時代區塊鏈CEO宋楊：如何通過區塊鏈錢包保證加密資產的安全性？_NAP

12月10日，“鏈客Talk”邀請時代區塊鏈CEO宋楊來到鏈客直播間，給大家分享了“如何通過區塊鏈錢包保證加密資產的安全性？”這一話題。

以下是此次活動的內容整理：

大白|鏈客：為什么資產安全在區塊鏈上很重要，為什么要關注安全問題？

宋楊：區塊鏈的重要性毋庸置疑，區塊鏈目前還是個嶄新的技術，它的發展還不完善，技術也有局限性。在這個行業，困擾我們最大的問題，就是安全問題。從這個行業誕生以來，我們經常會看到各種安全問題的發生，比如黑客盜幣，或者因為合約漏洞導致資產丟失，因為私鑰丟失導致資產丟失等，這些安全問題隨時可能發生，所以我們要各位重視和關注安全問題。

大白|鏈客：數字資產存儲的形式有哪些？

宋楊：數字資產存儲的形式，其實只有一個，那就是以私鑰的形式存儲。其實我們目前可以看到很多存儲資產的方式，比如冷熱錢包存儲、交易所存儲、個人錢包存儲、企業錢包存儲等。但不管你存儲在哪里，這些資產始終是跟私鑰綁定的，只是這個私鑰，有的歸你管，有的不是你來管。比如你存在imtoken這樣的個人錢包里，因為它是個去中心化的錢包，所以私鑰歸你自己管；而如果你把資產放在中心化交易所里，那么私鑰就不歸你管了。

英國財政大臣：政府在周二的辯論中沒有任命加密沙皇的計劃:金色財經報道，英國財政部經濟大臣Andrew Griffith告訴立法者，政府在周二的辯論中沒有任命加密沙皇的計劃。辯論由跨黨派加密和數字資產全議會小組 (APPG) 主持，該小組在6月初發布了一份報告，要求政府任命一名官員專門監督加密監管。英國財政部早些時候曾提議將加密貨幣作為金融服務進行監管，目前議會正在通過一項與此相關的法案。

Griffith表示，政府沒有計劃設立一個特定的加密貨幣沙皇，但我作為經濟部長和作為一個負責英國金融監管的人，承諾將正確地倡導這個行業。Griffith此前希望英國成為一個加密貨幣中心。[2023/6/13 21:34:34]

大白|鏈客：去中心化錢包和中心化錢包各自的優點、缺點是什么？

宋楊：去中心化錢包的優勢是可以自己管理私鑰，資產完全自己掌控。但它也有明顯的缺陷，因為自己管理私鑰的成本很高，一旦私鑰丟失，你的資產就再也找不回來了，而這一切的損失都是自己的責任。中心化錢包的優勢是可以減少管理成本，轉賬便捷，適用于更多場景。中心化錢包因為私鑰不掌控在自己手里，所以其面臨的最大風險其實是人為作惡的風險，比如跑路、盜幣等等。

跨鏈協議Synapse已支持與Cosmos生態公鏈Canto跨鏈橋接:11月23日消息，跨鏈流動性協議Synapse已啟用與Layer1區塊鏈Canto的橋接。Synapse表示，Canto是第18個加入Synapse橋接網絡的鏈，也是Synapse首次連接到Cosmos生態。用戶現在可以將穩定幣從Synapse托管的所有穩定交換池連接鏈無縫橋接到Canto。當用戶連接到Canto時，他們會收到Canto生態原生穩定幣NOTE，可在其原生DeFi應用程序中使用。

此前報道，今年9月，跨鏈協議Synapse部署至公鏈Canto的提案投票通過。[2022/11/23 8:00:31]

