一切區(qū)塊鏈安全都是錢的安全。你的“錢”存好了嗎？

在2017年12月17日，比特幣價(jià)格達(dá)到了歷史最高峰19737.40美元后，數(shù)字資產(chǎn)的熱潮也隨之達(dá)到頂峰。越來越多的人開始配置數(shù)字資產(chǎn)，希望通過“炒幣”實(shí)現(xiàn)財(cái)富自由。

據(jù)coinmarketcap的數(shù)據(jù)顯示，截止2018年7月20日，全球加密數(shù)字資產(chǎn)總值已達(dá)2868.20元。

數(shù)字資產(chǎn)的興起也激發(fā)了對于數(shù)字資產(chǎn)安全存儲的需求，大量的人才和資金開始涌入。數(shù)字錢包產(chǎn)業(yè)也獲得了發(fā)展的契機(jī)。

近日，騰訊安全聯(lián)合知道創(chuàng)宇發(fā)布了《2018年上半年區(qū)塊鏈安全報(bào)告》?！皡^(qū)塊鏈因安全問題產(chǎn)生的經(jīng)濟(jì)損失超27億美元”這一數(shù)據(jù)也繃緊了在區(qū)塊鏈行業(yè)中摸爬滾打的人們的神經(jīng)。

但是，數(shù)字貨幣的交易安全問題，也使一些持有數(shù)字貨幣的人的每次交易都充滿了不安，即使擁有大額的數(shù)字資產(chǎn)也依舊不能放下心來，因?yàn)閲?yán)重的安全漏洞能使一個(gè)億萬富翁瞬時(shí)一貧如洗。

從未來發(fā)展來看，錢包不僅將作為區(qū)塊鏈?zhǔn)澜绲娜肟冢€會(huì)承擔(dān)數(shù)字資產(chǎn)理財(cái)管理，交易兌換等拓展性金融功能，其重要性可見一斑。

01 投資者眼中的區(qū)塊鏈安全是“錢”的安全

據(jù)《報(bào)告》數(shù)據(jù)顯示，基于區(qū)塊鏈加密數(shù)字貨幣引發(fā)的安全問題來源于區(qū)塊鏈自身機(jī)制安全、生態(tài)安全和使用者安全三個(gè)方面，造成的經(jīng)濟(jì)損失分別為12.5億、14.2億和0.56億美元，由區(qū)塊鏈生態(tài)安全造成的資金損失排在第一位。

區(qū)塊鏈生態(tài)安全聽起來像是一個(gè)很虛的概念，其實(shí)，區(qū)塊鏈生態(tài)是與我們的經(jīng)濟(jì)生活聯(lián)系最緊密的，包括數(shù)字貨幣交易所、數(shù)字錢包以及礦池。

其中數(shù)字錢包是投資者們最熟悉的，因?yàn)閹缀趺恳还P交易都要用到它。數(shù)字錢包的形式多樣，使用者可以通過錢包檢查、儲存、花費(fèi)其持有的加密貨幣資產(chǎn)。

數(shù)字錢包出現(xiàn)安全漏洞意味著用戶的資產(chǎn)將會(huì)受到威脅。Ledger錢包被黑客篡改錢包地址、JAXX和Bitcoin Wallet的私鑰存儲方式存在的安全隱患以及近期披露的以太坊“假充值”漏洞，都讓數(shù)字資產(chǎn)的投資者陷入一輪又一輪的恐慌之中。

某交易所的聯(lián)合創(chuàng)始人曾說過，“也許大多數(shù)數(shù)字貨幣投資者對底層技術(shù)并不感興趣，但是一旦涉及到‘錢’的損失，就足夠讓他們氣憤和恐慌，因?yàn)檫@最直觀也最慘烈。”

“金錢和資產(chǎn)”永遠(yuǎn)是最能激發(fā)人們興趣的，而且這不因貧富和階級而改變。數(shù)字錢包是離投資者的數(shù)字資產(chǎn)最近的，所以，其安全問題的重要性可想而知。

02 冷錢包安全，熱錢包便捷

通常來講，大家購買的數(shù)字貨幣都存儲在兩個(gè)地方：交易所和錢包。隨著交易所頻繁出現(xiàn)被盜事件，越來越多的數(shù)字貨幣投資者選擇將數(shù)字貨幣放在錢包中。

錢包的安全邏輯分為硬件安全、軟件安全、以及用戶行為安全三個(gè)層次。在錢包使用的過程中，從最初的隨機(jī)數(shù)產(chǎn)生，到助記詞、種子、私鑰的生成，再到簽名交易，向全網(wǎng)傳播，都有潛在的問題和對應(yīng)的攻擊方式。

數(shù)字錢包本質(zhì)上是存儲私鑰的工具，私鑰的安全性至關(guān)重要。為了避免網(wǎng)絡(luò)中種種不可控的安全因素、進(jìn)一步保證錢包的安全性，出現(xiàn)了脫離網(wǎng)絡(luò)連接的離線錢包，也叫冷錢包；相對的，連接網(wǎng)絡(luò)的在線錢包就是熱錢包。由于冷錢包的開發(fā)需要一定的技術(shù)支持，所以截止到目前，據(jù)火幣研究院的數(shù)據(jù)顯示，冷錢包的數(shù)量只占錢包總量的16.13%。

