隨著比特幣的價格沖上4萬美元,存儲價值數字資產的安全保障措施再次被提上議程。
比特幣的供應量上限為2100萬枚,但在這一總量中,有相當一部分很可能已經永遠消失了。而其原因則有很多種,比如私鑰的丟失和存儲設備的廢棄等等,其中都包含了大量的比特幣。
如果比特幣所有者對其錢包密碼不夠小心的話,那么有時就會成為黑客的目標,并試圖竊取他們寶貴的加密貨幣。而那些采用第三方托管解決方案的人則將他們的比特幣財富置于這些服務所采用的安全協議的支配之下。
事實上,一些攻擊載體不斷被用來嘗試和獲取人們的比特幣財富。這些漏洞從簡單到復雜,針對的都是任何存儲方法中固有的任何可感知的弱點。
不是你的私匙,就不是你的幣
加密交易所迎合了數百萬客戶的需求,所以我們有理由認為,其中相當一部分的客戶是將這些服務當做是他們主要托管比特幣的渠道的。在這種托管安排下,加密貨幣所有者并不擁有錢包的私鑰。
通過Avalanche Bridge跨鏈至Avalanche的比特幣數量已突破4000枚:11月3日消息,據Snowtrace數據顯示,在Avalanche Bridge新增對比特幣的支持后,通過Avalanche Bridge跨鏈至Avalanche的比特幣數量已突破4000枚,當前約為4081.19枚,價值約8366.46萬美元。[2022/11/3 12:13:13]
“不是你的私匙,就不是你的幣”是加密領域內流行的一句話,它警示著人們在第三方實體存儲加密貨幣時存在的風險。事實上,加密領域充斥著眾多的交易所黑客,這些網絡犯罪分子通過闖入安全性差的平臺錢包來盜取客戶資金。
有時,交易所能夠從被盜中恢復過來,但有時平臺可能會直接破產。Mt.Gox和QuadrigaCX就屬于后者,而受到影響的客戶仍在努力追回資金。
這些天交易所正在試圖升級它們的安全協議,以防止黑客攻擊。在脆弱的熱錢包中持有未保險和大量加密貨幣的交易所,現在也不再被受到擁戴。只是,一些平臺仍然會犯這種嚴重的錯誤,并付出相應的代價。
MicroStrategy CEO推出比特幣免費在線教學課程:2月10日,MicroStrategy CEO MichaelSaylor發布推特稱,名為“BitcoinforEverybody(向所有人介紹比特幣)”的免費在線課程已經上線。他表示,這個課程將為那些想投資比特幣的初學者,提供加密貨幣領域相關的基礎知識,并希望借此促進經濟增長。
據了解,該課程包含五個單元,學習時長共計12小時,課程內容的表現形式為文章、講座和視頻。同時,學生在完成課程后,可以自主選擇測試課程,通過后可獲得課程結業證書。[2021/2/10 19:26:00]
此外,加密取證技術正在日新月異地發展,使得網絡犯罪分子更難清算他們的戰利品。總的來說,2020年與加密相關的盜竊案件的數量有著顯著的下降,據報道,流氓行為者全年從120多起攻擊中竊取的資金為38億美元。然而,去中心化交易所的出現卻為犯罪分子開辟了另一種洗錢方式。
維珍銀河董事長:比特幣正在逼近20萬美元的價位:1月8日消息,維珍銀河董事會主席,億萬富翁風險投資家Chamath Palihapitiya認為比特幣正在逼近20萬美元的價位。Palihapitiya表示,比特幣作為一種稀缺資產,與宏觀經濟基本不相關,在經濟不確定性加劇的情況下,比特幣將繼續上漲,盡管他的預測時間未知。Palihapitiya還表示自己在加密資產的早期以每枚80美元的價格購買了100萬枚BTC,目前他尚未確認是否仍擁有全部。(DailyHodl)[2021/1/8 16:44:14]
