作者彩云比特专栏cncoin
今日圈内各路媒体都开始进行屯币日的宣传,吸引了一波又一波的人买币提币,但是在这个关键环节,却有人爆料自己的Trezor硬件钱包转币的时候,遭遇盗窃,损失惨重。
据悉,帖子的作者将币转到火币的时候,遭遇币被盗,然后损失5个左右的比特币,并一时引起大家纷纷议论,最后根据大家的了解,基本上确定这是由于电脑中了剪切板病,使得在转账的时候,地址被替换掉,然后就这样被转走了。
当然最让人争议的是硬件钱包的安全性,trezor是很多人都使用的一款硬件钱包,并和ledger钱包差不多齐名,由于非常流行,可能在使用的时候会引起黑客的针对,导致损失惨重,因为大多数人都非常信任硬件钱包,因此在使用上可能比较麻木大意,这样也容易造成资产丢失,因此这里有必要写一篇关于硬件钱包的相关文章,让大家正确的使用硬件钱包。
WisdomTree Investments新基金的股票可以在以太坊或Stellar的区块链上进行管理:金色财经报道,美国交易所交易基金WisdomTree Investments新基金的股票可以在以太坊或Stellar 加密网络的区块链上进行管理,这是 ETF 玩家首次涉足区块链交易。
据悉,美国交易所交易基金WisdomTree Investments是总部位于纽约的交易所交易基金和交易所交易产品发起人兼资产管理人,管理着超过 700 亿美元的资产。[2022/10/4 18:38:50]
1、硬件钱包的种类
目前主流硬件钱包有trezor和ledger两种品牌,这属于一线品牌,二线品牌种类比较多,比如keepkey、库神、cobo、比特护盾、bepal、coolwallet等等,当然还有一些新进入硬件钱包领域的很多品牌,这里就一一不进行列举了。
形式上硬件钱包也是五花八门,但是主要还是外观分为U盾形状、手机形状、卡片式、MP3式这几种,比如我们常见的ledger就是U盾形式的,库神的钱包大多数为手机形式的,卡片式的主要为bepal、coolwallet、库神等,而MP3/MP4形式的硬件钱包则更多,比如imtoken的、cobo的等等。
Wisdom Tree CEO:比特币ETF申请可能很快会得到批准:金色财经报道,资管公司Wisdom Tree首席执行官Jonathan Steinberg表示,比特币ETF申请获得美国SEC的批准是不可避免的,可能很快就会得到批准。Steinberg在采访中指出,区块链技术有可能颠覆传统金融行业,就像ETF对共同基金所带来的影响一样。他认为,美国SEC已经开始意识到,比特币ETF的延迟审批是在伤害投资者,而不是保护他们。据悉,WisdomTree Investments是一家总部位于纽约的交易所交易基金和交易所交易产品的发起人和资产管理公司。(Zycrypto)[2021/10/13 20:26:50]
2、硬件钱包支持的币种
一般基本所有的硬件钱包都支持比特币和以太坊,再加上ERC20代币,而部分钱包比如trezor和ledger钱包则支持的币种会更多,因为这两类的钱包相关接口开放,因此一般项目方也乐意去在其上面开发相应的币种支持功能,唯一需要的就是项目方软件方面的支持,比如你用ledger钱包去保存你的ONT资产,你需要下载OWallet钱包软件,然后钱包连接电脑,接着就可以看到ledger的功能了,这个功能一般与ledger钱包官方无关,属于项目方开发的适配功能。
动态 | Pax Treasury向以太坊网络新增发超1200万枚BUSD:Whale Alert监测,北京时间1月22日10:03,Pax Treasury向以太坊网络新增发12,000,000枚BUSD。[2020/1/22]
还有一些钱包本身就不提供接口,由钱包方进行相关币种的支持,比如库神的钱包,支持的像莱特币、狗狗币等币种,就是钱包方开发的,与项目方无关。
