2018年12月，一个加拿大人，在遥远的印度去世了。而他的死讯，在2019年的第一个月传遍了整个区块链圈，并引起了巨大的震动和广泛的讨论。各家区块链媒体一拥而上进行剖析、扒皮，试图还原事情的真相。事情简单来说，就是一个加拿大的数字货币交易平台QuadrigaCX的CEO，GeraldCotton在印度旅行期间去世了。所有在该交易平台交易的数字货币，均保存在他的离线冷钱包中。而在最新的调查进展中，GeraldCotton又被怀疑诈死，自导自演了一出意外死亡的大戏，而目的就是为了私吞交易平台价值1.5亿美金的数字资产。如需了解具体事件详情，可以阅读《意外还是阴谋？比特币交易所创始人离奇死亡，用户近2亿美元"上锁"！死亡证明漏洞百出？来看四大疑点》一文。介于这个事件已经引发了巨大的讨论，今天我们在这里并不想讨论事情的始末，GeraldCotton是否真的死亡也不是我们需要分析的地方。我们只想从该事件中发现一些问题，并向大家普及一些更为靠谱的数字资产及私钥的保管方式，让大家都能更为妥善地保管自己的数字资产。私钥是什么，我们在这里就不做赘述了，网络上有很多相关的科普。谁掌握了私钥，谁就掌握了该私钥下对应所有地址下的资产。私钥如何安全保管是任何组织和个人在区块链世界里都需要解决的最大的问题。本文就从技术安全和权力制衡两个角度来重点讨论下企业或组织的私钥与数字资产的安全保管。技术安全
动态 | 火币中国将与亚马逊AWS共建区块链产业应用新生态:据火币官方消息，11月25日，火币中国与亚马逊AWS就如何利用区块链技术赋能实体经济，切实为企业级客户打造有效的应用解决方案进行了深入探讨与交流。双方将凭借在区块链技术和经验上的优势，共同打造“区块链产业应用开发新生态”，为企业级客户打造符合行业特点及企业需求的一站式解决方案，建设专门服务于区块链行业应用解决方案的BaaS平台。
火币中国总裁助理、清华X-lab特聘导师范进在研讨会上表示，凭借火币中国对国内区块链行业生态的深入了解以及AWS全球领先的底层技术研发能力，双方将共同赋能中国未来的区块链独角兽技术公司，从而实现产业升级和全球化战略。[2019/11/26]
技术安全主要解决的是数字资产保管中的防黑防丢失问题。数字资产想要进行安全保管，就一定要防止私钥出现丢失的情况。最主要的防私钥丢失的技术手段就是通过算法来将私钥进行分块保存，同时配合最小签名数的机制，来增加签名丢失的容错率。而分块的主流方式有两种：私钥拆片和多重签名。1私钥拆片技术
声音 | 上海市政府副秘书长：对于区块链等新生的金融科技应持更开放态度:据财新网报道，12月20日，上海市政府副秘书长陈鸣波在上海自贸试验区第九批金融创新案例发布会上表示，创新需要让科技、产业、金融三块更好地结合起来。创新越到后面越难，一方面在于规章制度的天花板。另一方面，所谓的服务实体经济、科技金融，它的创新是综合性的，所以资源有没有有效地连接起来很关键。上海到2020年要基本建成国际金融中心压力不小，目前中资金融机构在走出去、国际化上做得还不够，对于新生的金融科技如区块链等应持更开放态度，对于目前存在的一些问题如P2P平台爆雷等则不应“一刀切”。[2018/12/21]
私钥拆片技术，顾名思义就是将单一私钥进行分拆，然后加密，再分片保存加密后的私钥。需要使用的时候，再将私钥重组进行签名。现在主流的私钥拆片技术为Shemir算法私钥拆片技术。而在该算法下，可以实现不需要集齐所有私钥碎片，只需要达到规定的最小私钥片数，就可以通过算法完成私钥重组，继而完成签名。2多重签名技术
现场 | 区块链实验室主任谭待：未来区块链将成为全新生态系统:金色财经7月18日现场报道，今日，以“链就原创新生态”为主题的图腾·百度区块链原创图片服务平台发布会在北京召开。百度搜索首席架构师兼区块链实验室主任谭待在《从互联网到区块链》的分享中指出，未来区块链将成为全新的生态系统，在多方参与、流程较长、信用成本高的领域已经开始区块链探索性的应用，例如大数据领域、社交领域、游戏领域、电商领域等。区块链浪潮来临并不意味着互联网时代的终结，互联网+区块链能够相互赋能、重塑价值：作为“价值互联网”的重要基础设施，推动互联网新一轮进化；与人工智能、大数据产生叠加效应，几何倍放大技术价值。[2018/7/18]
多重签名的实现方式与私钥拆片相反，它是由多个完整的私钥来通过算法计算，生成一个需由多个私钥参与计算才能调用的地址。在这种方法下，需要多个私钥共同完成签名，仅需要达到所需的最小签名数，就可以调用地址中的资产。从降低私钥丢失的风险来看，这两种方式都能有效提升私钥丢失的容错率，但是这两种方式也各有利弊。私钥拆片技术的本质是将一个私钥进行分拆，而签名就一定需要组成完整的私钥，而出现完整私钥的地方就存在私钥被盗的风险。而多重签名的问题则在于，BTC底层技术中就支持多重签名，而以太坊底层技术中不支持多重签名，需要用智能合约来实现。所以多重签名在遇到不支持多重签名的公链时，需要投入较多的智能合约研发部署成本。但以最终的实现结果来看，在安全第一的区块链世界里，多重签名的安全性、抗风险性以及灵活性要优于私钥拆片。如果QuadrigaCX平台的数字资产不采用单私钥保管方式，而是采用多重签名技术，那无论GeraldCotton是否真实死亡，都可以由其他授权人凑齐最小签名数来完成签名工作，维持平台继续运转和平台客户资产的继续提取。
