加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > TUSD > Info

數據泄漏 硬件冷錢與軟件冷錢包誰更安全_LOCK:blockchain是什么網站

Author:

Time:1900/1/1 0:00:00

這兩天硬件冷錢包廠商 Ledger 的用戶數據泄漏事件鬧的沸沸揚揚。我看了一下泄漏數據,我的名字和信息也赫然在列!很顯然,數據泄漏對用戶造成了利益侵害,然而我覺得更加值得探討是硬件錢包方向的問題。

之前,我也使用 Ledger。后來,因為看到硬件冷錢包的種種缺點,以及軟件冷錢包的興起,才毅然決定做 Ownbit 軟件冷錢包。

軟件冷錢包

不同于硬件冷錢包,軟件冷錢包使用純軟件的方式實現冷錢包功能。用戶需要使用兩部手機,其中一部永久離線,作為冷錢包存儲私鑰(助記詞)。另一部聯網,作為觀察錢包使用。

軟件冷錢包和硬件冷錢包實現同樣的功能,安全級別類似。但是它們有一些顯著的區別:

加密貨幣金融機構BlockFi供應商Hubspot發生數據泄露:3月19日消息,加密貨幣金融機構BlockFi確認其第三方供應商之一Hubspot發生了數據泄露事件。Hubspot存儲了用戶數據,如姓名、電子郵件地址和電話號碼。

根據公告,黑客在3月18日星期五獲得了BlockFi的客戶數據,這些數據存儲在Hubspot這個客戶關系管理平臺上。\"Hubspot已經證實,一個未經授權的第三方獲得了存放在其平臺上的某些BlockFi客戶數據。\"

在撰寫本報告時,BlockFi正在支持Hubspot的調查,以明確數據泄露的整體影響。雖然被破壞的數據的確切細節尚未被確定和披露,但BlockFi通過強調個人數據,包括密碼、政府頒發的身份證和社會安全號碼,從未存儲在Hubspot上。(Cointelegraph)[2022/3/19 14:06:22]

軟件冷錢包可以使用閑置手機,沒有額外的硬件;

BlockFi稱再次遭受數據泄露,客戶資金未受損失:加密貨幣貸款機構BlockFi周二早上向客戶發出數據泄露警報。?首席執行官扎克?普林斯(Zac Prince)證實,這起泄露事件發生在5月14日,影響了該公司不到一半的零售客戶和機構客戶。客戶的賬戶活動信息、電子郵件地址和郵政地址均已泄露,但是社會保險號碼、執照和政府簽發的身份證的圖片均未被曝光。該公司表示,這一事件持續了“大約一小時”,并未影響客戶資金。(TheBlock)[2020/5/19]

硬件冷錢包通過數據線或藍牙傳輸數據,而軟件冷錢包通過掃描二維碼;

可信任的助記詞

軟件冷錢包可以實現更徹底的去信任(即不需要信任軟件開發者),用戶可以自行證明其錢包的絕對安全性。

動態 | 慢霧區塊鏈攻防對抗總結:11 月數據泄露趨勢愈發普遍:據慢霧 BTI 系統監測發現,暗網中陸續出現區塊鏈相關的數據泄露情報,包括:GateHub 140 萬用戶信息、數字貨幣交易所用戶信息等,此前 BitMex 也因工作失誤導致大量用戶郵箱信息泄露。11 月另一個重大安全事件是韓國交易所 Upbit 被黑導致 34.2 萬 ETH 從熱錢包中被盜,慢霧安全團隊懷疑該事件可能和 APT(高級持續性威脅)攻擊有關,這種攻擊的特點是長期潛伏,直到碰到可操作的大資金,一次性大筆盜走。

過去數月,慢霧 BTI 系統還曾披露假充值漏洞攻擊、供應鏈攻擊、提幣地址劫持替換攻擊等,慢霧安全團隊在此提醒各項目方,做好安全漏洞自查,進一步增強人員安全意識及平臺風控體系,必要時可聯系專業的區塊鏈安全公司尋求幫助,避免遭受損失。[2019/12/1]

