MOONB:硬件钱包 - 开源还是安全芯片?

近一两年,由于一些硬件钱包厂商的刻意混淆,开源和安全芯片似乎成了对立的、非此即彼的两个阵营,这使得小白们很困扰,到底应该选择开源的硬件钱包,还是选择那些宣传自己使用了XXX安全芯片的硬件钱包呢?

事实上,“开源”与“安全芯片”本非一个层面的东西,不应该放在一起来讨论和比较。本文会从基本逻辑上给大家说清楚这一点,以帮助您能轻轻松松、明明白白的做好自己的钱包选择。

首先,开源的目的是为了“自证清白”,安全芯片则是为了加强“物理安全”,二者的目的都不同,在同一纬度上也没有任何可比性。

亚运数字人民币硬件钱包正式发布:金色财经报道,“杭州2022年亚运会”微信公众号消息,12月14日,亚运数字人民币硬件钱包发布暨公交场景启动仪式在杭州举行。据介绍,硬件钱包分为卡式和手环式两种类型,使用数字人民币APP内“贴一贴”功能与软钱包进行绑定、存入数字人民币后,日常消费与收款设备“碰一碰”即可完成支付。[2022/12/14 21:44:19]

那么,硬件钱包为什么需要自证清白呢?

原因很简单,在数字货币的世界里,您要么信任别人,要么只相信自己。如果对别人绝对地信任,那的确可以把币存在您所信任的第三方平台,根本没有必要自己管币;而如果希望把币掌握在自己手里,那您就应该选择能够自证清白的钱包,从这个角度上讲,硬件钱包是必须开源的。

加密硬件钱包制造商iCoin Technology宣布支持NFT和稳定币:金色财经报道,加密硬件钱包制造商iCoin Technology今天宣布完全支持存储和查看NFT,以及对稳定币的支持。iCoin现代硬件钱包还具有重要的可用性特征,如大触摸屏、键盘和通过二维码传输信息的摄像头。此外,该钱包具有优越的处理能力和内存,可以生成和存储大量的私钥。(prnewswire)[2022/10/26 16:39:02]

因为如果不开源,那就意味着您必须得完全信任硬件钱包厂商这个第三方,既然都要信任个第三方,那信谁不是信呢?还不如去信任大的交易所好了。

动态 | 飞天诚信:公司数字货币相关产品只有硬件钱包:据新浪财经消息,飞天诚信(300386.SZ)在回答投资者有关“在中国数字货币启动时能否在行业中一枝独秀”的提问时表示,公司与数字货币有关的专利仅有2项,相关的产品只有硬件钱包,销量不大。[2019/10/9]

只有开源才能保证让您清楚您所购买的硬件钱包上“运行的程序到底是什么样子的”,“私钥是如何生成的”,“交易签名是如何做的”,“冷热钱包间的通讯是如何进行的”…

这样才能做到您可以完全不用信任这个硬件钱包厂商,您需要的只是他们提供的硬件和上面运行的开源的程序,仅此而已。因此,开源对于硬件钱包来说,是前提,而不是可选项。

瑞士投资者硬件钱包被盗 损失81.5万美元:近日,瑞士卢塞恩的一名投资者丢失了他的Ledger硬件钱包,钱包内存储的数字资产组合价值80万瑞士法郎,约合81.5万美元。该投资者称,他的硬件钱包装在一个购物袋中,放在汽车里被盗走。称这可能不是一起针对数字资产的盗窃案,找回失物的机会渺茫。据了解,在不知道与设备关联的PIN码或恢复种子的情况下,小偷打开硬件钱包取出数字资产是不可能的,这些资产暂时还是安全的。[2018/4/27]

说完开源和自证清白后,我们再来说说“物理安全”,什么叫物理安全呢?

其实就是当您的硬件钱包物理上被别人偷走之后,那个小偷能够从里面盗取币的难度。在这一点上,其实所有的硬件钱包都做不到100%绝对的物理安全,哪怕是非常流行的硬件钱包Ledger,之前也曾被Wallet.Fail报告过成功的进行了物理攻击。

而硬件钱包第一重要的安全目标其实不是物理安全,而是“网络安全”,也就是说,您的硬件钱包首先要防备的是一个远在冰岛的黑客远程地攻击了您的电脑或手机,偷走了您的私钥并转走了您的币。从这个角度上讲,“冷”才是第一位的,在冷这件事情上,Bithd、Trezor和Ledger都是很安全合理的硬件冷钱包方案。

*BitHD护盾&刀锋硬件钱包

那从物理安全的角度上讲,我们又该如何做呢?

传统金融业的一些安全芯片标准的确对于物理安全的加固的确会有一些帮助,能加大在盗取您的硬件钱包之后物理攻击的难度,但预防这种物理攻击,更合理的方式并不是安全芯片,而是使用“密码账户”。正确的使用密码账户就能使得您在哪怕是助记词被盗的情况下都不会有任何资产损失,更无需担心硬件钱包被盗。

所以,从物理安全的角度上讲,一个严格遵守BIP规范的“密码账户”就可以很完美的解决一切问题了,而为了所谓的“安全芯片”来放弃开源,使得您不得不去信任第三方,这是真正的本末倒置。

*BitHD密码账户功能

通过上面的论述,您现在应该能从逻辑上明白了“硬件钱包为什么必须开源?”,以及“密码账户是比安全芯片更合理的硬件钱包物理安全方案”,千万不要被一些厂商给混淆了概念。

最后,再说下这两天被盗了数亿资产的那个远古巨鲸用户,他其实就是个最典型的例子,一开始信任的是一个第三方,然后损失了4万多个BTC,这次则据说是信任了一个不太靠谱的在线钱包方案,被盗了几亿美金的BTC和BCH。这个案例再次给大家敲响了警钟,正确的选择软硬件开源、架构合理、安全可靠的硬件冷钱包,并且使用好密码账户功能,您就能真正的做到万无一失了。

还是那句话,请保管好您的币,别牛市来了,币没了!

硬件钱包开源指的是硬件设计和固件源码都开源,有能力的用户可以自行做出硬件钱包的设备并编译打包出硬件钱包中的固件版本。

Bithd.com

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

中币交易所区块链:火币暂停充提币,可能原因有三

投资者能够按自身意愿自由地充提币,是数字币交易所必须提供的基本服务。但是,在特殊情况下,火币等平台也可能出现暂停冲提币的情况,此类情况,可能有如下3种原因:火币将于3月4日2:30进行币本位永续.

[0:31ms0-4:277ms