2020年已經打破了四年來加密貨幣犯罪增加的趨勢。然而去中心化金融似乎成為了加密竊賊和其他流氓行為者的新游樂場,在2020年被盜的加密貨幣中,這一新市場利基的流氓行為就占了一半以上。
MVRV Z分數顯示比特幣價值仍被低估:金色財經報道,Glassnode一份報告稱,比特幣的MVRV Z分數(Z-score)顯示,比特幣的價值仍被低估。在到達下一個市場頂部之前,BTC還有更大的增長空間。這為許多分析師的預測提供了支持,即比特幣將暫時保持在8000美元以上。[2020/2/29]
沒有“靈丹妙藥”
談到為自托管的比特幣存儲提供強大的安全性時,要認識到并沒有什么靈丹妙藥的存在。硬件錢包制造商NGrave的首席執行官RubenMerre就提到了這一點,他告訴Cointelegraph,BTC所有者經常在選擇將他們的比特幣保存在安全性降低的交易所,或在通常不方便用戶使用的冷錢包中之間徘徊。
理論上,每一種可以想得到的持有BTC的方法都有利弊權衡,與任何這些系統相關的一些缺點也都可以作為惡意行為者的切入點。
以隔離設備為例。從表面上看,只要將電腦與互聯網隔離,就能夠提供強大的安全保障,防止黑客的入侵。然而,根據內蓋夫本·古里安大學網絡安全研究員MordechaiGuri最近發表的一份研究報告,“從被隔離的電腦中產生隱蔽的Wi-Fi信號”仍是有可能的。
聲音 | Thomas Lee:新興市場與比特幣價格正相關:據CNBC報道,Fundstrat Global顧問,LLC管理合伙人、研究部主管Thomas Lee在電視節目中表示:“新興市場和比特幣價格呈正相關,二者均在今年早些時候見頂,目前都處于下跌階段。我認為在某種程度上,這種相關性將保持下去”。[2018/8/26]
在研究報告中,Guri確定,“隔離網絡并不能幸免于網絡攻擊。”事實上,一個嫻熟的黑客完全可以從隔離的計算機中竊取鍵盤記錄憑證和生物識別等敏感數據。
而也許更令人震驚的是,研究報告中還專門討論了從放置在法拉第籠中的氣隙計算機中可能的數據外泄手段。所以只依靠存儲在與互聯網隔離的電腦中的比特幣錢包可能并不像之前想象的那樣安全。采用這種方法的人可能需要連續地運行信號干擾設備。
此外一些硬件錢包則提供了強大的安全性,因為私鑰是離線存儲的。雖然這些設備在使用時與電腦接口,但它們從未實際連接到互聯網上。
硬件錢包的擁有者需要對自己的私鑰進行加密,或者將其存放在安全的地方。對于前者而言,如果使用已經或將要連接到互聯網的電腦進行加密,那么就會有很大的風險,私鑰也很可能會被惡意軟件竊取。
就算用戶采用了硬件錢包的所有安全措施,仍然存在著丟失比特幣的可能。比如,硬件錢包制造商Ledger就曾遭遇嚴重的漏洞,導致客戶敏感信息被盜。而正是因為他們的電話號碼和個人地址被公開,一些Ledger客戶正面臨著人身攻擊的威脅。
對于門羅幣的前首席開發者RiccardoSpagni來說,Ledger未能保護客戶信息,而且還加劇了安全加密自管的困難性,他告訴Cointelegraph:
“確保比特幣的安全是很難的,而且人們往往高估了自己的技術能力。像Ledger這樣的公司都未能保障客戶數據的安全,可見事情有多復雜。Ledger在構建安全的硬件錢包方面能力一向驚人,而且使用起來也很方便,但由于客戶數據被泄露,客戶就會被社交工程所困擾。而這也使得比特幣的存儲更加困難。”
幾點有用的建議
NGrave正在進行的一項調查顯示,25%的加密用戶并沒有像他們想象的那樣確保他們代幣的安全。雖然硬件錢包可能無法提供與將比特幣保存在交易所相關的易用性,但評論員們的共識是,前者的選擇仍然是最安全的方法。