水滴筹创始人沈鹏：区块链正在塑造金融科技新生态:作为刚刚入围新浪科技区块链50人的水滴筹创始人沈鹏近日在社交媒体发文表示：“区块链及其相关应用激发了更多有才能的人把这种去中心化的思想加速探索并应用，它正在塑造金融科技新生态，其中包括网络公益筹款和互联网保险保障行业。”目前，国内很多机构都在探索区块链技术在保险领域的应用前景，业务创新主要集中在技术融合、合作创新两方面。据悉，早在2016年，水滴公司就与易安保险、慕尼黑再保险、千方集团、火币网、新发展资本等机构，在北京五道口发起成立了“区块链保险实验室”，共同探索区块链技术在保险与公益领域中的实用性应用。[2018/2/2]
权力制衡
QuadrigaCX交易平台的实例中，除了单私钥保管的技术弊端外，更主要的还是中心化的管理方式。众所周知，区块链是一个去中心化的技术，主要就是要通过技术来解决中心化存在的信任问题。资产管理权力的集中化，往往都伴随着巨大的道德风险。1.5亿美金是一个非常庞大的数字，甚至超过一些太平洋岛国一年的全国GDP。放在任何人身上，相对1.5亿美金的诱惑，卷款走人能给他带来的风险都显得非常的微不足道。经验告诉我们，面对如此巨大的诱惑，道德大多数情况下都经受不住考验。从传统金融行业的经验来看，过分集中的资金管理权力，都会被重度监管。同时还会对关键流程上的关键节点进行分权管理，保证各方的制衡。从传统金融视角来看，交易平台的主要作用是制定交易规则，提供交易设施，提升交易效率，实现高效的交易。其本身应该是不触碰任何资产的。而为交易平台提供资金管理和清结算登记的往往是其他一个或者多个机构。这样才能控制各方的权力在最小的范围内行使，控制道德风险。中国香港政府在2018年11月发布了《有关针对虚拟资产投资组合的管理公司、基金分销商及交易平台运营者的监管框架的声明》后，提出了交易平台的沙盒管理。据了解，与监管沟通较为密切的平台，均收到了监管部门虚拟资产应由第三方进行管理的建议。同时监管层还在文件中明确提出，虚拟资产的投资管理公司也建议去寻求第三方资产托管。而自此之后，大多数主流交易平台和量化团队，都开始寻找合作的虚拟资产托管方，进行合规合作。而合规经营，将是交易平台合法化正规化的第一步。即使不考虑传统金融监管的要求，就企业内部管理来说，CEO掌握公司所有资产也是不符合公司内控原则的。在此情境下，催生了众多为企业或机构提供资产安全存管的服务商及供应商，且目前的众多解决方案及管理策略，均围绕如何保护控制资产的私钥而展开。多重签名机制配合符合公司运营规范的审批流程，是企业低风险管理虚拟资产的必要手段，但需要大量的开发和技术力量来实现。拿以太坊举例，其多重签名甚至需要单独开发以太坊智能合约，经过多层安全测试和交易检验后，才能发布和提供相应功能。由于多重签名开发的复杂程度和所需投入，仅有很少的企业端热钱包可提供真正的多重签名功能，而大部分所谓的多重签名，多采用私钥拆分技术，即一种基于单私钥分片的措施，且拆分后的私钥分片存储于热端服务器中，结合企业内部的OA流程，来实现多人管理账户的需求。这类做法非完全意义上的多重签名，安全性有待斟酌。然而，部分针对企业开发的热钱包甚至仅提供简单的OA审批流程来控制单签账户，便将其宣传为需多个私钥才能完成的多重签名来混淆用户，导致用户虽付出高昂服务费，却无法使资产安全性得到质的提升。InVault为了将传统公司的财务管理流程带入虚拟资产管理中，早已推出了流程可定制、权限可调节的虚拟资产管理钱包。多重签名这一核心功能是InVault在业务成立初期的主攻领域，已经过历时近一年的开发周期进行打磨和完善，且已经过专业第三方代码审计机构审计并达到优秀评级，可做到多重设备的冷热混合签名，并通过定期维护和升级底层代码，来充分保障地址及交易安全性。以此为依托，同时上线了HSM技术以及多种资产模块化定制托管方案，为需要管理虚拟资产的各类团队提供定制化服务，规范企业虚拟资产管理，降低虚拟资产管理中的风险。
Overstock看好区块链技术 民主投票将迎新生:Overstock旗下子公司Medici Ventures正投资于区块链初创公司，并在最近为波士顿的一家投票技术公司Voatz带来了220万美元的融资。通过区块链技术，选民们可以使用生物识别技术进行投票，“基于区块链技术的投票可以是安全、匿名的，且可以提高民主参与度”。[2018/1/10]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。