在資產安全中,首當其沖的是助記詞的安全。而在助記詞的安全中,首要確認是助記詞生成的隨機性。如果您使用了一個作惡的硬件廠商(或者有bug)的硬件錢包,您可能在第一步就已經陷落了。因為您拿到的助記詞可能不是隨機的,是預先生成的,或者是假隨機的。

動態 | 慢霧區塊鏈攻防對抗總結:11 月數據泄露趨勢愈發普遍:據慢霧 BTI 系統監測發現,暗網中陸續出現區塊鏈相關的數據泄露情報,包括:GateHub 140 萬用戶信息、數字貨幣交易所用戶信息等,此前 BitMex 也因工作失誤導致大量用戶郵箱信息泄露。11 月另一個重大安全事件是韓國交易所 Upbit 被黑導致 34.2 萬 ETH 從熱錢包中被盜,慢霧安全團隊懷疑該事件可能和 APT(高級持續性威脅)攻擊有關,這種攻擊的特點是長期潛伏,直到碰到可操作的大資金,一次性大筆盜走。

過去數月,慢霧 BTI 系統還曾披露假充值漏洞攻擊、供應鏈攻擊、提幣地址劫持替換攻擊等,慢霧安全團隊在此提醒各項目方,做好安全漏洞自查,進一步增強人員安全意識及平臺風控體系,必要時可聯系專業的區塊鏈安全公司尋求幫助,避免遭受損失。(IMEOS)[2019/12/1]

硬件冷錢包無法向用戶證明在這點上它們是安全的。我們繼續使用硬件錢包是基于對該硬件廠商的信任,而這點在數字貨幣的世界里是脆弱的。軟件冷錢包卻能給出證明。

在使用軟件冷錢包時,你可選擇信任軟件,讓其幫助您生成助記詞。也可以選擇不信任軟件,自行在它處生成助記詞。然后通過離線導入的方式生成冷錢包。因為冷錢包的設備是永久離線,不存在向互聯網傳輸數據的可能(唯一的交互是通過二維碼掃描和觀察錢包之間進行明文傳輸,可審查),所以助記詞的安全性得到了絕對的保障。

因此,軟件冷錢包的助記詞的安全性高于硬件冷錢包。

藍牙 vs 二維碼傳輸

硬件冷錢包和軟件冷錢包在數據傳輸上的方式差別也非常大。一般而言,硬件錢包通過藍牙與手機軟件相連接。而軟件冷錢包則是通過二維碼掃描進行數據傳輸。

藍牙傳輸方案的優點是:數據量大小不受限制。而這正是二維碼傳輸的缺點。因為一張二維碼所能包含的信息有限,對于有較大數據傳輸的場景,該缺點顯得尤為突出。例如:較大的比特幣交易(UTXO數量龐大)。

藍牙傳輸方案的缺點是:安全性低于二維碼傳輸。其安全性弱主要來自于兩個方面。一方面是不同的藍牙協議版本可能存在已知或未知的bug,在特定場景下,可能存在安全隱患。另一點是,藍牙傳輸方案留下了被其他設備干擾攻擊的可能。在短距離范圍內(10米內),通過其他藍牙設備進行針對性的干擾或攻擊。而這點在二維碼傳輸的方案里,是完全不存在的。

藍牙傳輸的另一個弱點是:可審計性差。而這點也是二維碼傳輸的一個巨大優勢。用戶可以明文查看所有通過二維碼傳輸的內容,以確認任何傳輸的信息都是安全的。這點可以讓軟件冷錢包方案提供商實現去信任,即用戶可以在數據傳輸層面確保其私鑰(助記詞)不受泄漏,而不用去信任該方案的提供商或開發人員、甚至不用擔心軟件本身可能存在的bug。

