区块链领域除了技术方面，另一个非常受关注的就是虚拟货币投资。虚拟货币投资的风险不仅仅来自于投资本身的涨跌，还有一个隐形的风险就是虚拟货币资产的保管。
然而，现有市场上的钱包都不是完全开源和做到完全去中心化的，而钱包作为与用户息息相关的资产相关的，一个完全开源的且完全去中心化的安全的钱包的需求与日俱增。
首先我们要了解钱包的基本概念。钱包是密钥(公钥和私钥)的管理工具,它只包含密钥而不是确切的某一个代币。钱包中包含成对的私钥和公钥。用户用私钥来签名交易,从而证明该用户拥有交易的输出权。而输出的交易信息则存储在区块链中。
以太坊作为一个开源的有智能合约功能的公共区块链平台，其上钱包层出不穷。目前比较主流的以太坊钱包有imToken以及MyEtherWallet。MyEtherWallet是网页钱包，无需下载，使用门槛很低。同时它一个开源项目，且背后没有数据库，所以不会储存钱包资料。所有钱包私钥和密码都由使用者本身持有，即便MyEtherWallet网站倒闭了，大家也可以用手上的私钥到其他钱包拿回自己的ETH和相关代币。
国际清算银行：对加密行业进行监管比实施全面禁令更加可取:8月22日消息，根据国际清算银行（BIS）发布的研究报告，到目前为止，加密资产并没有减少而是放大了欠发达经济体的金融风险。该技术仍然能够以各种建设性的方式应用，监管需要将创新引导到那些对社会有用的方向上。研究表示，考虑到执法的难度和抑制创新的风险，对加密行业进行监管比实施全面禁令更加可取。[2023/8/22 18:15:50]
然而，在此情况下，MyEtherWallet还是存在潜在危险。之前广受投资者欢迎的以太坊网页钱包MEW遭受DNS劫持攻击。黑客在UTC时间12时，劫持了域名系统注册服务器，将MyEtherWallet的用户重定向到一个钓鱼网站。这种定向技术源于十年前，目的是为了破坏互联网的路由系统。详细来说，这次DNS劫持攻击具体是指什么呢？
网络安全解决方案提供商：加密货币将推动勒索软件行业发展:12月20日消息，随着人们对加密货币的兴趣日益高涨，网络安全专家警告称，黑客可能会拿出资金充足的攻击手段来利用这个机会。美国网络安全解决方案提供商Palo Alto Networks表示，加密货币将推动勒索软件行业的崛起和发展。该机构发布了新年网络安全领域的一系列预测，称重要基础设施可能会遭受更大规模的攻击。（BusinessLine）[2021/12/20 7:51:25]
DNS是域名系统(DomainNameSystem)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。
分析师：新兴的加密行业将入侵和感染商业用例:加密交易员和分析师 Elliot Wainman 表示，这个新兴的加密行业不会消失。即使过去一个月加密市场的增长放缓，Wainman 表示，独特数字资产或不可替代代币 (NFT) 的利好消息并未停止。Wainman 指出，主要新闻媒体 CNN 刚刚宣布他们正在进入不可替代的代币市场，以 NFT 的形式出售历史上的重要时刻。Wainman 还鼓励加密投资者不要忘记新生的 NFT 空间，押注它可能是引领加密主流采用的行业。（dailyhodl）[2021/6/22 23:55:18]
DNS相关的攻击能分为针对DNS服务器的DDOS攻击以及针对用户的DNS劫持。简单例子而言，本来你想访问Tark的网站http://www.tarkwallet.com/index.html#,结果输入域名后返回给你的是百度的服务器IP，那么自然显示在浏览器中的也就是百度的页面。
现场 | Alchemint CTO齐峰：摩根币为机构参与加密行业开了个好头:金色财经现场报道，针对摩根大通推出摩根币（JPM Coin）的举措，Alchemint CTO齐峰在NEO DevCon 2019开发者大会期间接受金色财经的独家采访时表示，他认为摩根币和受监管的稳定币性质类似，还是需要有一个比较中心化的背书。齐峰比较关心摩根币具体会采用什么技术手段发行，会用自己的公链还是现有的公链，这个体系到底是开放的还是封闭的。齐峰认为大概率仍然会是封闭的，这应该是摩根大通的一次尝试。但如果能够通过外部的技术手段把摩根币映射到外部，在C端去流通，应该会比较有意思。这将代表摩根大通的态度，其究竟是抵制，还是表面抵制，暗地里技术上提供开放。摩根币开了个好头，已经能够看到越来越多的机构尝试把现实的资产映射到区块链上，这是非常好的趋势。今天可以把美元映射到区块链上，此后就可以把黄金、股票甚至是房产都映射到区块链上。此外，齐峰认为，传统的机构从来没有认为主流的数字货币对现有的法币体系构成威胁，他们更多的会将其看作一种投资的标的。传统机构发行稳定币是真正地在这一方面进行布局。[2019/2/17]
DNS的劫持，首先是DNS服务器地址被劫持，比如你的路由器中的DNS服务器地址被修改为恶意的DNS服务器。其次就是hosts文件被修改。
根据解析流程来看，如果要解析http://www.tarkwallet.com/index.html#的IP，系统会首先访问hosts文件，看看有没有相关的绑定。系统检测到hosts文件中没有响应的域名的解析的时候就会发送给本地DNS服务器进行解析，解析之前会先查看缓存中是否存在，如果没有，再将解析请求发送给下一个DNS服务器。结果返回后将该域名的解析结果保存到缓存中，方便下一次的解析。最后DNS服务器缓存中的映射关系被修改，又称缓存投攻击。
MEW被盗的问题主要便是遭受了这样的DNS劫持攻击，这与MEW本身的服务保障、浏览器安全等相关。
这种情况是否会在TarkWallet上发生？答案是否定的。
TarkWallet的目标就是不涉及到任何中心化的服务器，不需要DNS域名解析之类的服务。TarkWallet不会窃取、不会在网络传输用户钱包中的任何keystore、privatekey以及助记词等信息。用户可以直接去看源码，打包安装，对此进行相应的验证。
T-arkWallet基于用户资产的安全性，创建用于深度存储和管理用户密钥的数据框架，以及更高级别的安全机制，以全面保护私钥的栖息地，并致力于构建全球开放的网络支付系统，T-arkWallet是一款钱包应用程序，可以打开数字货币和物理世界。它拥有独特的交叉链和交叉合约技术，并结合其自身的高性能公共链，为数字货币提供强大的基础设施。T-ark支持多种区块链资产，包括比特币，以太坊和其他主流数字货币，用于统一存储，管理和交换交易，用户不仅可以完全控制其数字资产，还可以大大降低数字货币的管理负担，大大提高了用户资产存储的便利性和流动性。
与此同时，T-arkWallet提供了更多存储和流通方案，钱包用户可以使用钱包中的资产在商场购买，然后T-ark将继续在区块内植入小型游戏，休闲和娱乐。钱包，甚至更高端的应用场景，T-arkWallet的未来值得关注。
我们希望所有的用户不用再为寻找安全的钱包而烦恼，TarkWallet能够更好适应系统。对用户而言，最重要的还是安全和隐私以及数字资产的一站式便捷管理，我们对开发社区以及DApp开发人员更是提供了优秀的平台，构建了良好的生态系统。
Tark钱包官方下载地址：http://www.tarkwallet.com/download/down.html
TARK电报群：https://t.me/TARKOFFICIAL_CN
TARK电报群：https://t.me/TARKOFFICIAL_EN
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。