宇宙链 宇宙链
Ctrl+D收藏宇宙链

比特币的自我拖管:安全性和易用性之间的平衡

作者:

时间:1900/1/1 0:00:00

随着比特币的价格冲上4万美元,存储价值数字资产的安全保障措施再次被提上议程。

比特币的供应量上限为2100万枚,但在这一总量中,有相当一部分很可能已经永远消失了。而其原因则有很多种,比如私钥的丢失和存储设备的废弃等等,其中都包含了大量的比特币。

如果比特币所有者对其钱包密码不够小心的话,那么有时就会成为黑客的目标,并试图窃取他们宝贵的加密货币。而那些采用第三方托管解决方案的人则将他们的比特币财富置于这些服务所采用的安全协议的支配之下。

事实上,一些攻击载体不断被用来尝试和获取人们的比特币财富。这些漏洞从简单到复杂,针对的都是任何存储方法中固有的任何可感知的弱点。

不是你的私匙,就不是你的币

加密交易所迎合了数百万客户的需求,所以我们有理由认为,其中相当一部分的客户是将这些服务当做是他们主要托管比特币的渠道的。在这种托管安排下,加密货币所有者并不拥有钱包的私钥。

数据:北美四大上市矿商年初至今股票平均回报率高达140%,高于比特币回报率:金色财经报道,对于那些在公开市场上寻找间接比特币敞口或价值投资比特币机会的人来说,投资比特币上市矿商股票是一个办法。从年初至今,北美四大上市矿商(Marathon Digital Holdings、HUT 8 Mining、Riot Blockchain, Inc 和 HIVE Blockchain Technologies)的股票投资回报率达到140%,而比特币投资回报率为49%。虽然持有比特币仍然是个较好的长期选择,但在过去两年里,比特币上市矿商的表现优于比特币。随着比特币网络在全球范围内的发展,矿工收入(以美元计)预计会继续上升,因为这些矿商正在加速扩大生产并增加HODLing供应。

?

据悉,Marathon 的比特币产量在 8 月份增长了 6%,使其比特币总持有量达到 6,695 枚BTC;另外,截至 8 月 31 日,Riot 持有约 3,128 枚 BTC,全部由其自挖矿业务生产。到 2022 年第四季度,Riot 预计总算力容量将达到 7.7 EH/s,并拥有由 81,146 台蚂蚁矿机。(bitcoin magazine)[2021/9/19 23:36:03]

“不是你的私匙,就不是你的币”是加密领域内流行的一句话,它警示着人们在第三方实体存储加密货币时存在的风险。事实上,加密领域充斥着众多的交易所黑客,这些网络犯罪分子通过闯入安全性差的平台钱包来盗取客户资金。

中美洲银行执行总裁:关注萨尔瓦多将比特币作为法币,降低汇款成本的效果:8月25日消息,中美洲经济一体化银行(CABEI)执行总裁Dante Mossi在接受路透社采访时表示:“每个人都在关注萨尔瓦多的情况是否顺利,例如,如果汇款成本大幅下降,其他国家可能会看到这种优势并采用这种方法。”

CABEI 正在为萨尔瓦多实施加密货币提供技术援助,这是一项重要的支持,因为世界银行以环境和透明度缺陷为由拒绝提供帮助。Mossi 表示,收到最多汇款的中美洲国家最有可能支持使用比特币,并强调 CABEI 有“信托义务”支持萨尔瓦多的帮助请求。[2021/8/25 22:36:36]

有时,交易所能够从被盗中恢复过来,但有时平台可能会直接破产。Mt.Gox和QuadrigaCX就属于后者,而受到影响的客户仍在努力追回资金。

这些天交易所正在试图升级它们的安全协议,以防止黑客攻击。在脆弱的热钱包中持有未保险和大量加密货币的交易所,现在也不再被受到拥戴。只是,一些平台仍然会犯这种严重的错误,并付出相应的代价。

行情 | 比特币期货接近5400美元:CME比特币期货BTC 6月合约收涨100美元,涨幅大约1.89%,报5395美元;CME比特币期货BTC 7月合约收涨5395美元。4月18日纽约尾盘,CBOE比特币期货XBT 6月合约上涨1.8%,报5390美元。[2019/4/23]

