BTC:冷錢包并沒有你想象的那么安全_TFI

由FTX暴雷事件引發的連鎖反應FUD逐漸蔓延，熊市何時休，沒人知道。加密世界如今非常的蠻荒混亂，作為用戶來說，我們能做什么？

對于大多數人來說，只要做好密碼保護和雙重驗證，放在交易所實際上會比熱錢包更安全。

一、提幣還是觀望？

這一波由FTX掀起的提幣運動，目前已經讓一些沒有聽過100%儲備金證明的加密交易所遭受到巨大的擠兌風險，甚至面臨關停的風險。

其實在FTX第一天大量拋售山寨幣的時候，敏感的投資者們就應該意識到可能需要提幣離開了。而不是后知后覺，被動等待好消息的降臨和期待事件有反轉。

OKEx冷錢包密碼掌管人分別位于中國和美國，并備份在中美兩個銀行的保險柜:據OKEx官網，OKEx比特幣冷錢包是在完全離線的電腦上生成10000個私鑰和對應的地址，在對私鑰進行AES加密后刪除原始私鑰。AES密碼由公司的兩個分屬異地的人掌握，OKEx 的兩位密碼掌握人，一位在OKEx辦公室，一位在美國西部某城市，兩個人不得乘坐同一輛交通工具。加密后的私鑰和明文地址會生成二維碼加密文檔，并在異地銀行保險柜備份，OKEx有兩份備份，一份在OKEx辦公室附近的銀行保險柜，一份在美國東部某城市一家銀行的保險柜內。[2020/10/19]

我們可以看到，現在整個世界的局勢非常動蕩，加密世界同樣也是非常的蠻荒混亂，作為用戶來說其實能做的不多，這就更加要求我們根據自身的情況，進行合理的資產配置。

聲音 | HitBTC回應資不抵債傳聞：資金存放在冷錢包中 交易所運營良好:近日，推特網友質疑HitBTC或已破產，只剩下356個比特幣。對此，HitBTC回應稱：該交易所不會把交易員所有的資金存放在一個地方，即熱錢包中，而是將這些資金保存在幾個安全的冷錢包；為保證安全，不會透露其冷錢包地址。HitBTC自成立以來一直運營良好。[2019/5/26]

比特幣可能是部分人在動蕩局勢下開啟新生活的火種，相信未來有一天，每個家庭都要有一定比例的配置，才能有利于資產組合更加健康和可持續。

二、冷錢包還是熱錢包？

那么問題來了，用戶到底是適合熱錢包還是冷錢包呢？接下來，我們分別列出冷錢包和熱錢包的使用方法和風險隱患所在，大家可以具體根據自身情況來參考選擇。

動態 | 近1.85億美元的BTC和ETH從Bitfinex冷錢包里被取出:據The Block消息，根據TokenAnalyst的數據，大約17250枚比特幣（約8900萬美元）在今日（4月26日）早上6點35分（GMT）從Bitfinex的BTC冷錢包中被取出。截至發稿時，該冷錢包的余額為102285枚BTC（約合5.255億美元）。同時，Bitfinex的ETH冷錢包中大約有633,300枚ETH（約合9600萬美元）被取出。截至發稿時，該ETH冷錢包有162萬枚ETH（約合2.456億美元）的余額。目前還不清楚接收轉賬的錢包是否也屬于Bitfinex，也不清楚是否是Bitfinex的客戶將比特幣提取到自己的私人錢包中。但錢包的活動顯示，這似乎是在處理取款。據Odaily星球日報此前消息，4月25日，紐約總檢察長辦公室稱Bitfinex損失8.5億美元，隨后使用Tether的資金進行秘密彌補。對此Bitfinex發布公告回應稱，紐約總檢察長的法庭文件為惡意撰寫，并充斥著虛假斷言，所謂“損失”的8.5億美元并未丟失，只是被查封和保護了。Bitfinex在努力釋放這些資金，Bitfinex和Tether的財務狀況都很好。[2019/4/26]