大白|鏈客：目前數字資產面臨的威脅有哪些？

宋楊：目前數字資產面臨的威脅主要包括這幾點：一是黑客盜幣，無論是交易所還是錢包，都發生過資產被盜的情況，黑客盜幣，主要還是技術層面的漏洞，讓黑客有機可乘；二是合約漏洞，比如以太坊上智能合約漏洞，導致資產丟失，最近火熱的Defi，就發生過好幾起因合約漏洞而導致資產丟失的事件；三是區塊鏈項目本身的機制風險，比如51攻擊，前幾天AE這個項目就發生了51攻擊，最近這些年，不少區塊鏈項目遭遇51攻擊，導致資產損失慘重；四是內部安全措施不到位引起的資產安全問題，比如內部盜幣，不少交易所內部發生過內部盜幣問題，導致資產損失。

觀點：使用區塊鏈分配聯邦救災資金可節省數十億美元:金色財經報道，美國區塊鏈PAC的Adelle Nazarian和美國區塊鏈倡議的Alex Allaire最近在《國家利益》的Techland欄目中提供了10個關于負責任地發展數字資產的實質性立法建議。其中第四項，考慮到欺詐和挪用聯邦救災資金的情況太常見了，指出我們將從創建一個股權證明區塊鏈平臺來分配聯邦救災資金中受益匪淺。（coindesk）[2022/10/29 11:54:58]

大白|鏈客：對于個人用戶而言，如何保障自己的數字資產安全？

宋楊：如何保障資產安全，本質上其實是如何做風險的分散。用戶選擇用什么方式去保障自己的資產，就是在選擇怎樣去分散風險。這與個人偏好有關。有些用戶使用去中心化的個人錢包，比如imtoken，或者使用其他的硬件冷錢包來存儲自己的資產；也有些用戶會選擇放在中心化交易所里，以便隨時可交易。也有些人會把資產分散存儲，比如交易所、錢包，或者其他可信第三方。這樣實際上就是把風險分散在不同的地方，假如某個地方出現安全問題，用戶的資產不至于全部沒了。從風險分散的角度來講，選擇靠譜的多樣的存儲工具，是保障自己資產安全最可靠的方式。

IBCGo將更新至v6.0.0版本:9月21日消息，IBC的Go語言實現將更新至v6.0.0版本，該版本包含了對跨鏈賬戶（ICA）的多項更新，包括將MsgServer添加到控制器子模塊以使得允許任何通用SDK身份驗證模塊充當底層應用；默認支持x/gov、x/group和個人帳戶（x/auth）的ICA用例；現有API（RegisterInterchainAccount/SendTx）將在未來版本中逐漸淘汰。[2022/9/21 7:11:56]

大白|鏈客：時代區塊鏈一直在企業錢包領域深耕細作，請您介紹一下咱們的企業錢包的特點及優勢.

宋楊：先介紹下我們的背景。時代區塊鏈其實就是比特時代，相信大家都比較熟悉比特時代了。我們從2013年開始進入區塊鏈行業，從最開始的傳媒，做到后面的技術研發、產業投資等，業務分布也非常廣泛，我們在業內的口碑，一直也是非常不錯的。

我們企業錢包業務，是從去年底開始做的，因為我們有多年的區塊鏈技術沉淀積累，所以在企業錢包研發這塊，進展很快，目前的業務已經非常成熟，功能也很完善。

Game Space加入Polygon向Steam用戶空投NFT，并支持NFT資產充提:8月2日消息，GameFi as a Service平臺Game Space加入Polygon宣布面向十億Steam玩家開啟NFT空投活動，并添加Polygon鏈NFT資產充提功能。

這意味著Polygon將成為繼以太坊、BNB Chain之后，Game Space支持的第三個區塊鏈網絡，游戲廠商可以通過Game Space的SDK，快速有效地在Polygon 上構建GameFi應用程序和部署NFT智能合約。[2022/8/2 2:53:37]

我們之所以要做企業錢包，是因為我們在做自己的業務時，發現企業自己研發錢包，有很多的痛點、難點。比如說，錢包的開發本身具有比較高的門檻，安全性要求極高，開發上如果缺乏經驗，會有很多的坑；又比如說，公鏈的接入，一家企業接入40多條公鏈，以及他們的代幣，非常耗時耗力，沒有一年時間，沒有幾十號人，很難搞定，而且服務器成本也很高；另外還有就是公鏈的升級維護，我們需要實時去監控節點同步區塊，維護難度相當大，如果不是專業做這塊的，如果資金實力不行，很難把錢包做好。所以我們想著如果我們能把企業錢包這塊做好，對接業內所有企業錢包需求的客戶，那么對企業用戶來說，可以大大降低他們成本，提升他們的效率，而我們多年的技術底蘊和專業經驗，能夠很好的保證錢包的安全性。