經濟性和靈活性

軟件冷錢包可以使用閑置的手機作為冷錢包存儲,而無需購買額外的硬件。因此更加經濟。

更重要的是,軟件冷錢包比硬件冷錢包更加靈活。通常軟件冷錢包可以實現比硬件冷錢包更加復雜的功能,例如:多簽冷錢包。

軟件冷錢包的靈活性,也讓其在資產的恢復方面也更加有優勢。如果您的硬件錢包損壞,需要購買(同一廠商)的硬件,進行硬件恢復。而使用軟件冷錢包,則沒有這樣的顧慮。

封閉和開放

軟件冷錢包比硬件冷錢包更加開放。通過二維碼傳輸數據的方式,可以在更廣泛的范圍內定義標準,實現不同軟件冷錢包廠商之間的互聯互通。而通過數據線或藍牙傳輸的方式卻無法實現這一點。

兩種方案的錢包生態

目前市場上,雖然主要的冷錢包產品依然是以硬件冷錢包為主,但是它們正在受到軟件冷錢包的沖擊。

硬件冷錢包:

Ledger 是最知名的硬件冷錢包方案提供商;

Trezor 是另一個知名的硬件冷錢包提供商;

軟件冷錢包:

Ownbit 是最早實現軟件冷錢包方案的錢包,也是支持冷錢包幣種最多的錢包之一;

Parity Signer 是 Parity 出品的以太坊軟件冷錢包;

未來

事物發展的方向永遠是化繁為簡。越來越多的冷錢包正在以軟件的方式實現。

就像大部分人不需要額外的硬件來進行閱讀(電子書),因為手機本身也可以進行閱讀。用更加常見的設備(手機)來替代專業的硬件是必然的趨勢!因為它們在功能上類似,甚至更加優秀!

原標題:硬件冷錢包向左,軟件冷錢包向右

Tags:LOCKHUBBLOCLOCblockchain是什么網站SHUBI幣blockchain錢包登錄不上Misbloc

TUSD
比特幣是數字黃金 那以太坊應該是什么?_比特幣:BTC

原標題:以太坊應該對標啥?去年的最后一天,我和debank的hongbo在微信上聊天,他說:“2021年我預估是比特幣的最后一波FOMO。”我心里咯噔一跳.

1900/1/1 0:00:00
"浮盈最多時候是我60年工資" 幣圈是天堂還是地獄?_BTC:YFBTC價格

原文標題:"浮盈最多時候是我60年工資!"幣圈是天堂還是地獄?12年133萬倍收益,財富究竟給了誰?看5位炒幣人自白 幣圈一日,人間一年.

1900/1/1 0:00:00
面臨審查、交易所集中下架 瑞波幣的未來在哪里?_NBS:瑞波幣

12月23日,美國證券交易委員會(SEC)以發行未注冊證券為由,對瑞波公司,以及公司首席執行官Brad Garlinghouse和聯合創始人Chris Larsen提起訴訟.

1900/1/1 0:00:00
波卡2020年度數據總結:100+個鏈準備接入波卡 60+測試網已上線_POL:Polkadot

加入 PolkaWorld 社區,共建 Web 3.0!隨著 2020 年步入尾聲,我們一起來看看波卡(Polkadot)網絡和生態在上線的第一年里的數據吧~ 波卡在 2020 年 5 月 26.

1900/1/1 0:00:00
華爾街大空頭警告:比特幣和美股是巨型泡沫_比特幣:OIN

財聯社(上海,編輯 周玲)訊,華爾街大空頭、投研機構Rosenberg Research創始人羅森伯格(David Rosenberg)警告投資者,當前的美股和比特幣是巨型泡沫.

1900/1/1 0:00:00
或許字節、知乎等大型互聯網公司 非DAO不可_DAO:DAOs

DAO如同一個神秘的天使?,在世界上空徘徊。這并非是一股勢力,也不是一段神話。所有看到過天使的人都想用自己的觀點,自己的理解來詮釋它。這顯然在世界上可以引起一場用各國文字,各國語言的大討論.

1900/1/1 0:00:00
ads