在最近幾年,硬件錢包可以說一直都是加密貨幣領(lǐng)域中的一個(gè)非常重要的基礎(chǔ)設(shè)施,硬件錢包可以更好的抵抗一些網(wǎng)絡(luò)媒介的攻擊,現(xiàn)在硬件錢包已經(jīng)成為了加密錢包安全的一個(gè)黃金標(biāo)準(zhǔn)。雖然現(xiàn)在加密硬件錢包正在變得越來越受歡迎,但是他仍然只是少數(shù)的投資者所擁有的,不過不可否認(rèn)硬件錢包確實(shí)越來越重要了。都說硬件錢包的安全性好,很多對(duì)硬件錢包并不了解的投資者想要知道硬件錢包真的安全嗎?他們還想知道硬件錢包有什么風(fēng)險(xiǎn)?下面就讓小編說一說。
硬件錢包真的安全嗎?
硬件錢包真的安全,硬件錢包使用安全元件等硬件,安全元件是種加固的微控制器,主要用于重要資產(chǎn)(例如金錢或身份)受到威脅的關(guān)鍵任務(wù)環(huán)境,像銀行卡、SIM卡和護(hù)照的"安全"卡上都有這個(gè)元件。它們都圍繞SecureElement構(gòu)建,利用其獨(dú)特的安全功能。
安全元件與外界的接口很少,可以將攻擊面降至最低。如前所述,這些系統(tǒng)的完整性至關(guān)重要,必須對(duì)系統(tǒng)應(yīng)用特定的工程以使其具有防篡改能力。因此,SE嵌入了強(qiáng)大的物理保護(hù)系統(tǒng)以削弱復(fù)雜的硬件攻擊,例如旁道分析或故障注入。
一個(gè)普通的微控制器可以比作一套樂高積木:搭建起來很復(fù)雜,但拆卸或逆向工程卻很簡(jiǎn)單。相反,安全元件的設(shè)計(jì)要復(fù)雜得多,具有加密內(nèi)存和物理增強(qiáng)功能,可防止未經(jīng)授僅的信息提取。換句話說,安全元件之于微控制器就像坦克之于汽車。
Secure Element是專為安全性而設(shè)計(jì)的,這個(gè)安全不是口頭上說的那種安全。相反,安全元件經(jīng)過嚴(yán)格的認(rèn)證流程(例如通用標(biāo)準(zhǔn)EAL5+),這個(gè)流程中,第三方會(huì)對(duì)其安全性進(jìn)行嚴(yán)格評(píng)估。
要想獲得認(rèn)證標(biāo)志,芯片必須經(jīng)過最先進(jìn)技術(shù)的高潛力攻擊測(cè)試。此外,芯片的生產(chǎn)周期也必須嚴(yán)格控制。從開發(fā)到制造,過程和前提必須由第三方參與審核。特別是,加密機(jī)制的實(shí)現(xiàn),以確保只有制造商可以加載到芯片上的代碼。這個(gè)生產(chǎn)周期過程嚴(yán)格防止供應(yīng)鏈攻擊,惡意軟件被加載到芯片上,以及硬件電路被改變以創(chuàng)建后門。
硬件錢包有什么風(fēng)險(xiǎn)?
所謂硬件錢包就是指將你的數(shù)字資產(chǎn)的私鑰,比如BTC的私鑰,單獨(dú)存間者在一個(gè)芯片中,與互聯(lián)網(wǎng)隔離的錢包,也是一種冷錢包。
目前市面上的錢包大多數(shù)是熱錢包,只要私鑰觸網(wǎng),就有安全的漏洞,而交易所風(fēng)險(xiǎn)就更大了,不僅有監(jiān)守自盜的風(fēng)險(xiǎn),也有被黑客攻擊的風(fēng)險(xiǎn)。
而硬件錢包的私鑰完全掌握在自己的手里,與網(wǎng)絡(luò)隔離,安全性生也完全控制在自己手里,只要不丟失硬件即可。硬件錢包是一種冷錢包,雖然很安全,但也不是100%的安全,比如某黑客獲取你的硬件錢包,即使不知道你的私鑰,也有可能暴力破解。
即使這樣,但是相對(duì)于其他保管手段,這是非常安全的一種存諸方式,目前市面上硬件錢包很多,知名的有Ledger和Trezor等硬件錢包,相對(duì)來說,更靠譜一些。
大家如果想要使用硬件錢包的話,一定要從受信任的來源購(gòu)買設(shè)備,并且我們?cè)谠谫?gòu)買后一定要好好檢查我們的錢包,一定要確保它是新的,沒有打開過的,在購(gòu)買后,大家也要注意不要使用預(yù)須先初始化的硬件錢包。除此之外,大家還要注意單獨(dú)保護(hù)自己的恢復(fù)單詞,千萬不要拍照片或是將其打印成任何可的東西,最好能夠?qū)⒓垙埓娣旁诓煌该鞯姆浪愀拿芊庑欧庵虚L(zhǎng)期保存,以確保未經(jīng)授權(quán)不得查看。