当然理论上,几乎所有的硬件钱包都能支持所有的币种,但是因为一些钱包接口和开发商的原因,或者部分材质等限制,也就没能过多的支持,因此对于选购硬件钱包,我们一定要清楚自己的需求,也就是保存什么币,钱包是否支持,这是非常关键的。
3、钱包购买途径
一般来说,硬件钱包建议去官网购买,或者你可以去官方旗舰店购买,但是原则上不能购买来历不明或者二手钱包,主要原因是前几年网上纷纷出现的钱包被调换或者被拆机插入木马盗取用户资产的事情,因此购买钱包一定要注意其购买途径。
动态 | 加密货币交易所Cointree和自动计费平台Gobbill达成合作:据CCN消息,加密货币交易所Cointree和自动计费平台Gobbill 之间建立合作关系之后,允许用户使用加密货币支付账单。根据协议,Gobbill将根据协议履行用户资金并代表他们支付账单的中介职能。目前,Cointree支持40种加密货币,其中包括比特币,以太币,XRP,NEO和莱特币等主要货币。[2018/8/20]
当然现在随着钱包制造商的重视,其实一些钱包商也提供防拆机的功能,用以保障用户的钱包安全,比如cobo金库就使用了拆机销毁的功能,只要钱包被拆机,那么内部芯片就会销毁,黑客无法得到想要的数据,笔者手中也有一款别人送的keybox钱包,这款钱包是采用碳纤维+铝镁合金外框一体成型,没有一颗可以拆卸的螺丝,因此也可以保证钱包无法被拆机,还有就是比如现在流行的卡片式钱包,和银行卡类似,被封装在卡片中,也无法被拆。
Cobo金库
种子文件传输应用Joystream宣布将与比特现金主网进行整合:Joystream这是一个bt应用,可以为下载和提供种子文件提供奖励。这家创业公司由Bedeho Mender博士创办,开发团队在2015年首次推出了alpha客户端。最初的Bittorrent软件支持点对点文件共享,但Joystream希望通过小额支付方式分享文件和带宽,可以帮助创建更强大的tor租用环境。门德博士在2015年曾对news.Bitcoin.com表示,对于比特币这样的加密货币来说,应该被更广泛应用。现在,该公司透露,它将很快与比特币现金主网进行整合。[2018/3/17]
keybox
库神
当然现在二手咸鱼网上也有很多卖硬件钱包的,而且还有一些价格比官网低很多,因此这里很多人可能会贪便宜去咸鱼上购买,其实个人建议,除了卡片式的钱包之外,其他的各类钱包都不要去咸鱼上购买,因为你不知道官方宣传的各类防拆机到底有没有用,有的可能有用,有的可能没用,甚至有的黑客不去拆机而是在相关的数据连接线上动手脚,因此这都不能保证你手里硬件钱包的安全。
而对于卡片形式的钱包,笔者查询到一般这种钱包都是使用NFC通讯的,钱包并没有带电池,而且芯片是被封装在塑料里面的,因此无法被拆解,供电也是由手机NFC提供,因此这种钱包还是可以购买的,当然即使卡片钱包在咸鱼购买,也要问清钱包来路,让卖方提供完整的获取途径的证据,这也是保护自己钱包的一个重要手段。
当然现在卡片钱包一般也比较便宜,市面上的基本都是一两百块钱,因此如果可以,建议去官网买新的。
4、钱包交互方式
目前钱包的交互方式也有很多,一般通过蓝牙、二维码、数据线、NFC这几种进行数据连接和交换,使用的辅助设备一般为手机和电脑。个人建议能用手机和钱包交互,那么尽量不要用电脑,除非你专门做一个U盘启动或者光盘启动形式的LIVECD形式的linux系统,做到随用随清。
其实一般电脑的危险程度比手机多很多,除非你的手机root之后还安装各类乱七八糟的软件,否则一般手机和钱包交互是安全的。钱包和手机交互时,建议使用手机流量或者可信WiFi,对于公共WiFi尽量不要用,虽然钱包最后的签名数据是加密的,但是也不能保证被劫持或者通过公共WiFi侵入到手机中,最后做到替换转币的钱包账号,就和开头说的那样,用户最后的提币地址被替换掉,使得黑客成功盗取资金。
5、钱包是否需要屏幕
曾经很多人都说钱包需要屏幕,以便抵挡前面说的剪切板攻击,具体就是转币过程中,需要用户从钱包上实体按键进行确认,在确认的时候会显示转币的地址,以便使得用户对比,防止错误,比如前面那位币被盗的用户其实就是他在转币的时候,没看钱包屏幕,因此使得币被转走,这种属于错误操作,但是也说明了屏幕的重要性。