此外,加密取证技术正在日新月异地发展,使得网络犯罪分子更难清算他们的战利品。总的来说,2020年与加密相关的盗窃案件的数量有着显著的下降,据报道,流氓行为者全年从120多起攻击中窃取的资金为38亿美元。然而,去中心化交易所的出现却为犯罪分子开辟了另一种方式。

2020年已经打破了四年来加密货币犯罪增加的趋势。然而去中心化金融似乎成为了加密窃贼和其他流氓行为者的新游乐场,在2020年被盗的加密货币中,这一新市场利基的流氓行为就占了一半以上。

没有“灵丹妙药”

谈到为自托管的比特币存储提供强大的安全性时,要认识到并没有什么灵丹妙药的存在。硬件钱包制造商NGrave的首席执行官RubenMerre就提到了这一点,他告诉Cointelegraph,BTC所有者经常在选择将他们的比特币保存在安全性降低的交易所,或在通常不方便用户使用的冷钱包中之间徘徊。

动态 | 印度破获比特币局,共四人被捕:据btcmanager报道,印度破获一起比特币局,一名商人被金额高达140万美元。目前,共有4人被捕。法院听证会将于2018年12月4日举行。涉及的确切总金额仍不确定。根据高等法院的请愿书,共涉及565万美元。申诉人在法庭上提交的凭证涉及金额接近100万美元,总金额超过120万美元。[2018/11/24]

理论上,每一种可以想得到的持有BTC的方法都有利弊权衡,与任何这些系统相关的一些缺点也都可以作为恶意行为者的切入点。

以隔离设备为例。从表面上看,只要将电脑与互联网隔离,就能够提供强大的安全保障,防止黑客的入侵。然而,根据内盖夫本·古里安大学网络安全研究员MordechaiGuri最近发表的一份研究报告,“从被隔离的电脑中产生隐蔽的Wi-Fi信号”仍是有可能的。

在研究报告中,Guri确定,“隔离网络并不能幸免于网络攻击。”事实上,一个娴熟的黑客完全可以从隔离的计算机中窃取键盘记录凭证和生物识别等敏感数据。

动态 | 全球比特币ATM已超3500台:据ccn报道,据跟踪比特币ATM的领先机构Coinatmradar的最新数据,比特币价格的下滑对全球安装和使用加密ATM的速度没有太大影响。截至目前,全球共有3503个比特币ATM。其中有1846(约52.7%)支持小币种,其中49%和32.1%的ATM分别能支持LTC和ETH。2017年初,比特币ATM总数为1000余台。[2018/8/7]

而也许更令人震惊的是,研究报告中还专门讨论了从放置在法拉第笼中的气隙计算机中可能的数据外泄手段。所以只依靠存储在与互联网隔离的电脑中的比特币钱包可能并不像之前想象的那样安全。采用这种方法的人可能需要连续地运行信号干扰设备。

此外一些硬件钱包则提供了强大的安全性,因为私钥是离线存储的。虽然这些设备在使用时与电脑接口,但它们从未实际连接到互联网上。

硬件钱包的拥有者需要对自己的私钥进行加密,或者将其存放在安全的地方。对于前者而言,如果使用已经或将要连接到互联网的电脑进行加密,那么就会有很大的风险,私钥也很可能会被恶意软件窃取。

就算用户采用了硬件钱包的所有安全措施,仍然存在着丢失比特币的可能。比如,硬件钱包制造商Ledger就曾遭遇严重的漏洞,导致客户敏感信息被盗。而正是因为他们的电话号码和个人地址被公开,一些Ledger客户正面临着人身攻击的威胁。

对于门罗币的前首席开发者RiccardoSpagni来说,Ledger未能保护客户信息,而且还加剧了安全加密自管的困难性,他告诉Cointelegraph:

“确保比特币的安全是很难的,而且人们往往高估了自己的技术能力。像Ledger这样的公司都未能保障客户数据的安全,可见事情有多复杂。Ledger在构建安全的硬件钱包方面能力一向惊人,而且使用起来也很方便,但由于客户数据被泄露,客户就会被社交工程所困扰。而这也使得比特币的存储更加困难。”

几点有用的建议

NGrave正在进行的一项调查显示,25%的加密用户并没有像他们想象的那样确保他们代币的安全。虽然硬件钱包可能无法提供与将比特币保存在交易所相关的易用性,但评论员们的共识是,前者的选择仍然是最安全的方法。

