這兩天硬件冷錢包廠商 Ledger 的用戶數據泄漏事件鬧的沸沸揚揚。我看了一下泄漏數據,我的名字和信息也赫然在列!很顯然,數據泄漏對用戶造成了利益侵害,然而我覺得更加值得探討是硬件錢包方向的問題。
之前,我也使用 Ledger。后來,因為看到硬件冷錢包的種種缺點,以及軟件冷錢包的興起,才毅然決定做 Ownbit 軟件冷錢包。
軟件冷錢包
不同于硬件冷錢包,軟件冷錢包使用純軟件的方式實現冷錢包功能。用戶需要使用兩部手機,其中一部永久離線,作為冷錢包存儲私鑰(助記詞)。另一部聯網,作為觀察錢包使用。
軟件冷錢包和硬件冷錢包實現同樣的功能,安全級別類似。但是它們有一些顯著的區別:
Celsius受到Customer.io數據泄露事件的影響:金色財經報道,據該公司稱,Celsius一家供應商的一名員工將一份客戶電子郵件列表泄露給了“第三方不良行為者”。這家加密貨幣貸方周四在一封電子郵件中表示,它受到了同樣影響 OpenSea的 Customer.io 數據泄露事件的打擊。?該公司表示,盡管Celsius不認為其客戶面臨“任何高風險”,但它確實將數據泄露視為“嚴重違反供應商-客戶關系”,并已聯系有關當局。根據該公司的更新,其他五名 Customer.io 客戶在 OpenSea 之外受到影響。
Celsius電子郵件稱,Customer.io最初在 6 月 30 日表示Celsius 數據沒有受到影響。然而,7月8日,該公司警告說,Celsius 客戶電子郵件列表實際上已被泄露,盡管Celsius 在發現事件后立即刪除了 Customer.io 持有的所有數據。[2022/7/29 2:45:16]
軟件冷錢包可以使用閑置手機,沒有額外的硬件;
Unchained Capital披露合作伙伴的電子郵件數據泄漏:金色財經報道,Unchained Capital 首席執行官 Joe Kelly 在周三發給客戶的電子郵件和公司網站上發布的一封信中表示,今年早些時候,Unchained 使用的外部電子郵件營銷提供商ActiveCampaign (AC) 上周遭到黑客攻擊。與AC共享的信息,客戶電子郵件地址、用戶名、賬戶狀態、客戶是否擁有活躍的多重簽名保險庫或使用 Unchained Capital 的貸款以及可能的 IP 地址可能已經未經授權流出。Kelly表示,Unchained上任何系統都沒有受到影響,這意味著從未與 AC 共享的客戶資料信息沒有泄露。Kelly補充說,雖然客戶比特幣保管受到多重簽名冷存儲的保護,但客戶仍應了解發生的事情并警惕網絡釣魚攻擊。\u2028(Coindesk)[2022/3/17 14:01:39]
硬件冷錢包通過數據線或藍牙傳輸數據,而軟件冷錢包通過掃描二維碼;
BlockFi稱再次遭受數據泄露,客戶資金未受損失:加密貨幣貸款機構BlockFi周二早上向客戶發出數據泄露警報。?首席執行官扎克?普林斯(Zac Prince)證實,這起泄露事件發生在5月14日,影響了該公司不到一半的零售客戶和機構客戶。客戶的賬戶活動信息、電子郵件地址和郵政地址均已泄露,但是社會保險號碼、執照和政府簽發的身份證的圖片均未被曝光。該公司表示,這一事件持續了“大約一小時”,并未影響客戶資金。(TheBlock)[2020/5/19]
可信任的助記詞
軟件冷錢包可以實現更徹底的去信任(即不需要信任軟件開發者),用戶可以自行證明其錢包的絕對安全性。
在資產安全中,首當其沖的是助記詞的安全。而在助記詞的安全中,首要確認是助記詞生成的隨機性。如果您使用了一個作惡的硬件廠商(或者有bug)的硬件錢包,您可能在第一步就已經陷落了。因為您拿到的助記詞可能不是隨機的,是預先生成的,或者是假隨機的。
證監會副主席姜洋:區塊鏈數據共享可能引發敏感數據泄露:姜洋在深交所技術大會上致辭稱,隨著大數據、人工智能等技術深入應用,數據的集中存儲和云端管理越來越普遍,一些非持牌機構出于牟利動機,利用技術漏洞非法獲取投資數據,侵犯投資者隱私。區塊鏈數據共享也可能引發敏感數據泄露,甚至危及國家金融安全。下一步要制定金融科技發展規劃,制定清晰科學的實施路線圖。交易所等市場核心機構和行業經營機構要加大資金投入,加強對金融科技的深入研究和開發應用。[2017/12/4]
硬件冷錢包無法向用戶證明在這點上它們是安全的。我們繼續使用硬件錢包是基于對該硬件廠商的信任,而這點在數字貨幣的世界里是脆弱的。軟件冷錢包卻能給出證明。
