硬件钱包 ≠ 冷钱包,继续聊几句
之前在这篇文章里聊了一些关于冷钱包的内容,今天继续补充一些,延伸一些内容。
(引用内容)
关于冷钱包安全标准的知识点:
EAL 5:代表“高级防护级别”。设备已经针对专业攻击者做了防物理攻击、防侧信道攻击(比如通过电磁泄露、电压波动分析数据)的设计。大多数高端硬件钱包芯片都在这个等级。
EAL 6:更高强度的设计与验证。通常用于对安全要求极高的金融、军工设备。攻击者被假设为具备高度专业设备和技术能力。
EAL 7:理论上的最高等级,接近形式化数学证明级别的安全设计。现实中极少见,成本极高,几乎只出现在极端安全场景。
当然,不要被 EAL 7 迷惑。只要认证等级在 EAL 5+ 或 EAL 6+,对于防止物理攻击就已经足够了。真正决定安全的,是你如何保存助记词,而不是芯片能不能抗核弹。
(引用完毕)
今天继续聊几句,因为我发现,很多朋友经常会问我一些过去我说过的问题,那我就只好把之前说过的,不断重复。
想必大家也听过硬件钱包,但是,冷钱包 ≠ 硬件钱包,硬件钱包只是冷钱包的一种。
所谓冷钱包,更多的是描述一种状态(离线),而硬件钱包是一种工具(具体表现形式)。
硬件钱包是实现这一策略的最优解。它通过专门的硬件架构(如 EAL 认证芯片),既保证了私钥的‘冷’,又解决了纸钱包、脑钱包在交易时难以操作、容易出错的痛点。”
冷钱包的核心在于“永不触网”,从私钥(助记词)的诞生到存储的过程,在物理层面完全隔绝,就好比你手机开启飞行模式,关闭wifi,流量,甚至蓝牙功能,那么你的手机里面的程序,就等于是完全的与世隔绝了。
维度冷钱包 (广义概念)硬件钱包 (具体工具)核心目的隔绝网络攻击兼顾安全与操作便捷存在形式多样化(纸、金属、离线电脑)专用电子设备私钥生成手动或软件生成安全芯片(SE)生成签名方式扫码、U盘传输、手动输入USB、蓝牙、二维码扫码
同时我想纠正一个大家经常容易疏忽的地方,绝大多数人都以为,买了硬件钱包就万事大吉,高枕无忧,从此一心囤币,等待财富自由了。
但实际上如果助记词备份方式不当(比如拍照存手机),即便芯片是 EAL 6+,你的钱包在性质上也变成了“热钱包”。
而且,因为硬件钱包在一些场景下,也会用于转币,交易,虽然私钥在安全芯片上隔离,但终究还是要通过蓝牙,或者USB数据线的方式链接,与外部交换数据。
只要有交换数据,就存在极其微小的、理论上的“被攻击”路径,尽管对于99.999%的人来说,这个概率极小,风险可以忽略不计,但我还想补充这一点。
之前我也跟大家说过,我几乎从来没用过硬件钱包,之前朋友送的,抽奖给的,都转给他人了。自己用手机当冷钱包,还有热钱包,至今除了丢失私钥导致的“丢”币,从来没有因为安全问题而币被盗走。
具体而言,比如苹果8以及以上系列的手机,都可以当做冷钱包使用,谷歌的piexl 部分型号手机也是可以当做冷钱包使用的。
(至于国产手机……算了)
他们的安全芯片都在EAL 5的等级,前提是这个手机没被动过手脚,而且你的使用习惯也非常“安全”。
甚至不夸张地说,用手机当硬件钱包不一定就比专门买一个硬件钱包要差。
当然,辩证的看:
无非是硬件钱包做的是“减法”,它的系统精简程度,没有浏览器,没有游戏,没有多余的代码,全部围绕数字货币与安全来设计。并且对比手机操作系统来说,它的代码极少,这也就意味着(相对来说)漏洞也极少。
它的整个生命周期都是为“签名”这一件事情服务,这是一种极端的,纯粹的防御方式。
手机系统复杂度这个不用多说,毕竟是那么多硬件的集合体,为了调动这些硬件,以及互相直接的配合协作通信,即便你绝对的断网情况,但系统底层依然运行着数百万行代码。
这时候,虽然有安全芯片保护你的隐私数据(包括私钥),但其受到攻击的可能性,以及被攻击的方式,肯定是比硬件钱包要大的。
硬件钱包赢在“专业与精简”,而手机冷钱包赢在“硬件冗余与透明”。
对于普通囤币者,如果你能确保手机彻底断网且不再乱装App,手机冷钱包的安全性并不亚于入门级硬件钱包。
同时,我希望你不要过度迷信冷钱包,以及硬件钱包,只有合理辩证的看待,才能让自己在穿越周期的旅途中不掉队。
不过吧,今年我也开始尝试使用硬件钱包,原因是终于有一些硬件钱包公司愿意做到100%开源了,那么这个事情就变得有趣起来,等我们后续有空再聊。
其实冷钱包够不够冷,最终取决于你。
私钥(助记词)永远不要触碰任何电子设备,不要拍照,不要截屏,不要存网盘(这事我之前干过,现在想想都后怕),更不要通过社交软件发给任何人包括自己。
只要你的助记词在联网设备上停留过一秒,你的硬件钱包就从“冷”变成了“温”。
安全领域永远没有“一劳永逸”,只有“如履薄冰”。
最后我想说,无论用什么,物理备份助记词(钢板或纸质)永远是最后的一道防线。
设备会坏,厂家会倒闭,但只要那 12 或 24 个单词还在你手里,你的比特币就永远在那条链上,谁也拿不走。
冷与热,其实就在你的一念之间。
最好的钱包,是你对风险的敬畏之心。
关于比特币,一定要看这里:https://www.btchao.com
喜欢一对一私聊,请付费交流
愿你穿越牛熊周期,归来仍是囤币少年。
比特币投资具有高波动性及不可预测的市场风险,请理性评估自身风险承受能力并谨慎决策。本公众号仅作信息分享与个人投资思考,不构成任何投资建议,所有决策需基于个人独立判断。