冷錢包

分析 | TokenInsight：Bitfinex BTC 冷錢包數量銳減:據 TokenInsight 數據統計，在最近 24 小時內 Bitfinex BTC 冷錢包共參與 3 筆交易，共轉出 4,000 枚 BTC，其余額現為 135,697 枚 BTC。目前 USDT 的穩定通證的作用受到質疑，BTC/USDT 的交易熱度在持續上升，該現象是由用戶在 Bitfinex 兌換出 BTC 后從交易所離場所致。目前 Bitfinex 的 24 小時成交量為 5.6 億美元，同比 24 小時前增長 296.13%，暫居交易所日度成交量第二位。[2018/10/15]

一個符合標準或者正規廠家生產的硬件冷錢包一定是隔離互聯網的。一般說來，硬件冷錢包產生錢包地址和密鑰是在斷網的情況下產生。這就保證黑客無法通過網絡聯網到設備直接盜取密鑰。

縱觀硬件冷錢包的使用過程，我們發現，但凡出現私鑰或者使用私鑰的場景都是在斷網的情況下完成，所以這可以在某種程度上斷絕了黑客盜取私鑰的途徑，從而保證了硬件冷錢包的安全。

另外，建議在接收加密貨幣時，配合觀察錢包，如imToken、TrustWallet等，在發送加密資產時，配合QRCode二維碼、USB或藍牙來使用。

但使用冷錢包的風險隱患在于，用戶的有關專業知識缺失可能會導致”所見即所簽“的交互方式引起的安全問題。硬件錢包，就不存在絕對的安全。

在兩年前，鬧得沸沸揚揚的加密貨幣冷錢包制造商Leger的安全事故，導致將近100萬條電子郵件地址以及9,500名用戶資料外泄。其中雖不包含密碼，但這些個資已足以被歹徒用來發動釣魚攻擊，詐勒索事件風聲四起、引動相關用戶人心惶惶，讓人們對于第三方冷錢包的使用也是心存芥蒂。

因此，一般來說，我們需要仔細觀察市面上較為知名的硬件冷錢包廠商。如果某個廠商出品較久，并且一直以來沒有出現過安全事故，那么大概率這個廠商出品的硬件冷錢包就是比較安全和可靠的。

熱錢包

一般來說，熱錢包都會與DApp進行交互，那么在錢包運行時，惡意代碼將相關助記詞直接打包上傳到黑客控制的服務端。錢包運行時，當用戶發起轉賬，在錢包后臺偷偷替換目標地址及金額等信息，此時用戶很難察覺。破壞助記詞生成有關的隨機數熵值，讓這些助記詞比較容易被破解。

目前，市面上比較知名且安全性較高的熱錢包Metamask，其隸屬于以太坊技術開發公司ConsenSys旗下的6大產品之一，也曾一度獲得以太坊基金會的支持。

屬于輕量級的以太坊開源錢包，同時也是APP錢包，兼具測試以太坊智能合約功能，支持最全的Dapp，且能夠與硬件錢包Ledger和Trezor兼容。

用戶操作界面簡潔，非常適合初學體驗者使用，此外，用戶自定義錢包體驗，比如向MetaMask添加新的應用程序接口等，但Gas費率高，而且因為過于簡單的UI設計和頁面也常被人詬病。

三、結語

綜上所述，我們的代幣常存放的有三個地方，其中以冷錢包較為安全。而對于大多數人來說，只要做好密碼保護和雙重驗證，放在交易所實際上會比一些熱錢包更安全。我們的熱錢包因為時刻在鏈上，一旦發生錯誤的授權，資產就很容易被轉移。

還有一個大家最容易犯錯的地方，就是簽名。一般認為簽名不涉及授權，不會有操作風險，但是遇到非明文寫下的簽名，還是有安全隱患的，不過好在現在Metamask都會用紅字提示。

當然，除簽名外，最常用的一個功能是授權。這決定了你授權了對方某個幣種可以自由使用的額度，一般來說像常用的Uniswap這類的DEX比較安全，但是一旦遇到新的項目要求你無限轉賬額度的授權，就一定要小心了。黑客們最喜歡用的一招就是讓你在焦慮、興奮、沮喪等情緒下，將你騙到一個假冒網站，讓你無意中將授權交給他。

Tags：BTCNEXBITTFIbtc交易平臺app下載coinex交易所哪個國家hbit幣行情TFI價格

狗狗幣