在使用軟件冷錢包時,你可選擇信任軟件,讓其幫助您生成助記詞。也可以選擇不信任軟件,自行在它處生成助記詞。然后通過離線導入的方式生成冷錢包。因為冷錢包的設備是永久離線,不存在向互聯網傳輸數據的可能(唯一的交互是通過二維碼掃描和觀察錢包之間進行明文傳輸,可審查),所以助記詞的安全性得到了絕對的保障。
因此,軟件冷錢包的助記詞的安全性高于硬件冷錢包。
藍牙 vs 二維碼傳輸
硬件冷錢包和軟件冷錢包在數據傳輸上的方式差別也非常大。一般而言,硬件錢包通過藍牙與手機軟件相連接。而軟件冷錢包則是通過二維碼掃描進行數據傳輸。
藍牙傳輸方案的優點是:數據量大小不受限制。而這正是二維碼傳輸的缺點。因為一張二維碼所能包含的信息有限,對于有較大數據傳輸的場景,該缺點顯得尤為突出。例如:較大的比特幣交易(UTXO數量龐大)。
藍牙傳輸方案的缺點是:安全性低于二維碼傳輸。其安全性弱主要來自于兩個方面。一方面是不同的藍牙協議版本可能存在已知或未知的bug,在特定場景下,可能存在安全隱患。另一點是,藍牙傳輸方案留下了被其他設備干擾攻擊的可能。在短距離范圍內(10米內),通過其他藍牙設備進行針對性的干擾或攻擊。而這點在二維碼傳輸的方案里,是完全不存在的。
藍牙傳輸的另一個弱點是:可審計性差。而這點也是二維碼傳輸的一個巨大優勢。用戶可以明文查看所有通過二維碼傳輸的內容,以確認任何傳輸的信息都是安全的。這點可以讓軟件冷錢包方案提供商實現去信任,即用戶可以在數據傳輸層面確保其私鑰(助記詞)不受泄漏,而不用去信任該方案的提供商或開發人員、甚至不用擔心軟件本身可能存在的bug。
經濟性和靈活性
軟件冷錢包可以使用閑置的手機作為冷錢包存儲,而無需購買額外的硬件。因此更加經濟。
更重要的是,軟件冷錢包比硬件冷錢包更加靈活。通常軟件冷錢包可以實現比硬件冷錢包更加復雜的功能,例如:多簽冷錢包。
軟件冷錢包的靈活性,也讓其在資產的恢復方面也更加有優勢。如果您的硬件錢包損壞,需要購買(同一廠商)的硬件,進行硬件恢復。而使用軟件冷錢包,則沒有這樣的顧慮。
封閉和開放
軟件冷錢包比硬件冷錢包更加開放。通過二維碼傳輸數據的方式,可以在更廣泛的范圍內定義標準,實現不同軟件冷錢包廠商之間的互聯互通。而通過數據線或藍牙傳輸的方式卻無法實現這一點。
兩種方案的錢包生態
目前市場上,雖然主要的冷錢包產品依然是以硬件冷錢包為主,但是它們正在受到軟件冷錢包的沖擊。
硬件冷錢包:
Ledger 是最知名的硬件冷錢包方案提供商;
Trezor 是另一個知名的硬件冷錢包提供商;
軟件冷錢包:
Ownbit 是最早實現軟件冷錢包方案的錢包,也是支持冷錢包幣種最多的錢包之一;
Parity Signer 是 Parity 出品的以太坊軟件冷錢包;
未來
事物發展的方向永遠是化繁為簡。越來越多的冷錢包正在以軟件的方式實現。
就像大部分人不需要額外的硬件來進行閱讀(電子書),因為手機本身也可以進行閱讀。用更加常見的設備(手機)來替代專業的硬件是必然的趨勢!因為它們在功能上類似,甚至更加優秀!
原標題:硬件冷錢包向左,軟件冷錢包向右
在我對美國加密數字金融市場在2021年的發展的十個預測當中(“2021年,美國加密數字金融市場發展的十個預判”),其中的一個預測是基于比特幣的ETF申請會再次提出,而且這次通過的幾率要大于此前.
1900/1/1 0:00:00株式會社Corefy Fintech Ltd,與「BACOOR INC.」公司強強合作,共同開發去中心化平臺「Tomo.Finance」并發行穩定貨幣「TAI」.
1900/1/1 0:00:00隨著USDX在1美元附近的穩定性增加,USDX的使用場景和流通量也應該趨于增加。事實上USDX的穩定性是Kava治理的一個重要目標。但USDX在1美元左右的穩定性是不能保證的.
1900/1/1 0:00:00原標題:連通公鏈和聯盟鏈的研究 摘要 本文研究公鏈和聯盟鏈之間進行連通的進展。隨著越來越多的企業開始嘗試使用聯盟鏈,未來聯盟鏈和公鏈之間、以及不同的聯盟鏈之間存在很大的連通需求.
1900/1/1 0:00:00截至2020年12月20日,安徽共有區塊鏈企業167家;2020年,安徽共有3家企業的6個項目在國家網信辦公布備案成功,安徽區塊鏈產業發展首次寫入地方專項規劃.
1900/1/1 0:00:001.2020年15大加密風險投資榜單發布 風投們都在關注什么?近日,The Block Research發布2020年加密風投交易排行榜前十五名表單,值得注意的是.
1900/1/1 0:00:00