这两天硬件冷钱包厂商Ledger的用户数据泄漏事件闹的沸沸扬扬。我看了一下泄漏数据,我的名字和信息也赫然在列!很显然,数据泄漏对用户造成了利益侵害,然而我觉得更加值得探讨是硬件钱包方向的问题。
之前,我也使用Ledger。后来,因为看到硬件冷钱包的种种缺点,以及软件冷钱包的兴起,才毅然决定做Ownbit软件冷钱包。
软件冷钱包
不同于硬件冷钱包,软件冷钱包使用纯软件的方式实现冷钱包功能。用户需要使用两部手机,其中一部永久离线,作为冷钱包存储私钥。另一部联网,作为观察钱包使用。
软件冷钱包和硬件冷钱包实现同样的功能,安全级别类似。但是它们有一些显著的区别:
Telegram伊朗版本遭受黑客攻击导致4200万用户的数据泄露:Telegram第三方版本遭受伊朗黑客组织攻击,导致4200万用户的数据泄露。Telegram表示,该数据从其客户端的两个分支版本HotGram和Talagram中泄露。据2017年的人口估计,如果这些数字不包括重复的账户,则意味着约有一半的伊朗公民受到此次黑客攻击的影响。(Decrypt)[2020/4/1]
软件冷钱包可以使用闲置手机,没有额外的硬件;
硬件冷钱包通过数据线或蓝牙传输数据,而软件冷钱包通过扫描二维码;
可信任的助记词
软件冷钱包可以实现更彻底的去信任,用户可以自行证明其钱包的绝对安全性。
声音 | 万卉:Binance KYC数据泄漏是年初的老新闻:针对币安KYC数据泄露的问题,Primitive Ventures创始合伙人万卉(Dovey Wan)发微博表示:Binance KYC数据泄漏是年初的老新闻… 怎么又被翻出来了?当时在大熊市可能大家没留意吧。 现在Telegram群里的看了眼都是那批泄漏的护照KYC时间,貌似没有新的。[2019/8/7]
在资产安全中,首当其冲的是助记词的安全。而在助记词的安全中,首要确认是助记词生成的随机性。如果您使用了一个作恶的硬件厂商的硬件钱包,您可能在第一步就已经陷落了。因为您拿到的助记词可能不是随机的,是预先生成的,或者是假随机的。
动态 | DVP漏洞通报:互融云交易所系统存在高危漏洞 100多家交易所存在数据泄露风险:近日,DVP收到安全人员提交的报告,互融云数字货币交易所系统存在高危漏洞,攻击者可获取到交易所后台管理员权限,将会导致交易所的内部数据(用户信息、订单信息等)大量泄漏,且用户、平台的资金也存在被窃风险。经调研,目前使用了这套系统的交易所超过百家。[2019/6/21]
硬件冷钱包无法向用户证明在这点上它们是安全的。我们继续使用硬件钱包是基于对该硬件厂商的信任,而这点在数字货币的世界里是脆弱的。软件冷钱包却能给出证明。
在使用软件冷钱包时,你可选择信任软件,让其帮助您生成助记词。也可以选择不信任软件,自行在它处生成助记词。然后通过离线导入的方式生成冷钱包。因为冷钱包的设备是永久离线,不存在向互联网传输数据的可能,所以助记词的安全性得到了绝对的保障。
证监会副主席姜洋:区块链数据共享可能引发敏感数据泄露:姜洋在深交所技术大会上致辞称,随着大数据、人工智能等技术深入应用,数据的集中存储和云端管理越来越普遍,一些非持牌机构出于牟利动机,利用技术漏洞非法获取投资数据,侵犯投资者隐私。区块链数据共享也可能引发敏感数据泄露,甚至危及国家金融安全。下一步要制定金融科技发展规划,制定清晰科学的实施路线图。交易所等市场核心机构和行业经营机构要加大资金投入,加强对金融科技的深入研究和开发应用。[2017/12/4]
因此,软件冷钱包的助记词的安全性高于硬件冷钱包。
蓝牙vs二维码传输
硬件冷钱包和软件冷钱包在数据传输上的方式差别也非常大。一般而言,硬件钱包通过蓝牙与手机软件相连接。而软件冷钱包则是通过二维码扫描进行数据传输。
