TokenInsight | 安全問題成為阻礙錢包資管業務發展的絆腳石_TOKEN

據公開資料顯示，目前已經公示可查的數字錢包約340個，由于其產品形態、私鑰存儲機制、數據保存完整度等差異導致其在不同使用環節呈現出不同的特性，這些特性在一定環境下可能會成為漏洞而令數字錢包遭受攻擊。一旦出現安全性問題會導致用戶出現數字財產失竊，而由于數字貨幣架構的特殊性，被盜資產非常難以追回，因此錢包的安全性是至關重要。

全球通證數據與評級機構TokenInsight通過統計截至2018年12月份所成立的近120個錢包項目的應用數據，對錢包行業整體發展情況、不同錢包項目的結構特點及使用安全性等方面進行了調研與分析，并以此建立起一套行業通用的安全風險分類體系以及表現評測模型。

鏈聞獲得TokenInsight授權，將這份報告的重點內容推薦給讀者。本篇錢包安全性報告數據來自TokenInsight數據庫以及公開數據，為錢包行業實證研究提供了堅實的數據支持。希望通過此報告能為錢包使用者及項目開發者提供有用的建議。

StoboxCompany遭遇黑客攻擊，Token跌幅96.93%:1 月 7 日，據PeckShieldAlert消息，數字資產服務商 StoboxCompany 遭遇黑客攻擊，其官方表示私鑰已泄露，目前其 Token 跌幅 96.93%。

StoboxCompany 官方表示，Stobox Token 的部署者地址被黑客入侵，由于 ETH 和 BSC 的部署者地址相同，因此所有儲備資金都已被盜或清算。提醒用戶停止購買/出售，官方將把 STBU 快照恢復到黑客攻擊前的最后一筆交易。[2022/1/7 8:31:28]

針對錢包行業發展趨勢和所存在的問題，TokenInsight將錢包行業在安全方面的探索撰寫成本報告的重點研究成果，TokenInsight認為在2019年錢包行業將會出現基于安全性架構發展的兼容性錢包和在人工類風險方面管控的錢包資管業務：

TokenBetter存幣寶推出活期理財產品“TB-日日盈”:官方消息顯示，TokenBetter存幣寶即將推出活期理財產品“TB-日日盈”，該產品總量3,000,000TB，具備隨存隨取、每日結算利息、T+1贖回、年化收益高等特點，用戶將閑置TB轉入存幣寶，即每天享受存幣寶帶來的收益。

據了解，TokenBetter“存幣寶”業務于10月2日正式上線后，目前已推出USDT有錢花、USDT聚寶盆等多款定期/活期理財產品。[2020/10/14]

兼容性錢包的崛起

根據統計，截止到2018年Q4季度，全球數字資產錢包用戶數為3191.4萬人，同比上季度增長10.4%，環比增長48.3%。若以互聯網用戶數量作為數字貨幣用戶數量的發展目標，則用戶總量有100倍的拓展空間。這意味著其具有很大的發展潛力和巨大的市場空間，隨著區塊鏈技術的發展，2019年市場將會迎來更加多元化的發展，會有更多的人接觸并涌入區塊鏈及數字貨幣行業。

TokenBetter即將上線公鏈TBChain:據TokenBetter今日發公告稱，其自主開發的交易所公鏈TBChain將上線。

TBChain公鏈是基于區塊鏈的分布式商業應用價值系統，由去中心化節點組成。未來，TokenBetter朝著“發行數字資產、自主搭建去中心化交易所、發布DeFi應用及豐富數字資產相關功能”四大方向重點布局TBChain的生態體系。

同時，公告首次披露TokenBetter計劃將已發行的50億TB進行10倍通縮，總流通量固定在5億，作為TBChain的流通燃料，為生態系統平穩運行提供保障。

相關負責人表示：“TBChain的目標是做像BTC一樣徹底去中心化，創建一個全世界任何人都可以高效使用的公鏈系統，打造一個跨越國界、萬物互聯的新時代。”[2020/6/30]

全球數字貨幣用戶規模

動態 | 數字貨幣錢包imToken宣布開源:數字貨幣錢包imToken官方推特宣布開源，現可在GitHub上找到TokenCore代碼。[2018/10/24]

錢包用戶選擇意向發展圖

而由于對非對稱加密算法的不了解及去中心化錢包的使用不熟練，這部分新興用戶會選擇中心化錢包作為存儲工具以降低自身數字資產的安全性風險。

在一段時間之后隨著專業知識的增加，用戶會尋求使用去中心化錢包將數字資產的安全風險從錢包項目方轉嫁至自身。而此時用戶已對原有的中心化錢包產生一定的黏性，若此時錢包項目方可以提供另一種私鑰去中心化存儲方案，則既可以滿足用戶對于私鑰安全性存儲的升級需要又可以兼顧保留用戶原有的操作環境，項目方則可以降低用戶流失風險及提高對新用戶吸引度。

綜上所述，基于安全性及市場發展考慮，2019年支持去中心化存儲&中心化存儲功能的錢包將會成為用戶的熱門選擇。

2018年最具價值錢包-輕錢包-中國區榜單評測數據

而在2018年最具價值錢包-輕錢包-中國區榜單所收錄的Top10錢包項目中，已有MathWallet、CoboWallet等錢包開始嘗試類似的兼容性業務，按照市場發展的情況來看，支持中心化&去中心化雙重存儲功能的錢包會愈發的受到用戶青睞，而在架構升級的同時所帶來的新的安全性問題也是值得考慮的。

資管業務的絆腳石

項目功能方面，錢包行業已經不限于對解決數字貨幣資產的存儲及交易方案，在此基礎上添加的功能有存儲與交易、信息服務、資產管理、借貸、DApp接入等。而隨著公鏈的發展及傳統金融機構的介入，項目對接、資產管理及借貸等業務在迅速崛起，目前已有超過40家錢包項目方推出數字資產資管服務。

錢包功能一覽圖

錢包理財功能一覽圖

布局資管業務錢包數量對比

2018年最具價值錢包-輕錢包-中國區榜單Top10

推出數字資產理財及資管服務機構大多使用中心化的方法，依托「物理鏈」「權限鏈」的方式對數字資產進行管理，隨著該項業務的迅速擴大，所面臨的安全風險也隨著擴大，特別是由于「權限鏈」風險的不可控性，全托管類錢包極有可能會面臨和經歷中心化交易所所經歷的安全漏洞問題。

而錢包業務中的托管、資管業務在快速發展，在TokenInsight發布的2018年最具價值錢包-輕錢包-中國區榜單Top10中已有CoboWallet、BitKeep、TokenPocket等5家錢包已經開通理財業務，中心化錢包所存儲的數字資產規模會快速增長。對于即將騰飛的資管業務而言，由數字資產中心化存儲所帶來的私鑰控制權及人工轉賬等人工類風險將是亟待解決的問題。若無法找出降低人工類風險確實可行的方案，則數字資產安全受到人工類風險的困擾會加劇。

以下TokenInsight該深度報告的全文內容：

本文來源于非小號媒體平臺：

鏈聞研究院

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3627144.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

獲得IBM和以太坊基金會科研獎金的編程語言DeepSEA究竟是什么？

下一篇：

EOS超級節點上演高智商犯罪，6000萬空手套白狼

Tags：TOKTOKENTOKEKENMars Tokenguaranteed-ethurance-token-extraWebflix TokenFuture Real Estate Token

MATIC