供应链攻击:如果你购买了一个硬件钱包,就代表你完全信任

时间：2022-01-22 14:12:45

-供应链攻击：如果你购买了一个硬件钱包，就代表你完全信任参与生产它的参与者，包括设计方、生产方及运输方。他们可以用一个赝品冒充硬件钱包。硬件钱包是此类攻击的潜在对象，被盗资金与被盗设备数量的比例非常高。不过，像Ledger这样的硬件钱包制造商已经采取了许多措施来防范这些风险。不过一些风险仍然存在。从根本上说，硬件设备不能像开源软件那样被核验安全性。

除了保护您的私钥，Ledger硬件钱包还允许用户在区块链上签名和确认交易。使用Ledger硬件钱包，可以从根本上防范伪造签名。没有这个设备，任何人都无法代表资产持有者进行交易，这也是保护资产免受恶意黑客攻击的最佳方法！

冷钱包：助记词或私钥不触网，在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包可以是硬件钱包、APP应用或纸张等存储方式。热钱包：助记词或私钥会触网，如果存储的设备被黑，有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。硬件钱包：将助记词和私钥存储在专属硬件中加密，交易签名在硬件中确认。可以保证助记词和私钥不被直接盗取。但也存在交易过程被攻击的风险。

在加密的圈子里，安全是永远的话题和基本底线，最近TP钱包出现点问题，NFT项目的诈骗空投出现在TP钱包内，由授权导致的用户资产丢失近2亿，引发了一系列的问题，可能是用户为了获取空投，放了黑合约，进而造成资产被盗。

硬件钱包就是专门开发的可以存储你私钥的硬件。现在主流的硬件钱包有Trezor，Ledger和库神钱包等国内外品牌。硬件像一个有屏幕的U盘，使用时与电脑或者手机进行连接，可以保证与网络之间只会传输数字签名，禁止传输任何其他数据。

一是重点关注与数字人民币相关的异常资金链及上下游账户，加强数字人民币钱包KYC以及充值兑入兑出等功能的可疑风险交易侦测，关注并提升共建App的安全认证，防范并识别账户钱包被盗刷盗用、被转账被付款、被提现被充值、被复制盗取等风险，并加强业务链路上的时序特征捕捉，实时分析实时预警。

两种类型的冷钱包是硬件钱包和纸钱包。硬件钱包是物理存储设备，例如Trezor、Ledger、Keepkey、Ellipal等。甚至可以自己制作一个！这些存储设备将您的私钥保存在一个气密设备中，这意味着它不会直接连接到您的计算机，从而确保您的资金安全。与往常一样，种子短语保存在纸上或印在金属上。这意味着受到损害的可能性较小。如果您的硬件钱包遭到入侵，很可能是因为您购买了一个被篡改过且之前已激活的钱包，或者您的助记词被盗了。

标签：硬件钱包 钱包