蓝牙传输方案的优点是:数据量大小不受限制。而这正是二维码传输的缺点。因为一张二维码所能包含的信息有限,对于有较大数据传输的场景,该缺点显得尤为突出。例如:较大的比特币交易。
蓝牙传输方案的缺点是:安全性低于二维码传输。其安全性弱主要来自于两个方面。一方面是不同的蓝牙协议版本可能存在已知或未知的bug,在特定场景下,可能存在安全隐患。另一点是,蓝牙传输方案留下了被其他设备干扰攻击的可能。在短距离范围内,通过其他蓝牙设备进行针对性的干扰或攻击。而这点在二维码传输的方案里,是完全不存在的。
蓝牙传输的另一个弱点是:可审计性差。而这点也是二维码传输的一个巨大优势。用户可以明文查看所有通过二维码传输的内容,以确认任何传输的信息都是安全的。这点可以让软件冷钱包方案提供商实现去信任,即用户可以在数据传输层面确保其私钥不受泄漏,而不用去信任该方案的提供商或开发人员、甚至不用担心软件本身可能存在的bug。
经济性和灵活性
软件冷钱包可以使用闲置的手机作为冷钱包存储,而无需购买额外的硬件。因此更加经济。
更重要的是,软件冷钱包比硬件冷钱包更加灵活。通常软件冷钱包可以实现比硬件冷钱包更加复杂的功能,例如:多签冷钱包。
软件冷钱包的灵活性,也让其在资产的恢复方面也更加有优势。如果您的硬件钱包损坏,需要购买的硬件,进行硬件恢复。而使用软件冷钱包,则没有这样的顾虑。
封闭和开放
软件冷钱包比硬件冷钱包更加开放。通过二维码传输数据的方式,可以在更广泛的范围内定义标准,实现不同软件冷钱包厂商之间的互联互通。而通过数据线或蓝牙传输的方式却无法实现这一点。
两种方案的钱包生态
目前市场上,虽然主要的冷钱包产品依然是以硬件冷钱包为主,但是它们正在受到软件冷钱包的冲击。
硬件冷钱包:
Ledger是最知名的硬件冷钱包方案提供商;
Trezor是另一个知名的硬件冷钱包提供商;
软件冷钱包:
Ownbit是最早实现软件冷钱包方案的钱包,也是支持冷钱包币种最多的钱包之一;
ParitySigner是Parity出品的以太坊软件冷钱包;
未来
事物发展的方向永远是化繁为简。越来越多的冷钱包正在以软件的方式实现。
就像大部分人不需要额外的硬件来进行阅读,因为手机本身也可以进行阅读。用更加常见的设备来替代专业的硬件是必然的趋势!因为它们在功能上类似,甚至更加优秀!
原标题:硬件冷钱包向左,软件冷钱包向右
标签:LEDDGEGEREDGledger钱包无法同步钱还在吗ledger钱包使用教程cointiger交易所app下载EDGT价格
比特币昨日日线级别再度收出一根带上下影线的小阳K,日内波幅近1500点,昨日晚间行情一波探底至22693位置,之后迅速走出反弹,最高运行至24150位置,然后一直维持在23300上方运行.
在G7集团财长和央行行长近日的一次会议上,数字货币监管被提上日程。来自7个国家的部长呼吁加强对加密货币的监管和立法,因为越来越多的机构投资者和散户投资者进入这一新兴市场.
2020年12月23日周三农历十一月初九大家好,我是你们的老朋友易天说。专注从K线形态角度摸索市场动向分析行情走势,观点明确,一针见血,争取为广大币友传递最有价值的币市信息.
对Filecoin挖矿感兴趣的朋友,可以添加进Filecoin技术交流群与圈内大佬学习交流!Filecoin网络Gas费居高不下,计算公式也比较复杂,今天就让我们一步一步核算.
尊敬的OKEx用户: OKEx上线Tokenlon(LON)具体时间如下:1.LON充值:12月23日08:30(HKT)2.
各位老铁大家好,我是你们的朋友巴德。跟着我的客户都是做了很久的,不是我带他们收获了多少,而是我用心在指导,毫无保留的教技术,经常熬夜盯盘,深夜告知客户出场或进单;我的长远目标是有收获的时候大家都.