2021年1月28日,時代安全CEO、比特時代合伙人宋楊做客逼格財經直播間,為逼格財經社區用戶做了《區塊鏈錢包如何保障加密資產的安全?》的主題分享。
?以下是此次AMA活動的內容整理:
小格|逼格財經:我們為什么要關注加密資產的安全性問題?
宋楊:在這個行業,困擾我們最大的問題,就是資產的安全問題。自比特幣誕生以來,我們經常會看到各種資產安全問題的發生,比如黑客盜幣,合約漏洞導致資產丟失,或者私鑰丟了導致資產丟失等。這些安全風險問題其實與我們每個持幣人息息相關,因為你不知道什么時候就會發生在自己身上,所以我們應該要時刻重視并關注資產的安全性問題,以避免資產被盜或丟失。
小格|逼格財經:加密資產的存儲形式有哪些?這些存儲形式分別面臨著什么樣的安全風險?
宋楊:加密資產的存儲形式可以分為兩種:去中心化存儲和中心化存儲。去中心化存儲我們可以理解為去中心化錢包存儲,也就是說,用戶可以使用去中心化錢包存儲自己的資產,不過這里也有風險,主要風險是私鑰的管理,很多用戶不知道如何管理自己的錢包私鑰,一旦私鑰丟失,資產便再也找不回了,這個風險非常高。
AC:Fantom正在考慮集成Optimistic Rollup以將Fantom連接到以太坊:8月9日消息,Fantom基金會聯合創始人兼架構師Andre Cronje(AC)表示,Fantom正在考慮集成Optimistic Rollup以將Fantom連接到以太坊。Andre Cronje稱,如果Fantom采用Optimistic Rollup并提供以太坊上完整的交易歷史記錄,那么Fantom需要支付交易費用才能將這些快照寫入以太坊。Fantom基金會首席執行官Michael Kong補充說,以這種方式實施Layer2技術將使Fantom網絡能夠從以太坊生態系統中獲得更多流動性。[2023/8/9 16:16:00]
那什么是中心化存儲呢?區塊鏈本身是去中心化的,但因為去中心化的門檻比較高,會出現一系列的問題,比如私鑰丟失,所以就出現了像交易所那樣的中心化存儲機構。中心化存儲的最大的風險,其實主要來自人為因素,比如內鬼盜幣、黑客盜幣、平臺跑路,所以選擇中心化存儲的話,一定要選擇靠譜的、頭部的平臺。
Arbitrum網絡總鎖倉量達18.5 億美元,Uniswap占比74.93%:金色財經報道,據OKLink多鏈瀏覽器數據顯示,Arbitrum網絡總鎖倉量達18.5億美元,較上個月漲幅達270%。2月以來波動起伏較大,2月14日最高達22.2億美元,近10天鎖倉總量趨于平緩。其中,Uniswap占比高達74.93%,近一個月增幅高達958.81%。[2023/2/27 12:31:48]
小格|逼格財經:區塊鏈錢包作為加密資產最重要的存儲工具,目前市面上的錢包類型多種多樣,比如熱錢包和冷錢包,中心化錢包和去中心化錢包,等等,對普通用戶來說,應該如何選擇錢包來存儲自己的加密資產,要考慮哪些因素?
宋楊:普通用戶如何選擇區塊鏈錢包,其實有一個非常重要的原則,那就是安全,選擇靠譜的、頭部的平臺,比如個人錢包類imToken,或OK、火幣、幣安、AEX安銀這樣的比較大的交易平臺,安全性比較高。還有一個原則,那就是看用戶自己的需求,比如有人想用來交易,也有人想用來理財、質押挖礦,或者用來借貸,等等,那么再根據自己的需求,在這些安全性高的平臺里找能滿足自己需求的平臺。
風投機構1confirmation創始人公布年終LP信件,仍持有以太坊、OpenSea等項目大量股份和代幣:1月11日消息,風投機構1confirmation創始合伙人Nick Tomaino在社交媒體上公布其年終LP信件,其中指出,1confirmation Fund I、Fund II向合作伙伴分配了1.19億美元現金,目前仍持有以太坊、OpenSea、Cosmos、dYdX、SuperRare等項目的大量股份和代幣。
此外,Fund I現在的凈分配為實收資本(DPI)的4.47倍,內部回報率(IRR)為144.28%;Fund II現在的凈分配為實收資本(DPI)的1.2倍,內部回報率(IRR)為173%。Fund III和NFT Fund已進行了15項新投資,NFT Fund已部署25%的資金。[2023/1/11 11:06:04]
小格|逼格財經:采用錢包存儲加密資產只是其中一種存儲方式,對普通用戶來說,如何最大化的保障自己的資產安全?
