由于數字貨幣錢包的存儲技術是建立在區塊鏈技術上的,因此在區塊鏈世界中,數字錢包是一個重要的切入點。
同時,數字錢包也是存儲個人資產的地方,因此,把錢包安全問題重視起來很重要,不然,丟錢真的是分分鐘的事情。
數字錢包的安全事件也不斷出現在媒體上。
鈦合金區塊鏈(TBIS)發布推特宣稱遭受黑客攻擊,公司錢包被盜竊了1870BAR代幣(約90萬美元)。
imtoken錢包被黑客攻擊,導致用戶價值超過250萬人民幣的BTM被盜。受害者表示其手機和電腦都有存私鑰,但不清楚盜幣者如何得逞。同時,imtoken也積極幫助用戶進行調查,但未找到關于盜幣黑客的任何信息。
黑客入侵IOTA錢包,盜走價值400萬美金的IOTA。據CCN報道,原因出在用戶來生成IOTA錢包私鑰的網站被黑。
對于加密資產,很多用戶的安全意識薄弱,對錢包的相關知識知之甚少。
只要是存在的錢包,都有被偷走的可能,而每一個錢包都有自己的安全關鍵點。發生盜竊,一般都與這些關鍵點有關系。我們可以按照現有錢包的種類,找到他們安全核心的任督二脈,發掘平衡易用的工具。
電腦錢包
存儲形式:是軟件,運行于電腦操作系統(WindowsMacOSLinux 等)
接入形式: 需要單獨的專業硬件設備連接配合
安全任督二脈在于是否連網,只要切斷網上聯系,在高級的黑客也沒有辦法去攻擊貨幣。
手機錢包
存儲形式:運行于安卓、iOS 等移動設備上手機錢包。基于不同主鏈也會有更細致的分類(比如基于比特幣、以太坊等主鏈的錢包)。
接入形式:關鍵在于手機設備
安全任督二脈按照手機錢包的一般業務流程,比如發短信驗證的,存在安全風險,因為帳戶密碼的確認信息是通過無線傳輸的,其加密手段相對簡單,一旦被破解,用戶的損失將很難挽回。
在線錢包
存儲形式:運行于云服務,私鑰加密存儲于服務器上
接入形式:通過瀏覽器訪問,最常見的就是平臺上的錢包,大家進行交易之后各種數據都記錄留存在平臺里
安全任督二脈這種錢包安全性一般比個人保管的要高。但問題也是有的,比如新聞里多起黑客攻擊交易平臺的事件,就是平臺發起報警,緊急停止整個平臺的交易,并且回滾交易數據,導致用戶蒙受損失。如果平臺沒有好的防范機制,安全問題就會頻發。總結起來,因為錢一直在線,因此其安全性不能完全保障。
硬件錢包
存儲形式:運行于專門定制的硬件
接入形式:私鑰
安全任督二脈這種錢包的安全風險很低,因為大部分時間里,它都是不連網的,數據都在設備里,與我們現在手中的銀行卡一樣,保證設備不丟失是最關鍵的。當然它還有其他缺點,后文會有說明。
如何找到好的區塊鏈錢包?
找到好的錢包,需要明確現有錢包的優劣勢。
、電腦錢包:
劣勢:硬件成本比較大(除了電腦、移動等設備,還有單獨的專業硬件設備需要購買;
只支持大幣種,操作起來流程復雜。
優勢:可以不連接網絡存儲,適合長期大量持有 BTCETH 等主流幣的價值投資者。
、手機錢包:
劣勢:手機盜搶情況嚴重,一旦手機丟失,與之綁定的賬戶也可能得不到。即便運營商承諾,手機丟失可以立刻通知銀行取消此項業務,撿到手機的人也會因為不知道密碼而無法消費,但風險依然存在。
優勢:可以不連接網絡存儲,隔絕一定的風險
、在線錢包:
劣勢:平臺如果缺少安全防范,易受攻擊
優勢:集體管錢,互聯網式銀行中央存儲,總體上還是安全高于個人的保護
、硬件錢包
劣勢:功能不全,比如不能查詢余額、處理交易數據等
優勢:可隔絕網絡,可保管私鑰,保管數字財產,減少誤操作以及重復出賬等問題,降低誤刪錢包丟幣,電腦和移動設備中病毒丟幣的風險。
從上面的分析,我們能看出來,離線對于錢包安全保護的重要性。沒有人能百分百保證互聯網的絕對安全,所以為了被盜取數字貨幣,最好的處理方式就是把幣存在離線錢包設備,需要用的時候再轉到在線錢包平臺就可以了。
展望未來,基于現有技術,對于新手,或者說對比特幣區塊鏈的體驗想要更好感受的人群來說,輕錢包是更好的選擇。
輕錢包是大家使用最多的錢包,體積小,使用方便,安全性也有足夠的保障。
它可在手機端、網頁端等運行,這就為交易過程提供了便利。
它不需要下載所有數據(功能上可以的),只需下載局部,在本地儲存與自身相關的交易數據,運行時依賴于比特幣網絡上其他全節點,這就既保證了本身數據的安全性,也不需要購買硬件設備,減少丟失風險。
留言互動
以上的錢包分類和安全分析,你 get 到里面的信息了嗎?隨著各種黑客事件的爆發,我們一定要學會守護好自己的錢包。
也歡迎參加我們的留言互動。
你的數字加密資產是否放在了錢包里?為什么放或不放?