Filecoin:数据泄漏 硬件冷钱与软件冷钱包谁更安全_LEC

这两天硬件冷钱包厂商Ledger的用户数据泄漏事件闹的沸沸扬扬。我看了一下泄漏数据,我的名字和信息也赫然在列!很显然,数据泄漏对用户造成了利益侵害,然而我觉得更加值得探讨是硬件钱包方向的问题。

之前,我也使用Ledger。后来,因为看到硬件冷钱包的种种缺点,以及软件冷钱包的兴起,才毅然决定做Ownbit软件冷钱包。

软件冷钱包

不同于硬件冷钱包,软件冷钱包使用纯软件的方式实现冷钱包功能。用户需要使用两部手机,其中一部永久离线,作为冷钱包存储私钥。另一部联网,作为观察钱包使用。

软件冷钱包和硬件冷钱包实现同样的功能,安全级别类似。但是它们有一些显著的区别:

Hotpot swap无损跨链兑换协议将正式开启公测:8月24日20:00,去中心化无损跨链兑换协议Hotpot swap正式宣布开启公测。

公测期间, Hotpot swap 已开放支持USDT、DAI、ETH、BTC、USDC等五个币种在 HECO、OEC、BSC 三条公链的无损互跨兑换资产服务。公测阶段跨链额度为每个币种200,000U,合计1,000,000 U 额度。

Hotpot 是Zero One团队开发的一种无损跨链兑换的去中心化解决方案,由一组持久、不可升级的智能合约来实现。具有去中心化、用时短、成本低和零滑点等特性。[2021/8/24 22:34:14]

软件冷钱包可以使用闲置手机,没有额外的硬件;

期权交易平台Buffer Finance已集成Pyth预言机:4月16日消息,期权交易平台Buffer Finance已在其DApp完成Pyth低延迟拉取模型预言机集成,并开始同步使用其加密货币、外汇和大宗商品喂价数据。[2023/4/17 14:07:20]

硬件冷钱包通过数据线或蓝牙传输数据,而软件冷钱包通过扫描二维码;

可信任的助记词

软件冷钱包可以实现更彻底的去信任,用户可以自行证明其钱包的绝对安全性。

在资产安全中,首当其冲的是助记词的安全。而在助记词的安全中,首要确认是助记词生成的随机性。如果您使用了一个作恶的硬件厂商的硬件钱包,您可能在第一步就已经陷落了。因为您拿到的助记词可能不是随机的,是预先生成的,或者是假随机的。

加密托管公司Copper将关闭软件和基础设施开发部门:金色财经报道,英国加密托管公司Copper将关闭软件和基础设施开发部门,专注Clear Loop托管和结算业务。Copper 的企业部门专注于为银行和基金提供数字资产托管和基础设施解决方案。消息人士称,裁员已经开始,但现在说有多少人会受到影响还为时过早。

据悉,Copper 的主席是英国前财政大臣 Philip Hammond,是领先的加密托管提供商之一,使用称为多方计算 (MPC) 的智能密钥分片技术保护数十亿美元的数字资产,并与知名的合作State Street等公司。[2023/3/17 13:09:14]

硬件冷钱包无法向用户证明在这点上它们是安全的。我们继续使用硬件钱包是基于对该硬件厂商的信任,而这点在数字货币的世界里是脆弱的。软件冷钱包却能给出证明。

在使用软件冷钱包时,你可选择信任软件,让其帮助您生成助记词。也可以选择不信任软件,自行在它处生成助记词。然后通过离线导入的方式生成冷钱包。因为冷钱包的设备是永久离线,不存在向互联网传输数据的可能,所以助记词的安全性得到了绝对的保障。

因此,软件冷钱包的助记词的安全性高于硬件冷钱包。

蓝牙vs二维码传输

硬件冷钱包和软件冷钱包在数据传输上的方式差别也非常大。一般而言,硬件钱包通过蓝牙与手机软件相连接。而软件冷钱包则是通过二维码扫描进行数据传输。

蓝牙传输方案的优点是:数据量大小不受限制。而这正是二维码传输的缺点。因为一张二维码所能包含的信息有限,对于有较大数据传输的场景,该缺点显得尤为突出。例如:较大的比特币交易。

蓝牙传输方案的缺点是:安全性低于二维码传输。其安全性弱主要来自于两个方面。一方面是不同的蓝牙协议版本可能存在已知或未知的bug,在特定场景下,可能存在安全隐患。另一点是,蓝牙传输方案留下了被其他设备干扰攻击的可能。在短距离范围内,通过其他蓝牙设备进行针对性的干扰或攻击。而这点在二维码传输的方案里,是完全不存在的。

蓝牙传输的另一个弱点是:可审计性差。而这点也是二维码传输的一个巨大优势。用户可以明文查看所有通过二维码传输的内容,以确认任何传输的信息都是安全的。这点可以让软件冷钱包方案提供商实现去信任,即用户可以在数据传输层面确保其私钥不受泄漏,而不用去信任该方案的提供商或开发人员、甚至不用担心软件本身可能存在的bug。

经济性和灵活性

软件冷钱包可以使用闲置的手机作为冷钱包存储,而无需购买额外的硬件。因此更加经济。

更重要的是,软件冷钱包比硬件冷钱包更加灵活。通常软件冷钱包可以实现比硬件冷钱包更加复杂的功能,例如:多签冷钱包。

软件冷钱包的灵活性,也让其在资产的恢复方面也更加有优势。如果您的硬件钱包损坏,需要购买的硬件,进行硬件恢复。而使用软件冷钱包,则没有这样的顾虑。

封闭和开放

软件冷钱包比硬件冷钱包更加开放。通过二维码传输数据的方式,可以在更广泛的范围内定义标准,实现不同软件冷钱包厂商之间的互联互通。而通过数据线或蓝牙传输的方式却无法实现这一点。

两种方案的钱包生态

目前市场上,虽然主要的冷钱包产品依然是以硬件冷钱包为主,但是它们正在受到软件冷钱包的冲击。

硬件冷钱包:

Ledger是最知名的硬件冷钱包方案提供商;

Trezor是另一个知名的硬件冷钱包提供商;

软件冷钱包:

Ownbit是最早实现软件冷钱包方案的钱包,也是支持冷钱包币种最多的钱包之一;

ParitySigner是Parity出品的以太坊软件冷钱包;

未来

事物发展的方向永远是化繁为简。越来越多的冷钱包正在以软件的方式实现。

就像大部分人不需要额外的硬件来进行阅读,因为手机本身也可以进行阅读。用更加常见的设备来替代专业的硬件是必然的趋势!因为它们在功能上类似,甚至更加优秀!

原标题:硬件冷钱包向左,软件冷钱包向右

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

大币网

CoinwCOI:WBF双旦嘉年华(二)_ECO

尊敬的用户: 欢度圣诞,喜迎新年,瓦特双旦狂欢季隆重上线,多重福利惊喜来袭,快来领取你的年终豪礼吧!年终感恩回馈5000USDT疯狂大派送活动时间:2020年12月25日00:00-2021年1.

[0:0ms0-3:209ms