我們企業錢包功能很多，比如支持40多條公鏈和所有ERC20資產，支持多資產的錢包地址分發、數字資產充提、多地址資產一鍵歸集等。在安全性上，我們采用HSM銀行級硬件安全模塊，定制化的簽名方案，領先的冷熱分離技術以及嚴格的風險控制策略，既防盜幣，又防內鬼；在便捷性上，我們提供豐富的API接口，方便且低成本接入40+公鏈和ERC20所有資產，可在24小時內對接完成；此外，我們還支持去中心化的SDK，通過去中心化的SDK，企業用戶可以實現去中心化的應用，自己管理私鑰。

大白|鏈客：數字錢包的發展趨勢是怎樣的？談談您個人的判斷？

宋楊：數字錢包的發展趨勢，從使用的角度上來看，我認為他以后會形成一個去中心化和中心化混合使用場景。去中心化錢包有它的優勢，就是它的資產是完全控制在個人手里的，沒有人可以把你的錢拿走。但是資產始終是會進入某個應用場景，這個應用場景是有設計的，有規劃的，有商業邏輯的，這些應用場景不可能都是去中心化的應用場景，反而更多的可能是中心化的應用場景。

比如，我要支付一筆小額款項，如果我要上鏈的話，我的成本會非常不可控。在幾個月前，以太坊鏈上轉賬甚至高達到500塊錢，這樣的巨額成本，根本承受不來的。像這樣的業務場景，其實更適合中心化，因為中心化可以實現0成本轉賬。所以，未來也是離不開中心化錢包的。

所以未來一定是中心化和去中心化錢包互相融合的趨勢，根據不同的應用場景，相互補充。所以不可能出現中心化的錢包一統天下，或者說是去中心化的錢包一統天下的情況。

部分用戶的提問：

用戶1：企業錢包是中心化的，如何防止中心化錢包作惡？

宋楊：作惡的風險，不管是中心化錢包，還是去中心化錢包，都是存在的。中心化錢包作惡我們可能容易理解，比如資產私鑰被有惡意的人掌握。去中心化錢包的作惡，在于礦工操控交易，在于智能合約的漏洞，等等。中心化的作惡要防止，本質上也是防范風險，把風險分散，比如做多簽，做多級審核，風險特征檢查等等。完全防止是不現實的，我們要做的是當出現特征或者苗頭的時候，能終止這個作惡的進程。

用戶2：一些交易所或者項目本身自己搭建的錢包技術團隊和專業做企業錢包的團隊，在資產安全和風控方案，存在哪些差距？

宋楊：很多小企業或者小交易所，他們的技術能力和安全意識是不到位的，很難在安全和風控層面做出有效的安排和部署，這個是最大的安全隱患。專業做企業錢包的團隊，大多是把錢包所有的坑都踩過一遍的，有非常強的安全風險意識，并知道安全風險在哪，能夠很好的把控風險。

用戶3：能否聊一下國家下一步要推出的DC/EP，他的錢包采用的是哪方面的技術？

宋楊：國家的DC/EP已經推出了，而且已經在行業里開始應用，包括一些線下的商家，都已經支持DC/EP購買商品。但事實上，DC/EP跟區塊鏈沒有關系，或者說本質上DC/EP是技術中立的，目前沒有采用區塊鏈，未來可能會部分采用區塊鏈。DC/EP的核心目標，跟區塊鏈是不一致的，所以DC/EP在現階段不會使用區塊鏈技術。

來源：金色財經

Tags：區塊鏈數字資產NAPCAN區塊鏈專業方向好就業嗎數字資產類應用案例包括SnapshotTokencan

火必下載