另外一些钱包却没有屏幕,比如最典型的卡片钱包,只有一张卡片,这里就有很多人质疑,因此也使得很多卡片钱包销售量并不怎么好。
个人观点,钱包是否需要屏幕还是主要看在什么设备上使用,前面已经说过,电脑上用钱包很危险,因此只要和电脑连接的硬件钱包,都建议选用带屏幕的,而一般安卓手机的安全性还是比较不错的,所以使用安卓手机的用户和钱包交互的时候可以选择没屏幕的钱包,当然有屏幕更好。
至于没屏幕的硬件钱包,比如卡片钱包,即使使用安卓手机进行交互,我们也得注意,那就是尽量专机专用,也就是说为卡片钱包专门配置一个新手机或者没root的恢复出厂设置的手机,手机不能随便刷机或安装其他软件,真正做到专机专用,这样还是比较安全的。
6、硬件钱包的开源问题
硬件钱包本质上其实是一个密码签名器,也就是说硬件钱包本身不保存资产,只是进行相关的签名,比如我们使用trezor钱包,那么当我们利用电脑向硬件钱包发起转币的操作的时候,其实主要是硬件钱包将这个操作利用我们的私钥进行签名,然后广播到网络上,这样就完成了一次交易,一般来说,硬件钱包的私钥都是使用安全加密芯片进行加密的,不太容易被破解。
钱包开源是比较关键的,一些钱包因为漏洞可能会被黑客钻空子,因此开源可使得钱包的软件层面更安全,当然一些钱包因为自身专利,所以不方便开源,这样的钱包,除非是大品牌厂商,比如飞天诚信这类上市公司专业做银行级的硬件,否则不太建议选用,如果非要选用,一般钱包都要进行相关安全性测试。
7、钱包的安全性测试
开机钱包测试主要是从结果导向的测试,虽然不全面,甚至没啥效果,但是也是一个必需步骤,甚至也有可能检测到钱包的软硬件问题,以防万一。
主要内容就是打开钱包,存入少量的比特币或者以太坊,然后将币转出,再然后增加币的数量,再进行转入,再转出,记得转入转出中间间隔时间要长,一般一天左右,中间也可以重新生成助记词和新钱包,重复转入转出操作,如果你的硬件钱包以后需要保存更多的币,那么就多进行几次,这样,如果黑客控制了钱包,那么他会在第二次或者第三次的时候将币转出去,这种有点类似于钓鱼的策略,可能会暴露出钱包的问题,如果你的钱包没有问题,通过测试,那么你就可以安全放心的将币转进去了。
标签:ledger钱包比特币NFCledger钱包被盗币ledger钱包官网地址ledger钱包官网下载比特币中国官网联系方式40亿比特币能提现吗比特币最新价格行情走势NFC价格NFC币
引言 《西游记》第三十六回:“师父不必挂念,少要心焦。且自放心前进,还你个‘功到自然成’也”。现在不管做什么事情,只要有恒心,一直坚持下去,最终就会取得成功.
1900/1/1 0:00:00一周行业热点 尽在医趋势的午间新闻 上周医疗行业重磅不断: 字节跳动全资收购百科名医网,对标腾讯医典.
1900/1/1 0:00:002020年的币圈,最火的莫过于合约这个加密衍生品。在全球经济不断恶化的当下,区块链行业并不好过,而合约的出现让区块链行业看到了一丝希望,合约的优势是能对冲用户的部分风险,并且双向操作的机制为用户.
1900/1/1 0:00:005月12日,中国宝钢集团与澳大利亚力拓集团完成了第一单利用区块链技术进行的人民币跨境结算,总金额超过了一亿元人民币,其实,这是人民币跨境结算的又进一大步.
1900/1/1 0:00:00本文针对在职场里的「工作性沟通」,思考了关于沟通的三个问题:如何有效有力地工作性沟通?工作性沟通的目的是什么?为什么要沟通? 之前产品人深思:大学生如何拿到产品offer?一文中得出产品经理的本.
1900/1/1 0:00:00炒了半年多的BTC减半话题,在5月12日凌晨3时23分,区块高度630000时,落下来帷幕。这个时间点我已经进入了梦乡,并没有打鸡血般等着这时刻,不过,火星财经发起的“炉火不眠夜”视频直播活动,
1900/1/1 0:00:00