硬件錢包 - 開源還是安全芯片？_XXX

近一兩年，由于一些硬件錢包廠商的刻意混淆，開源和安全芯片似乎成了對立的、非此即彼的兩個陣營，這使得小白們很困擾，到底應該選擇開源的硬件錢包，還是選擇那些宣傳自己使用了XXX安全芯片的硬件錢包呢？

事實上，“開源”與“安全芯片”本非一個層面的東西，不應該放在一起來討論和比較。本文會從基本邏輯上給大家說清楚這一點，以幫助您能輕輕松松、明明白白的做好自己的錢包選擇。

首先，開源的目的是為了“自證清白”，安全芯片則是為了加強“物理安全”，二者的目的都不同，在同一緯度上也沒有任何可比性。

波場TRON已被imKey硬件錢包正式支持:據最新消息，imKey硬件錢包正式支持波場TRON。據悉，imKey 是一款內置CC EAL 6+ 安全芯片，超薄機身，藍牙連接，與 imToken 深度集成的硬件錢包。波場 TRON 以推動互聯網去中心化為己任，致力于為去中心化互聯網搭建基礎設施。旗下的 TRON 協議是大的基于區塊鏈的去中心化應用操作系統協議之一，為協議上的去中心化應用運行提供高吞吐，高擴展，高可靠性的底層公鏈支持。波場 TRON 還通過創新的可插拔智能合約平臺為以太坊智能合約提供更好的兼容性。[2021/1/21 16:41:40]

那么，硬件錢包為什么需要自證清白呢？

比特幣倡導者：硬件錢包是穩健且安全的加密貨幣托管形式:5月25日消息，在最近的播客中，比特幣倡導者Andreas Antonopoulos表示，硬件錢包比許多其他的SMS好得多，安全得多。硬件錢包是一種消費級的HSM，它更穩健，如果HSM配置不當，安全性就會受到影響。大多數HSM甚至不太了解交易，很容易被黑客愚弄。硬件錢包的設計就是為了防止這些攻擊。但冷錢包制造商之一Ledger最近發布的一項研究表明，加密貨幣冷錢包也容易受到黑客的攻擊。然而，該報告進一步指出，目前，硬件錢包是用戶存儲其加密資產的唯一安全選擇。（AMBcrypto）[2020/5/25]

原因很簡單，在數字貨幣的世界里，您要么信任別人，要么只相信自己。如果對別人絕對地信任，那的確可以把幣存在您所信任的第三方平臺，根本沒有必要自己管幣；而如果希望把幣掌握在自己手里，那您就應該選擇能夠自證清白的錢包，從這個角度上講，硬件錢包是必須開源的。

廣電運通：數字貨幣硬件錢包在研發中:廣電運通近日在接受機構調研時表示，公司與華為的合作分兩個部分，一是專用設備，二是通用設備。公司將分兩步走規劃生產線，詳細的規劃還在制定中。另外，公司研究院開展DC/EP應用研發工作，主要是在ATM上支持數字貨幣與銀行賬戶貨幣互換的模塊，廣電運通有30萬臺銀行智能設備及100萬臺存量終端的模塊升級，數字貨幣硬件錢包也在研發當中。[2020/4/16]

因為如果不開源，那就意味著您必須得完全信任硬件錢包廠商這個第三方，既然都要信任個第三方，那信誰不是信呢？還不如去信任大的交易所好了。

只有開源才能保證讓您清楚您所購買的硬件錢包上“運行的程序到底是什么樣子的”，“私鑰是如何生成的”，“交易簽名是如何做的”，“冷熱錢包間的通訊是如何進行的”…

硬件錢包失主將歸還酬金提升至 13.5 萬美元:據 Bitcoinist 報道，此前媒體曾報道過的丟失了兩個加密貨幣硬件錢包的失主已將歸還酬金進一步提高。這名名為 Thomas T. 的瑞士人早些時候因意外在盧塞恩市丟失了兩個加密貨幣硬件錢包，保存在其中的加密貨幣資產價值超過 80 萬美元。事件發生后他表示將為歸還錢包的人士提供 4 萬美元的酬金，但由于收到的消息幫助都不大，最近他又將酬金進一步提高至 13.5 萬美元。[2018/5/7]

這樣才能做到您可以完全不用信任這個硬件錢包廠商，您需要的只是他們提供的硬件和上面運行的開源的程序，僅此而已。因此，開源對于硬件錢包來說，是前提，而不是可選項。

說完開源和自證清白后，我們再來說說“物理安全”，什么叫物理安全呢？

其實就是當您的硬件錢包物理上被別人偷走之后，那個小偷能夠從里面盜取幣的難度。在這一點上，其實所有的硬件錢包都做不到100%絕對的物理安全，哪怕是非常流行的硬件錢包Ledger，之前也曾被Wallet.Fail報告過成功的進行了物理攻擊。

而硬件錢包第一重要的安全目標其實不是物理安全，而是“網絡安全”，也就是說，您的硬件錢包首先要防備的是一個遠在冰島的黑客遠程地攻擊了您的電腦或手機，偷走了您的私鑰并轉走了您的幣。從這個角度上講，“冷”才是第一位的，在冷這件事情上，Bithd、Trezor和Ledger都是很安全合理的硬件冷錢包方案。

*BitHD護盾&刀鋒硬件錢包

那從物理安全的角度上講，我們又該如何做呢？

傳統金融業的一些安全芯片標準的確對于物理安全的加固的確會有一些幫助，能加大在盜取您的硬件錢包之后物理攻擊的難度，但預防這種物理攻擊，更合理的方式并不是安全芯片，而是使用“密碼賬戶”。正確的使用密碼賬戶就能使得您在哪怕是助記詞被盜的情況下都不會有任何資產損失，更無需擔心硬件錢包被盜。

所以，從物理安全的角度上講，一個嚴格遵守BIP規范的“密碼賬戶”就可以很完美的解決一切問題了，而為了所謂的“安全芯片”來放棄開源，使得您不得不去信任第三方，這是真正的本末倒置。

*BitHD密碼賬戶功能

通過上面的論述，您現在應該能從邏輯上明白了“硬件錢包為什么必須開源？”，以及“密碼賬戶是比安全芯片更合理的硬件錢包物理安全方案”，千萬不要被一些廠商給混淆了概念。

最后，再說下這兩天被盜了數億資產的那個遠古巨鯨用戶，他其實就是個最典型的例子，一開始信任的是一個第三方，然后損失了4萬多個BTC，這次則據說是信任了一個不太靠譜的在線錢包方案，被盜了幾億美金的BTC和BCH。這個案例再次給大家敲響了警鐘，正確的選擇軟硬件開源、架構合理、安全可靠的硬件冷錢包，并且使用好密碼賬戶功能，您就能真正的做到萬無一失了。

還是那句話，請保管好您的幣，別牛市來了，幣沒了！

硬件錢包開源指的是硬件設計和固件源碼都開源，有能力的用戶可以自行做出硬件錢包的設備并編譯打包出硬件錢包中的固件版本。

Bithd.com

Tags：BTCBCHXXXBTCs是不是黃了btc錢包官網btc短線交易騙局BCH幣BCH價格XXX價格XXX幣

芝麻開門交易所