冷钱包又出事了!到底什么钱包才是安全的?冷钱包为什么还不安全呢?为什么黑客能攻击冷钱包呢?
最近的一则头条新闻——“投资者购买了冷钱包,资产一夜之间全部损失”——引发了网络上的广泛讨论。
事情是这样开始的:一名加密货币投资者通过一个短视频平台购买了一种所谓的“冷钱包”,然后将价值约5000万元人民币(约合690万美元)的数字资产转入其中。不久之后,这些资产在一夜之间被黑客完全掏空。
根据区块链安全公司的确认,这并不是某种虚构的戏剧——这是一个真实事件。而可能的原因是什么呢?这个钱包是一个受到侵害的第三方设备,在交付之前被篡改了。
所以今天,利用这个真实案例,让我们来探讨一个重要的问题:冷钱包真的是存储你的加密货币的最安全方式吗?普通用户可以做些什么来保护他们的资产?必须不惜一切代价避免哪些陷阱?下面就和开拓者奇点小编一起看看吧!
许多人对这个消息的第一反应是:“一个拥有¥5000万的人怎么会不懂基本的安全?”但实际上,在加密货币中,拥有财富却没有技术知识的用户类型是非常普遍的。正如俗话所说:“财富的增长快于意识的提升。”
也许你在2013年买了一些比特币。当时它值几千人民币。今天,它的价值已经增加了100倍或更多。你的投资组合膨胀了——但你的安全习惯却没有。
因此,出于对“更安全”的渴望,你购买了一个硬件钱包。但你没有验证来源,而是点击了直播、短视频或购物平台中的一个随机链接。你在没有检查是否来自官方来源的情况下下了订单。
然后发生了什么?你的资产消失了。
因为你购买的并不是冷钱包 — 而是一个预装后门的钱包。攻击者已经获得了恢复短语的访问权限。你存储资产的那一刻,你就是在自愿地交出它们。
冷钱包有其自身的风险!
当人们听到“冷钱包”时,他们立即想到“绝对安全”。但事实是:真正的冷钱包和假冷钱包之间存在差异,冷却程度也有所不同,还有你必须遵循的正确使用实践。
广义上讲,冷钱包是指任何将您的私钥或恢复短语离线存储并与互联网断开连接的方法。
常见示例:
“但是硬件钱包不连接互联网,使用加密芯片,并在本地存储密钥——这不是很安全吗?”
这里是问题:
所以,这并不是关于使用硬件钱包——而是关于你如何使用它:只有通过官方渠道购买,自行初始化,并且恢复短语完全离线生成,你才能称之为“相对安全”。
无论您使用什么钱包,都不要忘记以下规则:
无论是Ledger、Trezor、Keystone还是其他品牌——只通过官方网站或授权经销商购买。无论那个直播看起来多么有说服力——都不要冒这个险。
不截屏,不复制粘贴,不拍照。将其存储在备忘录、云存储或通过电子邮件发送给自己就像是把它交给了黑客。最安全的方法?手动写下来并保存在家里的保险箱里。
许多假钱包应用程序看起来与真实的应用程序一模一样。但一旦安装,它们会在后台窃取您的私钥。在安装任何钱包应用程序之前,请始终验证官方网站、开发者身份和商店评分。
不要将所有资产存储在一个钱包中。分开热层和冷层。保持大量资产离线;只在移动热钱包中存放少量资金。
即使是中心化钱包在安全性上也差异很大。有些平台拥有成熟的风险控制和提款限额。而其他平台则允许后端员工自由移动你的资金。
选择具有透明安全系统和良好用户声誉的钱包。
超越功能——检查安全基础设施
对于许多用户来说,集中交易所钱包是方便的。但它们带来了风险——您把资产托付给了别人。这就是为什么不仅仅是功能,而是关于风险控制框架。
以下是一些推荐的平台钱包,具有强大的安全记录和用户信任:
如何选择冷钱包?买个人的需求可能不同,但是基本都是从安全性、兼容性、成本、用户体验等4方面进行考虑。
冷钱包旨在安全地离线存储加密货币所有权,但每个制造商使用不同类型的技术。因此,一定要寻找具有强大加密、多重身份验证和其他安全功能的钱包,以确保您的助记词和私钥安全
在购买冷钱包之前,确保它支持妳拥有的加密货币。大多数冷钱包旨在支持数千种不同的加密货币,但是,有些冷钱包仅支持有限数量的主流加密货币。
冷钱包有多种价位,从简单、实惠到高端和昂贵。在购买冷钱包之前,请考虑所花的钱是否物有所值。如果您购买昂贵的钱包,请确保它以最有效的方式满足您的要求。
虽然每款钱包的操作流程都差不多,但是不同钱包的外观给人的感觉千差万别,因此找到您喜欢的一款很重要。友好界面的钱包,使您更容易导航,并更好地管理妳的资产。
以上的信息,一般都可以通过官方网站查找。当然,也可以通过其他用户的评价了解产品是否真的如官方所宣传的。
如果你还没有公钥与私钥,可以通过冷钱包或热钱包创建一对公私钥。如果已经把私钥存储在冷钱包,便可忽略该步骤,直接进入下一步。
当妳想用冷钱包交易时,需要将它连接到移动端或PC端,一般需要输入PIN或密码解锁设备。之后,便可以发起交易。
发起交易之后,可以直接在设备验证(也可以在移动端或PC端的软件操作),确认之后即可。当交易结束后,关机后将会脱机,私钥与助记词会比较安全。记住,不要随便连接到不知名的DApp。否则,冷钱包会和热钱包一样,容易遭到攻击。
虽然很多冷钱包都具有防摔、防水、防火等功能,但是也要保护好它,避免剧烈碰撞、砸摔等引起损坏。一旦损失,也是不可能恢复的。这里顺便提一下,虽然买了硬件钱包,但是还是有必要采用纸、U盘等形式备份私钥或助记词。
不管是冷钱包还是热钱包,都是用来存储加密货币的重要工具,这是它们的共同点。然而,它们在存储方式、安全性、费用等方面存在很大的区别,具体如下:
对比项 | 冷钱包 | 热钱包 |
存储方式 | 离线 | 在线 |
实体性 | 有实体设备 | 无实体设备 |
安全性 | 高 | 低 |
便捷性 | 操作繁琐 | 操作便捷 |
费用 | 通常需要50到500美元 | 免费 |
适用 | 长期存储 | 频繁使用 |
【冷钱包、热钱包的差别 Mitrade整理】
根据Blockchain统计数据显示,加密钱包用户数为6800万左右,而2022年呈现指数增加,仅仅在上半年就已经超过2021年,达到8000万。此外,Research And Markets报告指出,硬件钱包2021年已经达到4亿美元,预计2032年将达到36亿美元。
随着人们对加密钱包需要的扩大,越来越多的开发商涌入该领域,导致市场出现了大量的硬件钱包,竞争变得越来越激烈,这也是一件好事。为了获取市场份额,开发商不得不采取措施,比如提高安全性,加强跨链、支持更多币种、降低价格等等。
硬件钱包并不是万灵药。冷钱包并不是防弹的。
真正的防御是你自己的意识、习惯和对风险的尊重。
一些最后的建议:
加密货币世界从未缺乏一夜致富的故事。
但那些生存下来并保持利润的人总是保持警惕。
以上就是开拓者奇点小编给大家分享的是买了冷钱包,损失5000万?什么样的钱包实际上是安全的?详细介绍了,希望此篇文章能够帮助大家更好的了解冷钱包吧!