加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > FIL > Info

Crypto冷冬生存指南:安全使用錢包_NBS:BSP

Author:

Time:1900/1/1 0:00:00

BlockBeats 注:11 月 12 日,FTX 在其 Telegram 社群稱其錢包異動,后稱遭遇黑客攻擊,FTX 資產被竊取引發加密社區對資產安全的擔憂。用戶需要重新思考如何以更安全的方式管理他們的資產,如何以更安全的方式使用加密錢包。為此,BlockBeats 對 GoPlus Security 聯合創始人 @BenWAGMI 在推特上關于 web3 錢包的科普進行整理,內容如下:  

自 FTX 暴雷以來,各大交易平臺儲備金有問題的消息瘋傳,提幣潮愈演愈烈,后續又幾家小交易所倒下,這應該是加密圈有史以來最大提幣運動。我在 BitMEX 中的資金從未提出過(我心中最安全的交易平臺),最近也提冷錢包了。這種核冬天只能窩在地下室,不想沾染任何風險。  

很多加密圈新手是沒怎么用過錢包的,也不太清楚錢包的工作原理。本貼就如何用錢包安全地存儲資產從使用和原理進行詳細地說明。你只要讀完這個帖子,嚴格地落實安全方法,你的資產就處于比較高的安全狀態。  

Neowiz宣布Intella X將參加IVS Crypto 2023 Kyoto:金色財經報道,韓國游戲發行商Neowiz宣布,其Web3.0區塊鏈游戲平臺Intella X將參加IVS Crypto 2023 Kyoto。IntelaX將于當地時間28日下午2點舉行小組討論會。IntelaX業務開發經理Tae-rimKim和Com2us總監Michael Lee將出席并談論大型Web2游戲開發商向Web3進軍。[2023/6/21 21:52:04]

鑰密碼學是 crypto 的基石。公鑰和私鑰的本質就是一對自然數。私鑰是你隨機秘密地生成的,不會展示給任何人。公鑰是根據一定的密碼學算法計算出來的,可以展示展示給他人,根據公鑰無法逆向推導出私鑰。在加密貨幣中把公鑰再進行一定的運算,變為轉賬用的地址。 

公鑰私鑰具體是如何保障加密貨幣運行的呢?依靠的是電子簽名。有一條消息(如我要轉賬給某人 1000 個幣),這條消息經過你的私鑰簽名后會得到一個簽名,廣播到區塊鏈上,別人可以通過你的公鑰驗證這個消息確實是通過你的私鑰簽名的,那就是你發布的。因此誰掌握了私鑰誰就掌握了錢包。

Web3電商平臺Rye完成1400萬美元融資,a16z Crypto領投:10月11日消息,Web3電商平臺Rye完成1400萬美元新一輪融資,a16z Crypto領投。

據悉,Rye由Twitch聯合創始人Justin Kan創立,旨在打造“Web3領域里的Spotify”。Rye將尋求使用加密Token降低電子商務成本,通過向參與者提供加密貨幣“Rye”(可用于支付交易費用),Rye將提供一鍵式應用程序編程接口(API),供商家在Rye自己的市場上展示他們的部分或全部產品。(福布斯)[2022/10/11 10:31:20]

由于私鑰就是一長串非常長的數字,對于人類來說基本不具備可讀性和可記性,比特幣社區提出了幾個 BIP 提議,用一組人類可讀的單詞代替私鑰。本質上這些單詞最后還是轉化成了自然數私鑰,只是對人類肉眼看起來比較友好。助記詞還有更多功能,這里先按下不表。  

該如何存儲?顯然區塊鏈存儲資產的最核心是如何保管私鑰或助記詞。私鑰丟了你的資產也就沒了。但這個往往也是小白用戶犯致命錯誤的重災區,因為這個過程是反人性的。但你不可能既要安全,又要自由,又想不付出代價。合格地保管私鑰才是對自己的資產負責的第一步。  

動態 | TradeStation Crypto再獲得在美國兩個州提供加密經紀服務的許可:2月20日消息,TradeStation Group專注于數字資產的子公司TradeStation Crypto 周三宣布,它已在美國另外兩個州(南達科他州和阿拉斯加州)獲得了提供加密經紀服務的許可。該平臺已經開始接收來自這兩個州居民的申請,以開設其帳戶。除此之外,該平臺已在美國19個州獲得了某種形式的匯款許可,并已開始提供其數字資產經紀服務(Financemagnates)[2020/2/20]

