1. IPFS原力区首页
  2. Filecoin
  3. Filecoin生态

IPFS原力区x Cobo钱包:资产安全那些事

什么样的钱包才能安全?现在攻击有几种?

IPFS原力区x Cobo钱包:资产安全那些事

比特币自诞生以来已经稳定运行了11年之久,我们见证了区块链分布式系统的安全性。但是,存储数字资产的平台比如交易所或者钱包,大部分都是中心化的机构。用户在享受这些平台便捷服务的同时,其资产也陷入了一定的风险之中。

 

纵观区块链行业的发展史,盗币事件一直层出不穷:

IPFS原力区x Cobo钱包:资产安全那些事

来源:Bitcoin.com,Jul 24, 2020

  • 2014年“门头沟事件”Mt.Gox宣称被盗取85万枚比特币;
  • 2015年Bitstamp被盗取了1万9千枚比特币;
  • 2016年Bitfinex被盗取了12万枚比特币……
  • 2017年随着区块链大热,爆发了更多的黑客盗币事件,部分机构因无力偿还而被迫跑路,最终导致用户资产的损失。

正如行业内流传的那句话:不怕熊市失去了信仰,就怕牛市来临时发现数字资产没了。

 

面对如此频繁的盗币事件,我们又该如何应对呢?

在第131期原力开放日,我们有幸邀请到了Cobo钱包刘力心来为原力区的朋友们科普资产安全哪些事。

IPFS原力区x Cobo钱包:资产安全那些事

 

17年年底18年年初,刘力心受鱼池创始人“神鱼”邀请加入Cobo担任CEO,负责Cobo钱包的整体业务。刘总早年从事智能硬件领域,加上数字资产钱包的从业经验,让他对数字资产安全拥有了深刻的理解。

 

刘总在分享中介绍到,数字资产的安全就是围绕私钥的管理,资管私钥是否得当,是数字资产安全性能否获得保障的关键。但是相对于国外的数字资产爱好者,国人在这方面的重视度明显有所欠缺。

 

原因也很好理解:“币不多,我就用交易所囤着了”。就像个位数的存款,却用6位数的密码来保护一样,何必呢?是的,很多人都会有这样的想法。但是交易所囤币是个伪命题,交易所的商业模式就是建立在用户不断交易方面。交易所的钱包产品也没有进行深度打磨,毕竟其主要目的是要促进用户交易。提币的时候也提到交易所上的钱包,方便交易所随时召回。

 

但是随着交易所盗币事件频发,越来越多的人尤其是海外社区开始关注数字资产的安全问题,并主张”Not your key, not your bitcoin (不是你掌管私钥,就不是你的资产)”。

 

刘力心总结黑客盗币的方式主要有两种:

远程攻击:就是黑客通过交易所或者钱包的系统漏洞拿到私钥,从而窃取平台或用户的数字资产。针对这种情况,最好的方式就把数字资产提现到冷钱包中。这里的“冷钱包”可以是一张记录着私钥或者助记词的纸,也可以是一部断网的手机,又或者是如Cobo这样专业的“冷钱包”。

因为私钥没有联网,黑客自然也无法通过网上获取私钥。但是用户需要注意的就是需要自己保管好存储私钥的“冷钱包”,比如写有私钥或助记词的纸不能丢失,手机要确保在需要的时候能够开机使用。对于数字资产较多的币友,推荐使用市面上已经推出的专业版“冷钱包”,又称硬件钱包。

旁路攻击:使用了专业的硬件钱包并不是万无一失了,硬件钱包在现实生活中被盗也是有可能的。盗窃者通过研究硬件钱包的构造进行拆解,依然可以获取私钥,也就是旁路攻击。为了应对这种攻击,Cobo钱包就拥有自己的解决方案:自毁机制。一旦出现暴力拆解的情况,Cobo硬件钱包会启动自毁机制,将存储的私钥进行删除处理。

 

IPFS原力区x Cobo钱包:资产安全那些事

刘力心还在分享中强调,细节是魔鬼,即使是很微小的细节没有注意,也有可能给盗币者可乘之机。因而评判一个硬件钱包是否足够安全,就要看这个钱包的开源程度。全开源的目标很难实现,这对钱包的要求非常高,意味着让全社区的专业人士来进行审查漏洞,确认其安全性是否达到标准。

 

在数字资产领域,安全和便捷是两个极端,用户将数字资产交给中心化的平台掌管可以享受相对便捷的服务,但本身也要承担安全方面的风险。好消息是,随着区块链的不断发展,整个数字资产领域的基础建设也在不断完善,安全性能也越来越强。但是对于拥有较多数字资产的用户,还是建议其根据交易频率、资产多少等情况合理设计自己的资产存放策略,比如一部分放在交易平台,一部分存在冷钱包中。

/End.

IPFS原力区x Cobo钱包:资产安全那些事

【IPFS原力区】

价值观:价值 共建 共享 荣耀

总部位于上海,聚集基于分布式网络&存储的众多技术大咖和爱好者,深耕基于 IPFS 的商业生态建设和社区发展。

每周二举办“分布式存储网络”主题沙龙,聚集了众多技术大咖和 IPFS 爱好者,通过持续输出全面、精细、优质的IPFS咨询和技术支持,将生态中的爱好者转化为IPFS支持者和参与者,共建IPFS生态的健康发展。

IPFS原力区x Cobo钱包:资产安全那些事

原创文章,作者:Carl Xue,如若转载,请注明出处:https://ipfser.org/2020/07/24/qianbaozichananquan/

提示:投资有风险,入市须谨慎。本资讯不作为投资理财建议。

发表评论

登录后才能评论

联系我们

在线咨询:点击这里给我发消息

邮件:ipfsforce@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

QR code