数字货币:Rivetz移动设备安全总监魏卡尔:区块链手机的安全需要两个“根”_RIVER

上周,智能手机界很忙,小米、三星、华为纷纷推新机,在智能手机审美疲劳的当下,厂商们你追我赶的创新。

不得不承认,当下手机行业是整个世界范围内竞争最激烈,同时也是成长速度最快的行业之一。在手机行业中,谁能够率先把握住热点、卖点,再加以利用,那么产品脱颖而出的几率就会大得多。

当下被部分厂商盯上的热点,就是“区块链”。如联想S5、糖果手机S11、长虹手机R8麒麟、HTC Exodus 1等,都曾打出过所谓的“区块链手机”的标签,并且都表示该手机具有加密货币钱包、手机挖矿等功能。

到底是智能手机蹭区块链的热点,还是真正需要区块链,近日,金色财经采访了Rivetz移动设备安全总监魏卡尔聊聊区块链技术对手机安全的重要性。 

Paradigm推出面向开发者的钱包工具Rivet:8月27日消息,Paradigm推出一款面向开发者的钱包工具Rivet。Rivet是一款浏览器扩展插件钱包,与面向普通用户的钱包类似,Rivet也支持所有的钱包基本功能,比如用于连接任意基于以太坊的DApp,管理多个地址,签名或确认交易,查看交易历史等。

不同点在于,Rivet专为开发者而打造,允许开发者能够检查、调试、修改和操作本地以太坊节点的状态,从而改善以太坊的前端开发体验,为开发者赋能。[2023/8/27 12:59:05]

Rivetz移动设备安全总监魏卡尔 Karl J. Weaver

加密游戏《NFL Rivals》下载量已超过200万次:金色财经报道,区块链独角兽Mythical Games的移动游戏《NFL Rivals》下载量已超过200万次,使用Apple和Android设备的玩家无需离开应用程序即可买卖游戏资产。

该公司在一份声明中表示,《NFL Rivals》将“web3数字所有权与游戏内实用程序相结合,允许球迷拥有、收集和交易可玩的数字资产”。该公司还表示,已与迈阿密海豚队建立了合作伙伴关系,将在球队的主场比赛期间为NFL对手进行广告宣传。[2023/8/24 10:40:09]

薛定谔状态下的安全

所谓“安全”似乎永远是一个薛定谔的状态。毕竟一个系统被攻破之前,你永远不知道它是否安全。

Rivermen宣布于4月16日正式成立香港运营节点:4月17日消息,元宇宙项目Rivermen宣布于4月16日正式成立香港运营节点,入局香港概念版图。作为一款以中国传统名画《清明上河图》为灵感的3D国风元宇宙项目,Rivermen意在通过香港运营节点更好地辐射泛中文人群,并与其他加密项目共同推动香港加密市场的繁荣发展。

此次在香港设立运营节点也将有助于Rivermen进一步整合资源、拓展市场,并借助香港作为加密圈胜地的优势,为用户带来更加丰富多彩的元宇宙体验。未来,Rivermen将参加多个香港举办的加密活动,与行业内投资机构和热门项目共同探讨元宇宙和GameFi相关问题。[2023/4/17 14:08:10]

今天,我们以无穷无尽的方式使用着移动设备,日常生活、资金管理、身份认证、工作……都在手机上运行。我们的移动设备为犯罪分子开辟了更多的攻击面,个人隐私、资金和密码的泄露,甚至公司数据成为了安全的主题。资产越有价值,攻击者就越容易闯入。令人担忧的是,这种情况在安卓系统的设备中尤为突出。

跨链桥AnySwap与智能合约平台Moonbeam先行网Moonriver集成:9月24日消息,跨链桥AnySwap宣布已与智能合约平台Moonbeam的先行网Moonriver集成。目前,已有包括USDT和BUSD在内的18种代币被通过AnySwap部署在Moonriver平台上。[2021/9/24 17:03:04]

魏卡尔举例解释,当你到安卓操作系统的应用商店下载一个数字货币钱包,那么这个数字货币钱包的下载会存储在开放的操作系统中,这就没有安全可言。同样的,加密货币存储在开放操作系统里,如果黑客破解你的手机,就一定会盗走你的数字货币。

“这是我们了解到的一个大问题,在所有的安卓操作系统手机中,这是一个潜藏的巨大隐患。”魏卡尔表示,我们希望所有的手机制造商都能了解这个问题。

还是需要安全,嵌入式的安全 

摆在这些手机制造商面前有两条路:一是寻求专注移动设备安全类的合作伙伴,比如Rivetz;一是探索研发自己的数字货币钱包应用,目前中国的宏达(HTC)、韩国的三星集团在这方面已小有成就。

三星似乎很清楚安全存储加密货币和区块链加密密钥的重要性。2018年早些时候,三星就声称其智能手机存储加密货币的安全性非常高。“不过,就中国的情况来看,vivo、OPPO、TCL等等这些公司并不知道区块链手机到底是什么。”魏卡尔分析。

“在中国,手机制造商们还在犹豫,不知道应用点在哪里。”魏卡尔说到,“其实答案非常简单,市面上已有300多款加密货币钱包。”

越来越多的用户们开始关注并使用数字货币,手机制造商们不应忽视而是更加重视起来,这是一个黄金机会。作为厂商,你没有让区块链手机更安全的策略,就意味着你不能留住你的用户。

在美国,有消费者下载了数字货币钱包,结果比特币被盗走,事实是软件开发商、电信运营商、手机制造商都有责任,但是在中国,魏卡尔表示,很多手机制造商根本不了解他们的用户,缺少KYC规则,电信运营商也一样。

“所以,不管是数字货币钱包,或普通的手机钱包,还是需要安全——嵌入式的安全。”魏卡尔说。

两个“根”,给手机双重保障

存在如此多的利害关系,用户自然想要在保护和管理数字资产时我想要一个具有故障保护功能的安全系统,而不再需要单点故障。 

魏卡尔所在的公司Rivetz通过与与西班牙电信Telefónica合作,研发出了基于区块链的移动网络安全创新技术“Dual Roots of Trust”(双可信根源),为这一难题提供了解决方案。

这两个根源已经存在于大多数移动设备中:运营商SIM卡和可信执行环境(TEE)。TEE是一种安全的硬件芯片组,内置于数百万Android设备中。用户的私钥以密码方式分布在两个根之间,从而实现两点移动安全性。如果一个root失败,攻击者还必须打破另一个root才能访问私钥。 

两个根源SIM和TEE由分开的实体控制:电信运营商和手机制造商。SIM卡一直由电信运营商开发,以保护移动用户的信息。TEE是移动设备硬件中的保险库,它与操作系统隔离,因此可以执行与操作系统分开的代码。使用TEE可以保护用户的数据免受恶意软件和其他软件的影响。

“Dual Roots of Trust为用户和企业提供独立的控制面板。”魏卡尔介绍。

也就是说,如果您的手机丢失或被盗,您只需致电您的运营商并要求他们禁止访问某些应用或整个设备。如果您以后能够找到您的手机,您的运营商可以轻松地重新启动它。同样,如果员工离开公司,公司可以撤销对所有公司应用程序的访问权限,保护敏感的公司信息。

“我们今天面临的最关键问题之一是在安全性和可用性之间找到平衡。” 魏卡尔说,“我的工作很难,要与所有的运营商配合,所有的手机制造商配合。不过,我也很自豪能为分布式移动安全提供无缝的内置解决方案。”

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

大币网

[0:0ms0-17:801ms