首先要知道的第一點是,你的幣并不是在你的錢包軟件/App 這個殼子中,而是在你用的區塊鏈網絡中,私鑰對應的地址之下。你的錢是在區塊鏈上的,你完全可以在另一個設備、另一個錢包軟件中導入私鑰,使用同一個賬戶。  

然后區別兩個概念:冷/熱錢包。私鑰從生成后從來不聯網的,就是冷錢包。因為簽名就是個數學運算,待簽名的消息完全可以通過非網絡的方式(如二維碼、藍牙)傳遞給冷錢包,簽名后再傳回來再發布到網上。另一種是熱錢包,比如手機 App 錢包,MetaMask 等,私鑰在生成后就處于一臺聯網設備中。  

動態 | MyEtherWallet分身“MyCrypto”推出桌面應用程序:據Nulltx消息,MyEtherWallet分裂而來的MyCrypto近日宣布更新其平臺,推出一款桌面應用程序,用戶可以通過該桌面應用程序訪問Ledger和Trezor硬件錢包。[2018/7/16]

我們看看這兩種錢包使用的時候會有哪些問題。  

錢包生成后沒有備份很多新手用戶生成完了錢包直接就不管了,沒有備份。一旦你的手機/電腦出現問題、丟失,這個錢是完全找不回來了,和交易平臺可完全不一樣。所以一定要備份私鑰或助記詞。現在大部分錢包應該都默認給你提供助記詞,很多也提供私鑰,但沒什么必要,備份助記詞即可(好讀好寫好記)。

安全地備份助記詞最安全的保存方法,是保存在不聯網且不易丟失和損壞的介質上,比如——抄在紙上,或找一臺不用的、以后永不聯網手機的手機拍個照等。方式是五花八門的,甚至有專用的抗腐蝕、火燒、水淹的鐵板。我自己用的是 BitpieWallet 的 Frozen Armour 來保存助記詞。腦子里也備份了一份。  

日本區塊鏈游戲CRYPTO SPELLS已開放提前預約:據Bitdays消息,由日本CryptoGames開發的區塊鏈卡牌游戲CRYPTO SPELLS已于5月1日開放提前預約,其最大特點為游戲內所有卡牌的誕生和流通記錄向所有玩家開放。[2018/5/2]

                              

不論什么選擇,只需要記住核心:不易丟失、不易損壞、別人無法接觸到或接觸到了無法使用具體哪種方式對你最安全,取決于你的環境和你的資產量級。你需要根據你的實際情況去評估各種方式的優劣,底該用什么方式。不要照抄別人,別人用紙你就用紙(老鼠啃了?),別人用鐵板你就用鐵板(家里進賊?)。

這種思想懶惰也會帶來風險。比如有人會選擇強加密后分片放在云盤上,這個看起來觸網了,但實際也比很多人用紙的安全,畢竟有些人紙最后都不知道去哪了。在別人提供的既有方案中,你覺得哪種最好就用哪種。如果你暫時不知道怎么評估,那就寫紙上放鐵盒里把,要記住這是一個你永遠需要動態思考的問題。  

很多朋友在體驗不同的熱錢包時喜歡復制粘貼導來導去,但剪切板本身是一個非常嚴重的泄露私鑰和助記詞的途徑,這基本是一種作死行為。這也是為什么我堅決反對錢包提供私鑰(私鑰不像助記詞可以抄寫,用戶基本只能復制)。  

對于使用桌面端插件錢包的用戶,可以再安裝一些安全插件進一步提升交易的安全性(目前在移動端由于技術架構限制,不太好實現這種功能,只能由錢包自身提供)。  

備份助記詞。你得考慮如果你冷錢包壞了怎么辦。不論冷熱都得備份。一是小心供應鏈攻擊:從官網提供的下單鏈接購買。不要直接淘寶京東搜索,你不知道你買來的錢包是不是真貨,是不是別人刷了有問題的固件進去。買回來最好也刷一下官網的最新固件。  