宋楊:我認為最大化的保障自己的資產安全,最好的方式就是分散存儲,把自己的資產存儲在不同的地方,當然,前提是這些平臺足夠靠譜哈。分散存儲,其實也就是將存儲風險進行分散,分散風險,一個平臺倒了,也不至于資產全部損失,可以將資產損失降低最低。
數據:第三季度NFT總銷售額為34億美元,環比下降60%:10月3日消息,DappRadar數據顯示,2022年第三季度NFT總銷售額為34億美元,環比下降60%。該數值遠低于今年第二季度的84億美元和第一季度的市場峰值125億美元。(路透社)[2022/10/3 18:38:42]
小格|逼格財經:前面講到了個人錢包,接下來我們聊聊企業錢包。企業錢包對很多人來說比較陌生,雖然不為大家所熟知,但企業錢包的重要性也是不言而喻的。請問宋總,企業錢包有哪些特征?企業錢包和個人錢包的區別在哪?企業錢包在整個區塊鏈領域起著什么樣的作用?
宋楊:企業錢包,顧名思義是給企業用的,也就是B端使用;個人錢包,則是給個人使用,兩者的市場定位不一樣。
企業錢包和個人錢包都可以用來存儲資產,可以實現資產充提,但企業錢包不同于個人錢包之處,在于企業錢包是嵌入在一個產品里面的,不直接接觸個人用戶。企業錢包可以實現海量的地址分發,并實現地址統一管理、對用戶錢包地址里的資產進行歸集,個人錢包是做不到這點的。
Solana生態數據平臺Step Finance收購NFT數據分析平臺Solana Floor:7月28日消息,Solana生態數據分析平臺Step Finance已收購NFT數據分析平臺Solana Floor,目前暫未披露收購金額。Step Finance聯合創始人George Harrap表示,Step Finance和Solana Floor計劃為Solana上的NFT構建藍籌指數。[2022/7/29 2:44:37]
我們經常使用的交易所的地址,其實就是通過企業錢包分發來的,我們通過這些地址進行充提,交易所把用戶充值進來的資產進行歸集。我們在交易所里的資產,都不是直接在錢包地址里的,因為都被歸集走了,所以你的賬戶資產其實只是個數字,只有當你提幣時,才會從交易所的熱錢包提出;而個人錢包里的資產,都是直接存在你的錢包地址里的。這些就是企業錢包和個人錢包的區別。
至于企業錢包在整個區塊鏈領域起著什么用的作用,我個人認為,企業錢包的重要性不言而喻,它雖然不是個人錢包那樣的流量入口,單它是我們這個行業的一種基礎設施。隨著行業的發展,將會有越來越多的企業加入加密世界,屆時企業錢包將會發揮更重要的作用,成為整個行業不可或缺的基礎設施。
小格|逼格財經:據我了解,時代安全作為比特時代旗下的區塊鏈安全品牌,早在去年初就已經上線了企業云錢包系統,請宋總介紹下貴司企業云錢包的特點和優勢?貴司的企業錢包又是如何保障企業用戶資產安全的?