根据Merre的说法,当用户选择拥有自己的资产时,他们就不能再使用中心化的交易所模式,而必须转移到去中心化的交易所,或者热钱包,比如移动应用,他补充道:

“所有的在线解决方案,都会提供一定程度的便利性,因为一切都很容易访问,但与此同时,你也会因此放弃很多的安全性。例如,你的热钱包一开始就会给你一个私钥,而这个密钥的第一个接触点马上就会与互联网接触。这是一个巨大的安全风险。”

对于Spagni来说,他认为,对于不精通技术的人来说,比特币自托管是在安全性和易用性之间的平衡。最简单的方法往往安全性最低,而最安全的方法则需要相当多的配置协议。

早在2020年11月,WhirlpoolStats的MattOdell就在推特上发布了他最喜欢的比特币存储设置,该设置将运行比特币核心和基于桌面的钱包Specter与ColdCard硬件钱包相结合。根据Odell的说法,该设置的成本约为150美元,且需要至少10千兆字节的存储空间。Specter直接运行BitcoinCore,属于将后两者结合起来就不需要运行以太坊服务器,而且用户可以直接在ColdCard上验证交易。

对于那些可能会觉得上述设置过于艰巨的用户来说,在他们所选择的存储方式之上加入尽可能多的安全层是很重要的,包括双因素认证和加密私钥等。

同样需要注意的是,必须谨慎存储额外安全协议的备份和检索过程。Spagni称,比特币拥有者应该把助记词、钱包密码、口令和加密密钥等信息当作实物金条,并将其安全地封存起来。

由于无法记住钱包的关键数据,导致许多比特币拥有者被锁在账户之外的例子数不胜数。多达370万枚BTC,或20%的流通供应量,已经被认为是永远丢失了。最近,一位IT工程师就不小心把他的BTC丢进了垃圾桶,然后出价7200万美元来寻求挖回他存储比特币的U盘。与此同时,另一位早期的加密爱好者则忘记了他硬盘的密码,里面大约有2.66亿美元的BTC。目前,他只剩下两次密码尝试的机会来解锁其硬盘,否则就将永远丢失这笔财富。

为了确保自己不成为这一可悲的统计数字上的一员,大家必须将助记词、加密私钥等视为重要价值数据,并对其进行相应的保护。

作者:OSATOAVAN-NOMAYO

标签:比特币BTCATM加密货币比特币汇率最高的时候wbtc币最新消息atm币行情加密货币市场最新消息

SHIB最新价格热门资讯
Gate.io 理财宝今日高收益精选,DeFi流动性挖矿赚USDG浮动利率翻倍至20%-30%

Gate.io“理财宝”上线至今推出许多款热门币种高年化率锁仓/活期理财产品,始终紧跟市场步伐推出当下热门的理财产品,深受用户的喜爱与支持.

1900/1/1 0:00:00
BKEX Global 关于ETP交易专区新增LTC5L、LTC5S、LINK5L、LINK5S的公告

亲爱的BKEXer:??BKEXGlobalETP交易专区将于2021年1月18日15:00上线LTC5L、LTC5S、LINK5L、LINK5S.

1900/1/1 0:00:00
LOEX雷盾周报(2021.1.11-2021.1.17)

产品 1、PC端图表精确升级;精度K线图数值升级;修复兼容问题;优化币币交易系统;优化项目动态模块;新加坡外节点服务器进行维护升级;上线项目币种测试.

1900/1/1 0:00:00
锚定资产交易协议 Saddle 完成 430 万美元融资,推出比特币锚定币资金池

链闻消息,专为锚定价格的加密资产设计的自动做市商工具Saddle上线首个基于比特币锚定币的流动性资金池,同时公开了已完成430万美元的融资信息.

1900/1/1 0:00:00
Gavin Wood:未来理事会将有更复杂支出机制 或将使用多种货币

1月18日消息,波卡Polkadot创始人GavinWood在接受采访时表示,希望看到更多的服务,包括链下服务和链上服务以及其他有助于公共利益的平行链,如连接到其他链的桥.

1900/1/1 0:00:00
没有老板也没有CEO的分布式自治组织是什么?

2009年,比特币腾空出世,随后人们发现了它强大的底层技术:区块链。在中心化环境下,比特币的崛起和区块链技术的兴起,去中心化成为了一个极具吸引力的协作方式,因此,很多人为了这个理想的协作方式在奋斗着.

1900/1/1 0:00:00