另一種供應鏈攻擊是廠商生產時一些關鍵硬件被掛馬(比如管理隨機數發生器的芯片),但這種攻擊作為用戶沒有能力甄別,只能提醒一句沒有絕對的安全。  

屏幕很重要:沒有屏幕的冷錢包不要買。冷錢包最終簽名應以錢包硬件屏幕上的信息為準,因為聯網終端的顯示有可能遭到篡改。

對于像以太坊這種有智能合約的鏈,很多簽名不是簡單轉賬。冷錢包的 App 終端(乃至錢包硬件屏幕)對交易信息的人類可讀解析非常重要。否則做什么都成了盲簽,硬著頭皮簽很嚇人。

檢查固件:更新升級的時候,核對固件文件的哈希。

設置較強的密碼:有些冷錢包每次交易都需要密碼,有些是按 session 來,有人覺得密碼長了輸入起來很麻煩搞個什么 123abc,但你需要考慮如果丟了別人兩下給你按出來怎么辦。如果你真的非常懶又高頻交易還需要冷錢包,建議用有生物識別的產品。

暗錢包功能:有些冷錢包具有暗錢包功能,表面一個錢包,背地里輸入一組特殊口令后還能進入一個新的錢包。甚至口令不同會進入不同的錢包,也即不存在輸錯口令這個概念因為任何口令都正確,只是除了你設置的那個外其余的錢包是空的,別人很難蒙出來。這種適合狡兔三窟的朋友,可以進一步提升安全性。

這種聽起來好像很酷,你是不需要記錄助記詞了,對新手也比較友好,也非常符合區塊鏈 mass adoption 的 keyless 的遠景。但實際新的問題也接踵而至:托管服務商跑路了怎么辦?你的守護人合伙把你坑了怎么辦?  

想體驗這種錢包可以嘗試一下,但和上面的冷熱錢包一樣,一定要清楚背后的原理和各種 tradeoff,才能放心使用,否則就是往坑里跳。現階段我一般不會推薦新手直接使用這種錢包,我認為還不成熟,但我認為日后可能會成為第一選擇。  

好了先寫這么多吧,這些錢包資產存儲的基礎知識已經足夠武裝一個新手用戶了。但其實還有很多問題和細節限于篇幅沒法展開了。我相信大家看下來的第一感受是:『區塊鏈太可怕了,我不想用了』。  

區塊律動BlockBeats

媒體專欄

閱讀更多

老雅痞

TalentDAO

元宇宙之心

Bress

金色早8點

Odaily星球日報

Tags:NBSBSPCRYPTOCRYPnbs幣最新消息BSPAY幣CryptoWorld.VIPCrypto Warz

FIL
TCG年終回顧和展望:如何推動Web3用戶規模的擴張?_NFT:加密貨幣市場行情

原文:TCG Crypto 團隊編譯:深潮 TechFlow親愛的 TCG Crypto 投資者、合作伙伴和朋友們.

1900/1/1 0:00:00
淡馬錫、Paradigm等頂級風投基金在FTX中損失了多少錢_FTX:ParaSwap

FTX 的危機,不僅讓客戶「陷入困境」,投資人也遭受重創,FTX 最高估值為 320 億美元,累計融資達到 18 億美元,其中不乏國際頂尖風投機構.

1900/1/1 0:00:00
金色觀察 | 比特幣2022年度回顧_比特幣:數字貨幣

文/Jameson Lopp,譯/金色財經xiaozou本文全面覆蓋比特幣生態系統多個不同垂直領域指標,以評估比特幣2022年的表現.

1900/1/1 0:00:00
FTX 員工自述:我們十分相信 SBF 卻因此失去了一切_FTX:sam幣騙局

一個 FTX 員工的自述截圖在社區傳播,我們確認了它大部分的真實性,文章經過編譯,來源于AutismCapital推文 全文如下: 我是接近 FTX 情況的消息來源.

1900/1/1 0:00:00
Apple Pay 支持 Circle 付款解決方案:蘋果的一小步 Web3 的一大步_APP:USD

美元穩定幣USDC發行方Circle 在合規方向又有新進展,2022年11月16日,Circle宣布Apple Pay目前已經支持Circle認定的合規企業內實行.

1900/1/1 0:00:00
10 年回溯 Crypto 投融資演化史_比特幣:一個比特幣要挖多久電腦

撰文:wesely FTX,花了兩年時間坐上二把手的位置,只在一夕之間跌落神壇,百億估值如曇花泡影,一朝散盡,放在年輕的加密行業發展史中,它也如一顆巨石,跌落湖中央.

1900/1/1 0:00:00
ads