安全专家提供了使用硬件wallet时最重要的 10 条原则,帮助加密货币持有者避免多年来造成数亿美元损失的诸多风险。什么是加密货币硬件wall
安全专家提供了使用硬件wallet时最重要的 10 条原则,帮助加密货币持有者避免多年来造成数亿美元损失的诸多风险。
什么是加密货币硬件wallet?
加密硬件wallet是一种专用的物理设备,用于以完全离线的状态存储私钥。
私钥(即决定资产所有权的字符串)是在设备内部生成的,并直接在设备内部签署交易,而无需离开安全芯片。
由于这种机制,硬件wallet也被称为冷wallet,几乎消除了通过恶意软件、网络钓鱼或键盘记录器进行远程攻击的所有风险。
与运行在联网手机或电脑上的热wallet相比,加密硬件wallet提供更高的安全性。即使电脑感染了病毒,私钥也不会泄露,因为交易仅在设备内部签名后才会广播到区块链网络。
为什么硬件wallet是安全领域的黄金标准
由于其机制能够将私钥与在线环境完全隔离,加密硬件wallet被全球公认为最安全的存储解决方案。
关键区别在于,即使用户将wallet连接到感染了恶意软件的计算机或手机,私钥也永远不会离开设备的安全芯片。
交易过程严格遵循三个步骤:
由于采用了内部签名机制,即使计算机完全被黑客攻破,资产也不会被盗。
硬件wallet的设置流程旨在从一开始就最大程度地降低风险。用户只能从官方网站购买设备,并且在收到产品时必须检查封条是否完好无损。
初始化期间,wallet会在芯片内部直接生成一个随机私钥,并显示一个符合 BIP39 标准的 12-24 个单词的一次性恢复短语。此短语必须记录下来并离线保存,因为这是设备丢失或损坏时恢复资产的唯一方法。制造商不会存储也无法检索此短语。
下一层保护是物理PIN码和可选的密码短语。PIN码可防止设备被他人捡到后遭到未经授权的访问,而密码短语则作为第25个单词,创建一个与原始恢复短语完全独立的隐藏wallet。
通过结合多层物理和离线身份验证,硬件wallet可以有效抵御各种形式的远程攻击,从键盘记录器和网络钓鱼到勒索软件。
正是私钥不可侵犯性和用户对每笔交易的直接控制相结合,使得硬件wallet成为主要投资基金、比特币巨鲸和数百万长期持有者信赖的黄金安全标准。
持有者必须牢记的 10 条加密硬件wallet安全使用提示
顶级制造商和安全专家,如 Ledger、Trezor 和 KRACK 研究团队,已就以下 10 项原则达成共识,以确保资产得到最大程度的保护。
仅从官方渠道购买硬件wallet
该设备必须直接从制造商网站或授权经销商处订 购。许多从电商平台购买的用户收到的wallet已被篡改,并在首次连接后丢失了所有资产。
务必更新至最新固件。
安全补丁会定期发布,以修复潜在漏洞。延迟更新可能会给已知的攻击留下可乘之机。
永远不要透露你的恢复短语
这段12到24个单词的恢复短语等同于私钥。任何拥有它的人都可以在另一台设备上重新创建wallet,并将所有资产转移出去,而无需触碰原始硬件wallet。
将恢复短语离线安全地存储起来。
最好的方法是将其写在防火钢板或优质纸张上,然后存放在保险箱或银行金库中。切勿拍照,也切勿将文件存储在电脑或云服务上。
设置一个强密码,使其难以被猜到。
PIN码是设备被盗后的第一道安全防线。请选择至少8位数字的组合,并避免使用生日或12345678等简单图案。
务必在硬件wallet屏幕上验证接收地址。
恶意软件可以篡改剪贴板中的地址。用户必须确保实体设备屏幕上的地址与剪贴板中的地址一致,才能确认交易。
直接在设备上确认交易详情
所有关于金额和收款地址的信息都必须在wallet屏幕上进行核实。请勿仅依赖电脑或手机界面。
像对待高价值资产一样对待您的硬件wallet。
不使用时,应将设备存放在防水、防震的盒子或个人保险箱中,就像存放黄金或现金一样。
考虑使用额外的密码短语。
许多硬件wallet型号都支持密码短语(相当于第25个密码)。此功能会创建一个完全独立的隐藏wallet,从而大大提高安全性。但是,用户必须牢记密码短语,因为一旦忘记,将无法找回。
仅将您的硬件wallet连接到受信任的计算机。
避免将设备插入公共电脑、网吧或没有安装信誉良好的防病毒软件的电脑。
使用加密硬件wallet的实际好处和风险
硬件wallet具有许多优越的优势:私钥完全隔离、可通过恢复短语恢复、高度便携以及绝对的资产控制。
但是,如果用户不遵循正确的程序,仍然存在风险:丢失设备以及容易被猜到的 PIN 码、供应链攻击、针对恢复短语的网络钓鱼,或者在没有适当备份的情况下发生物理损坏。
专家强调,硬件wallet只有在所有者完全承担责任的情况下才是安全的。在加密货币领域,哪怕一时的疏忽都可能造成无法挽回的后果。
菜鸟下载发布此文仅为传递信息,不代表菜鸟下载认同其观点或证实其描述。
版权投诉请发邮件到 cn486com#outlook.com (把#改成@),我们会尽快处理
Copyright © 2019-2020 菜鸟下载(www.cn486.com).All Reserved | 备案号:湘ICP备2023003002号-8
本站资源均收集整理于互联网,其著作权归原作者所有,如有侵犯你的版权,请来信告知,我们将及时下架删除相应资源