近一兩年,由于一些硬件錢包廠商的刻意混淆,開源和安全芯片似乎成了對立的、非此即彼的兩個陣營,這使得小白們很困擾,到底應該選擇開源的硬件錢包,還是選擇那些宣傳自己使用了XXX安全芯片的硬件錢包呢?
事實上,“開源”與“安全芯片”本非一個層面的東西,不應該放在一起來討論和比較。本文會從基本邏輯上給大家說清楚這一點,以幫助您能輕輕松松、明明白白的做好自己的錢包選擇。
首先,開源的目的是為了“自證清白”,安全芯片則是為了加強“物理安全”,二者的目的都不同,在同一緯度上也沒有任何可比性。
硬件錢包制造商NGRAVE擬以6000萬美元估值完成1500萬美元A輪融資:金色財經報道,加密貨幣硬件錢包制造商NGRAVE計劃以投前估值6000萬美元籌集1500萬美元A輪融資,Binance Labs是本輪融資的主導者。此前消息,Binance Labs宣布戰略投資硬件錢包制造商NGRAVE并將領投其即將進行的A輪融資,投資金額未披露。(The Block)[2022/12/3 21:19:36]
那么,硬件錢包為什么需要自證清白呢?
原因很簡單,在數字貨幣的世界里,您要么信任別人,要么只相信自己。如果對別人絕對地信任,那的確可以把幣存在您所信任的第三方平臺,根本沒有必要自己管幣;而如果希望把幣掌握在自己手里,那您就應該選擇能夠自證清白的錢包,從這個角度上講,硬件錢包是必須開源的。
CoolBitX與Crypto.com合作推出CoolWallet Pro硬件錢包:金色財經報道,區塊鏈安全公司CoolBitX宣布與加密貨幣平臺Crypto.com合作,推出特別版CoolWallet Pro硬件錢包。CoolWallet的官方網站已經整合了Crypto.com Pay,為用戶以加密貨幣支付和接收付款提供現金返還和其他獎勵。Crypto.com Pay支持超過25種加密貨幣,包括BTC、ETH、DOGE,支持通過Crypto.com App和其他ERC-20錢包進行CRO支付。(prnewswire)[2021/10/26 20:57:57]
因為如果不開源,那就意味著您必須得完全信任硬件錢包廠商這個第三方,既然都要信任個第三方,那信誰不是信呢?還不如去信任大的交易所好了。
動態 | 飛天誠信:公司目前有兩個數字錢包相關專利,硬件錢包銷量很小:據新浪財經消息,飛天誠信(300386.SZ) 近日在回復投資者提問時表示,公司目前與數字錢包有關的專利有2個:發明專利《適用于數字貨幣的密鑰派生方法及裝置》和實用新型專利《一種數字貨幣指紋硬件錢包》。硬件錢包主要是保存數字貨幣,將數字貨幣單獨儲存在硬件中,與互聯網隔離,安全等級高。公司的硬件錢包銷量很小。[2019/10/11]
只有開源才能保證讓您清楚您所購買的硬件錢包上“運行的程序到底是什么樣子的”,“私鑰是如何生成的”,“交易簽名是如何做的”,“冷熱錢包間的通訊是如何進行的”…
Ledger數字貨幣硬件錢包或將支持XMR:據reddit用戶發布的圖片顯示,法國區塊鏈初創企業Ledger的數字貨幣硬件錢包即將支持Monero(XMR)。Ledger Nano S是一款支持比特幣、以太坊、瑞波幣、萊特幣等20種數字貨幣的硬件錢包。[2018/3/17]
這樣才能做到您可以完全不用信任這個硬件錢包廠商,您需要的只是他們提供的硬件和上面運行的開源的程序,僅此而已。因此,開源對于硬件錢包來說,是前提,而不是可選項。
說完開源和自證清白后,我們再來說說“物理安全”,什么叫物理安全呢?
其實就是當您的硬件錢包物理上被別人偷走之后,那個小偷能夠從里面盜取幣的難度。在這一點上,其實所有的硬件錢包都做不到100%絕對的物理安全,哪怕是非常流行的硬件錢包Ledger,之前也曾被Wallet.Fail報告過成功的進行了物理攻擊。
而硬件錢包第一重要的安全目標其實不是物理安全,而是“網絡安全”,也就是說,您的硬件錢包首先要防備的是一個遠在冰島的黑客遠程地攻擊了您的電腦或手機,偷走了您的私鑰并轉走了您的幣。從這個角度上講,“冷”才是第一位的,在冷這件事情上,Bithd、Trezor和Ledger都是很安全合理的硬件冷錢包方案。
*BitHD護盾&刀鋒硬件錢包
那從物理安全的角度上講,我們又該如何做呢?
傳統金融業的一些安全芯片標準的確對于物理安全的加固的確會有一些幫助,能加大在盜取您的硬件錢包之后物理攻擊的難度,但預防這種物理攻擊,更合理的方式并不是安全芯片,而是使用“密碼賬戶”。正確的使用密碼賬戶就能使得您在哪怕是助記詞被盜的情況下都不會有任何資產損失,更無需擔心硬件錢包被盜。
所以,從物理安全的角度上講,一個嚴格遵守BIP規范的“密碼賬戶”就可以很完美的解決一切問題了,而為了所謂的“安全芯片”來放棄開源,使得您不得不去信任第三方,這是真正的本末倒置。
*BitHD密碼賬戶功能
通過上面的論述,您現在應該能從邏輯上明白了“硬件錢包為什么必須開源?”,以及“密碼賬戶是比安全芯片更合理的硬件錢包物理安全方案”,千萬不要被一些廠商給混淆了概念。
最后,再說下這兩天被盜了數億資產的那個遠古巨鯨用戶,他其實就是個最典型的例子,一開始信任的是一個第三方,然后損失了4萬多個BTC,這次則據說是信任了一個不太靠譜的在線錢包方案,被盜了幾億美金的BTC和BCH。這個案例再次給大家敲響了警鐘,正確的選擇軟硬件開源、架構合理、安全可靠的硬件冷錢包,并且使用好密碼賬戶功能,您就能真正的做到萬無一失了。
還是那句話,請保管好您的幣,別牛市來了,幣沒了!
硬件錢包開源指的是硬件設計和固件源碼都開源,有能力的用戶可以自行做出硬件錢包的設備并編譯打包出硬件錢包中的固件版本。
Bithd.com
CryptoArt:GoldenSaga該投研報告由幣萌研究院發布,報告內容僅供參考,不作為投資建議或投資依據.
1900/1/1 0:00:00自去年以來,大火的NFT數字藝術品,成為數字經濟中一道亮麗的全球性風景線。但是,動輒數千或數百萬元的價格,也令許多人感到困惑和震驚.
1900/1/1 0:00:00作者:Climber,金色財經作為無聊猿最多持有者之一的黃立成在華人NFT圈素有“猴子教父”之稱.
1900/1/1 0:00:00功能簡介: 比特派的批量轉賬功能可以將你的ETH或ERC20的TOKEN同時發送到多個地址。 優勢: 節省操作時間,節省礦工費.
1900/1/1 0:00:00加密律師對GaryGensler的加密監管聲明進行了權衡,稱美國證券交易委員會沒有監管該領域的法律地位.
1900/1/1 0:00:00自定義版稅引發爭論,無非是不同的利益方為了維護自身利益。8月26日,NFT交易平臺X2Y2發文宣布推出「自定義版稅」功能,也就是買家可以自主選擇不再支付版稅給項目方.
1900/1/1 0:00:00