大威脅。
一旦智能合約的漏洞被黑客發現,他們就會發動攻擊。這樣的例子不勝枚舉。
有數據顯示,以太坊發展至今,黑客至少竊取了價值10億美元的數字資產。
再來看PoW和PoS,它們安全嗎?
區塊鏈的本質在于建立多方信任,而落到技術上,就是處在區塊鏈中間層的共識算法。
最主流的共識算法,一種是以比特幣為代表的挖礦機制,另一種是投票機制。
簡單地說,PoW的機制是誰的算力大就信任誰,PoS的機制是誰的比特幣多就信任誰。
理論上講,某個人或群體擁有比特幣網絡51%的算力,或者具有支配51%算力的能力,就能對比特幣網絡發起攻擊。
如果這一天真的降臨,比特幣體系將被摧毀,或者被壟斷。
在全球比特幣算力進一步集中化的今天,算力排行前四的礦池,已經擁有了超過54%的算力。
一旦它們聯手,發動對比特幣的51%攻擊,不是不可能。
照此推論,得出的結論,可能是悲觀的。
區塊鏈世界存在絕對的安全嗎?
或許,我們可以換個角度,來思考這個問題。
安全永遠不是絕對的,而是相對的。
真實的世界本來是一個熵增的過程,它會不斷變化,不斷出錯。
而區塊鏈的使命,則是延緩熵增的速度。
找靠譜礦場就選原力區,行業實力低調派系,小窗站長或加官方bidao188
區塊鏈數字貨幣交易所開發功能技術解決方案區塊鏈數字貨幣交易所開發是數字貨幣交易流通和價格確定的場所。數字貨幣交易所開發是基于區塊鏈技術面向數字貨幣交易市場的綜合性平臺.
1900/1/1 0:00:00尊敬的瓦特合約用戶: 為了滿足更多合約愛好者的交易需求,瓦特合約于2020年7月30日正式開啟HyperFutures社區投票上幣活動,獲得了眾多用戶的關注和參與.
1900/1/1 0:00:00要點總結 1.全球支付市場持續增長,預計2023年全球支付市場收入將達2.7萬億美元。同時,科技的發展使支付生態圈內涌現科技背景的玩家,或將改變行業格局;2.支付行業現存痛點明顯,主要包括支付手.
1900/1/1 0:00:00親愛的用戶: DigiFinex將于2020年08月07日11:00(GMT8)上線BAX開放充幣和交易服務,提幣服務將于2020年08月08日11:00(GMT8)開放.
1900/1/1 0:00:008月伊始,Filecoin創始人JuanBenet就在Twitter上與節點參與者們分享了FilecoinIgnite8月的一系列活動計劃.
1900/1/1 0:00:00大家好,我是小賈言幣,每日為大家帶來幣圈實時分析,關注小賈不迷路!!!今日小賈為大家帶來的資訊:截至8月6日,BTC活躍地址數為97.14萬,較昨日增加18.17%;鏈上交易數為35.37萬.
1900/1/1 0:00:00