根據Merre的說法,當用戶選擇擁有自己的資產時,他們就不能再使用中心化的交易所模式,而必須轉移到去中心化的交易所,或者熱錢包,比如移動應用,他補充道:
“所有的在線解決方案,都會提供一定程度的便利性,因為一切都很容易訪問,但與此同時,你也會因此放棄很多的安全性。例如,你的熱錢包一開始就會給你一個私鑰,而這個密鑰的第一個接觸點馬上就會與互聯網接觸。這是一個巨大的安全風險。”
對于Spagni來說,他認為,對于不精通技術的人來說,比特幣自托管是在安全性和易用性之間的平衡。最簡單的方法往往安全性最低,而最安全的方法則需要相當多的配置協議。
早在2020年11月,WhirlpoolStats的MattOdell就在推特上發布了他最喜歡的比特幣存儲設置,該設置將運行比特幣核心和基于桌面的錢包Specter與ColdCard硬件錢包相結合。根據Odell的說法,該設置的成本約為150美元,且需要至少10千兆字節的存儲空間。Specter直接運行BitcoinCore,屬于將后兩者結合起來就不需要運行以太坊服務器,而且用戶可以直接在ColdCard上驗證交易。
對于那些可能會覺得上述設置過于艱巨的用戶來說,在他們所選擇的存儲方式之上加入盡可能多的安全層是很重要的,包括雙因素認證和加密私鑰等。
同樣需要注意的是,必須謹慎存儲額外安全協議的備份和檢索過程。Spagni稱,比特幣擁有者應該把助記詞、錢包密碼、口令和加密密鑰等信息當作實物金條,并將其安全地封存起來。
由于無法記住錢包的關鍵數據,導致許多比特幣擁有者被鎖在賬戶之外的例子數不勝數。多達370萬枚BTC,或20%的流通供應量,已經被認為是永遠丟失了。最近,一位IT工程師就不小心把他的BTC丟進了垃圾桶,然后出價7200萬美元來尋求挖回他存儲比特幣的U盤。與此同時,另一位早期的加密愛好者則忘記了他硬盤的密碼,里面大約有2.66億美元的BTC。目前,他只剩下兩次密碼嘗試的機會來解鎖其硬盤,否則就將永遠丟失這筆財富。
為了確保自己不成為這一可悲的統計數字上的一員,大家必須將助記詞、加密私鑰等視為重要價值數據,并對其進行相應的保護。
作者:OSATOAVAN-NOMAYO
北京時間1月14日晚,全球最大加密資產管理機構灰度發布了2020年第四季度投資報告。報告顯示,2020年第四季度灰度共吸引了33億美元資金,其中大部分投資來自機構投資者,主要是資產經理.
1900/1/1 0:00:00本期由金色財經和火幣研究院聯合推出,授權金色財經獨家發布。 行情分析周報 2021.01.09-2021.01.15 總結 宏觀環境: 拜登公布1.9萬億美元刺激計劃;三大股指收盤下跌,失業救濟.
1900/1/1 0:00:00區塊鏈行業內從不缺造富神話,這個市場上的人們熱衷于「造」神,同時又熱衷于「毀」神。以太坊創始人VitalikButerin和EOS創始人DanielLarimer就是長期的業內頂流,都曾站在過行.
1900/1/1 0:00:00為了快速改善Rococo網絡,Parity將定期更新并重新啟動網絡。這通常涉及到客戶端和runtime代碼的更新以及鏈狀態的重置.
1900/1/1 0:00:00隨著全球政策的利好、區塊鏈技術的不斷完善以及下游應用領域需求不斷增加的推動下,區塊鏈在金融、交通、物流、工業、醫療、貿易、能源等多個應用場景和領域實現了突破.
1900/1/1 0:00:002020年1月4日,以太坊在時隔三年之后終于再次突破1000美元大關,隨后一周最高突破1300美元,逼近歷史前高.
1900/1/1 0:00:00