宋楊:時代安全的企業云錢包系統,目前已經支持超過40種明星公鏈和所有ERC20資產,通過API和多語言SDK接入了數十家企業客戶,每日鏈上交易數十萬筆,可滿足大額交易同時批量發送的需求,30分鐘充提到賬率大于99.9%,日平均交易量可達千萬美金級別。
至于如何保障企業用戶資產安全,針對這個問題,我們首先要清楚我們的安全風險可能在哪里,目前,從技術層面講,企業錢包面臨這么幾個安全風險:
第一種是服務器攻擊。針對這一問題,時代安全在保證服務器安全的基礎上,準備了多個備份服務器,當一臺服務器被攻擊或無法使用時,系統會立即切換到備份服務器,保證客戶能夠正常使用,由于服務器端只處理業務,所以不會對用戶實際資產造成損失。
第二種是網絡請求被攔截監聽。對此,時代安全采用了安全加密的HTTPS網絡傳輸協議,并且對請求數據使用了非對稱加密方式,以保證數據請求的絕對安全。
第三種是黑客入侵并劫持客戶端。這一點比較難以處理,因為時代安全作為服務端,無法接觸到客戶端,客戶電腦的環境也各不相同,目前只能對客戶端的數據進行多重加密,對程序文件進行加密加殼,增大黑客的破解難度。最主要的防范手段還是幫助客戶樹立良好的安全意識,按照規范使用錢包。
除了技術層面的安全防護,合理的內部管理制度也非常重要,專人做專事,企業錢包也同樣如此,我們為企業中的不同角色制定了不同的方案,不同的角色擁有不同的權限,分權分域管理,可以最大程度上防止內部員工作惡。以此同時,時代安全還擁有多級提幣審核、IP訪問限制、API調用次數限速、交易限額、黑白地址名單等風控管理機制,來保障企業用戶的資產安全。
對于加密資產的存儲,時代安全也有完備的機制。時代安全支持冷熱錢包分離存儲,大額資產用冷錢包離線存儲,同時兼顧加密資產使用效率。同時,在私鑰管理上,時代安全采用HSM銀行級安全防護,軍工級硬件加密存儲私鑰,私鑰離線永不觸網,防止黑客盜幣。
小格|逼格財經:看的出,貴司在企業錢包領域非常專業,安全方面也非常有保障,但個人認為,目前還沒有絕對安全的錢包產品,即便是像imToken這樣的去中心化平臺,也發生過丟幣問題。所以我想問的是,貴司的企業錢包是否也會存在一些安全風險?如果發生盜幣丟幣之類的問題,會有什么樣的應對措施?
宋楊:據我所知,imToken的丟幣問題,其實是發生在用戶端,因為用戶沒有安全的保管好私鑰,比如用戶手機上存在不安全的軟件,導致私鑰被黑客竊取,這樣就很容易丟幣了。
我們時代安全的團隊,都是從比特時代的錢包和安全團隊獨立出來的,在加密資產交易領域經驗豐富,經歷過各種安全事件的考驗和打磨,對于錢包相關問題的處理,此前也踩過很多坑。這些坑如果不是自己親自摸爬滾打過的話,遇到問題之后其實很難很快的找到解決辦法。也正式因為踩過很多坑,才有了如今時代安全的成熟的錢包技術體系,在時代安全推出企業錢包業務、對接數十家企業客戶后,至今依然是0安全事故。
對于丟幣盜幣后的措施,我們在合同里也會羅列相應的條款,有對應的賠償約定,萬一出現丟幣的情況,且是因為我們的原因造成,我們會進行賠償。
小格|逼格財經:隨著區塊鏈行業和技術的不斷發展,無論是個人錢包還是企業錢包,去中心化錢包還是中心化錢包,都在不斷演進、進化,請問宋總,你如何看待區塊鏈錢包未來的發展趨勢?
宋楊:隨著區塊鏈錢包的發展,它不再是一個簡單的工具,雖然區塊鏈錢包主要的作用在于存儲加密資產,但這只是其中一部分。對于區塊鏈錢包來說,基于用戶之上可以做各種生態,無論是個人錢包還是企業錢包,都可以做生態。很多區塊鏈錢包都在對標支付寶,認為支付寶除了支付,互聯網金融業務也是其中一大業務,通過支付寶建立的生態體系,帶來用戶的同時,也形成了固定的商業模式。從工具到生態,是一個質的飛躍,而在加密市場,本身的金融屬性更適合區塊鏈錢包從工具轉向生態。
來源:金色財經
Tags:區塊鏈TOMFantomNTO區塊鏈技術通俗講解科普atom幣值得投資嗎fantom幣漲多少倍TORONTO幣
人生有兩條路,一條必須要走的路,一條想要走的路,只要把必須要走的路走好,才能把想要走的路走的漂亮。幣圈投資可能是想要走的路但一定不是你必須要走的路,理智投資合理把控風險.
1900/1/1 0:00:00點擊上方“藍色字”可關注我們!暴走時評:Uniswap的治理代幣在15美元上方創下新的歷史高點.
1900/1/1 0:00:00Filecoin全網算力突破2EBFilecoin主網于2020年10月15日全球上線,全網存儲于2021年1月22日突破2EB.
1900/1/1 0:00:00唐曉論幣:1.29早間BTC行情分析 前言: 跟單不急,進場不慌!淡定持有,坦然視之!獲利單子,把住利潤.
1900/1/1 0:00:00注:本文首發于2020年9月3日DapperLabs團隊打造的公鏈Flow已經正式上線Coinlist,目前還處于社區銷售的階段.
1900/1/1 0:00:00今日資訊: 據官方消息,ConDragon公測版本在正式上線后,實現了高速的合約交互以及NFT的快速轉賬功能.
1900/1/1 0:00:00