冷錢包可以是專業(yè)的硬件錢包，可以是拔掉網(wǎng)線的電腦，也可以是鎖在保險(xiǎn)柜里的U盤。

在360發(fā)布的《數(shù)字貨幣錢包安全白皮書》中，我們不難看出，冷錢包的安全邏輯主要在于硬件本身，包括系統(tǒng)、機(jī)制設(shè)計(jì)、用戶規(guī)則等等；而熱錢包則更依賴于外部環(huán)境，如運(yùn)行的系統(tǒng)、與外界的交互協(xié)議、服務(wù)器等。

從安全隱患的可控性上來講，冷錢包由于不能被網(wǎng)絡(luò)訪問，將私鑰、交易數(shù)據(jù)存儲于冷錢包，可以免疫網(wǎng)絡(luò)黑客、木馬病毒的襲擊，并且避免出現(xiàn)丟幣、被盜幣的情形，可能會(huì)比熱錢包更安全。

但是，冷錢包也并不是絕對安全的，如何保證私鑰的安全性成為了攻克冷錢包安全問題的重點(diǎn)。硬件損壞、丟失都可能造成加密貨幣的損失，因此需要做好密鑰的備份。冷錢包的私鑰可以寫在紙上，木頭上，或者牢記在你的大腦里。

另外，總有人想通過物理手段盜取冷錢包，讓人防不勝防。所以，如果你的冷錢包中的資產(chǎn)很多，就要回歸“傳統(tǒng)”，像對待銀行的紙質(zhì)存折一樣保管冷錢包。

而熱錢包正好相反，它是處于一直聯(lián)網(wǎng)狀態(tài)的在線錢包，比如電腦客戶端，手機(jī)APP錢包，瀏覽器錢包等。數(shù)據(jù)顯示，目前83.87%的錢包都為熱錢包形式。

熱錢包的原理是將加密后的私鑰存儲在服務(wù)器上，需要使用時(shí)再把私鑰從服務(wù)器上下載下來，并在瀏覽器端對私鑰進(jìn)行解密。

由于熱錢包在使用時(shí)必須連接網(wǎng)絡(luò)，用戶的電子設(shè)備就有可能被黑客植入木馬病毒用以盜取錢包文件、記錄錢包的口令或是破解加密私鑰，從而面臨著巨大的安全隱患。

但是，熱錢包也有其優(yōu)勢。由于熱錢包在聯(lián)網(wǎng)狀態(tài)下可以隨時(shí)用來交易，不受客戶端限制，對于頻繁交易的用戶，熱錢包會(huì)更方便快捷。另外，熱錢包的操作符合大家平常使用普通軟件的習(xí)慣，與傳統(tǒng)互聯(lián)網(wǎng)的金融APP的用戶體驗(yàn)差別不大，非常容易上手。

但是，與熱錢包相比，冷錢包因?yàn)槠浒踩奶攸c(diǎn)造成了使用的不方便，在創(chuàng)建、交易等環(huán)節(jié)都比較繁瑣，新用戶一般要通過學(xué)習(xí)和了解才能上手，由于目前參與數(shù)字貨幣交易的大多數(shù)人都不是深度玩家，操作的問題也在一定程度上影響了用戶的選擇。

03 正確使用冷熱錢包，保證資產(chǎn)安全

“冷錢包比熱錢包更安全，熱錢包比冷錢包更高效便捷”，這看似又是一個(gè)“魚和熊掌”的難題。因?yàn)閷τ跀?shù)字貨幣交易者來講，操作便捷和資產(chǎn)安全都是他們想要的。

而事實(shí)上，對于個(gè)體數(shù)字貨幣投資者來講，冷錢包和熱錢包是可以根據(jù)實(shí)際情況做出選擇，甚至是一起使用的。

在談到數(shù)字貨幣的交易安全問題時(shí)，不少人都會(huì)提到“冷錢包與熱錢包分離”，這一措施，這幾乎成為了一種“普遍的共識”。而怎樣分離使用冷錢包和熱錢包，一些新用戶可能還是一頭霧水。

首先，冷錢包和熱錢包在一定情況下是可以單獨(dú)使用一個(gè)的，并不是所有用戶都需要擁有冷錢包和熱錢包。選用冷錢包還是熱錢包應(yīng)該取決于用戶所擁有的數(shù)字資產(chǎn)量和交易頻率。對于少量的、經(jīng)常用來交易的數(shù)字貨幣就可以放到熱錢包中，當(dāng)做“零錢”來使用就可以了，高效便捷。

而對于資深的數(shù)字貨幣投資者而言，如果數(shù)字資產(chǎn)龐大，最好冷熱錢包一起使用，冷熱分開，風(fēng)險(xiǎn)隔離，經(jīng)常交易部分用熱錢包，大量的價(jià)值高的數(shù)字資產(chǎn)就可以放在冷錢包中當(dāng)做長期資產(chǎn)儲存好。

此外，數(shù)字錢包的使用者也要注重信息隱私的問題，不要講私鑰隨意流轉(zhuǎn)。要養(yǎng)成良好的數(shù)字貨幣交易習(xí)慣和數(shù)字錢包使用習(xí)慣。目前的一些主流錢包采用了圖文教程、答題考試、視頻講授等方式來幫助使用者理解錢包的相關(guān)概念和使用方法。

至于保管私鑰、助詞器、密碼的方法，相對“原始”也未嘗不可，截圖復(fù)制甚至是手動(dòng)記錄電腦操作，雖然技術(shù)含量低，但是也可以有效地將降低風(fēng)險(xiǎn)。

【本文為投資家網(wǎng)原創(chuàng)文章，轉(zhuǎn)載或內(nèi)容合作請聯(lián)系投資家網(wǎng)，違規(guī)轉(zhuǎn)載，法律必究。】