加密货币百科

硬件钱包安全吗?

标题标注干货分享的文章算是我的读书笔记,花费了我大量的时间和金钱提炼出的精华,内容包括股市和楼市方面,大家学到了,就是省了钱、节省了宝贵的时间。未标注干货分享的文章是我自己的看法,主要是区块链方向,虽然币圈充满投机味道,但真正让我赚钱的却是炒币。投资其实都是相通的,大家各取所需,消化,然后灵活运用。目前我对这个公众号的要求是能不更新就不更新,如果更新就是确实能帮到大家的干货。大家的关注和转发就是对我最大的支持,祝大家发财!硬件钱包安全吗?不安全。为什么?一、现阶段大部分硬件钱包都内置了安全芯片来保管私钥。由于强制执行的保密协议,现阶段的安全芯片都不开源。用户需要相信安全芯片的供应商没有在里面留后门。这就把硬件钱包的安全与否的决定权交给了钱包厂商,就看钱包厂商的格局大不大了。二、为什么很多钱包都采用安全元件来保管私钥? 答案可以简单总结为:抵御物理攻击。包括侧信道攻击、冷启动攻击、故障注入等各种物理攻击方式。当然执行这些攻击的前提是攻击者拿到了你的设备。不用安全元件保护私钥会有什么后果?在没有安全元件的情况下,硬件钱包将私钥存储在 MCU (Microcontroller Unit,微控制器单元)芯片上,典型的例子是:Trezor 和 KeepKey。MCU芯旨在用于更加通用的目的,而非专门为抵御物理攻击设计。这就导致了攻击者在拿到没有安全芯片的硬件钱包时,更容易从中 MCU 中提取信息。综上所述,使用硬件钱包并不是高枕无忧的,软件钱包所遇到的安全问题,硬件钱包同样会遇到。比如软件钱包不开源,写在纸上的助记词被人拿到。最安全的解决方法是多签钱包,这也是交易所的方案。多签钱包对普通用户使用是不太友好的。我目前的方案是买几个便宜的新手机,用软件钱包比特派或者ImToken钱包,尽量不联网,联网不用WiFi用手机流量,然后把币分散到几个钱包,不要放在同一个篮子里。“关注转发就是最大的支持”为确保收到更新,请点击右下角在看!防失联微信号:wobinixi...
加密货币百科

盘点主流硬件钱包,看看哪个最适合你?

距离各大交易所清退只有不到一个月的时间,大家也都陆续将资产转移到个人认为安全的地方。如果想以最安全的方式守护自己的资产,建议大家还是选择存放在硬件钱包。在盘点几款钱包的特点之前,再老生常谈一下为什么从安全性上来说,硬件钱包是最优选择。其实无论是何种钱包,其基本功能就是“存储私钥“以及“收发币”,核心是保管好你的私钥。交易所的弊端这边就不再赘述,而大家常用的软件钱包,其最大问题是仍然连接到互联网,因此还是会受到可能潜伏在后台的恶意软件或病毒的影响。 而硬件钱包的安全性主要体现在,它是通过物理硬件设备来离线存储私钥,并通过配套客户端来进行收发币。但硬件钱包的私钥是储存在硬件钱包内,无法导出, 这就断绝黑客通过网络入侵的途径。 另外而目前市面上的硬件钱包与软件钱包的交互方式基本上为蓝牙、 USB 和 nfc ,因此即便硬件钱包 “链接” 了带有病毒或者被黑客入侵的电脑或者手机,也能保证私钥的安全不会导致泄漏,从而保证了资产的安全。 其实简单来说就是,硬件钱包因为其不联网的属性,所以原则上来说能保证私钥不被黑客入侵盗走,保证了其储存资产的安全性。// 如何挑选?那么,市面上的硬件钱包那么多,要怎么挑选?实际上并没有那么的复杂。一方面首先要多花时间了解硬件钱包的原理、基本参数等以及硬件钱包厂商的技术实力和背景,另一方面也要根据自己的实际需求和预算进行选购,包括你要储存的币种、你习惯的交互体验方式等等。当然你也可以选择来找链作小助手(微信号 lianzuo1 ),也就是我来咨询~下面我也为大家简单介绍下链作在售的几款钱包,可以保证的是,链作在售的几款都是目前市场主流的品牌钱包,都有官方的授权书,因此还是非常安全可靠的!想要这几款硬件钱包的操作视频教程的话,可以联系小助手(微信号 lianzuo1 ) 获取。以下介绍的几款是链作目前在售且有现货的,部分几款还有买赠活动哦,千万不要错过!Ledger买就送链作定制助记词卡包!Ledger 想必是不用多做介绍了吧,常年占据全球两大最畅销硬件钱包的地位(另外一个品牌是 Trezor ,但 Trezor 的两款目前链作断货了)。Ledger 的优点很多,除了气本身过硬的品牌实力,还在于它是储存币种数最多的钱包之一,另外它还可以连接小狐狸钱包进行各种交互,所以深得众多圈内家人的喜爱。另外, Ledger 设备本身是全英文的系统,但 Ledger Live 可以切换成中文,如果比较介意英文系统操作的话,就需要谨慎入手啦~需要手把手教程的话,可以联系小助手(微信号 lianzuo1 ) 获取,巴比特十一老师的 Ledger Nano S 的教程还包含如何连接小狐狸等交互操作,非常实用。Ledger Nano S 相对 X 而言,主要的差别是容量比较小,且需要连接电脑操作,但大家也可以通过转接头,将 Nano S 连接手机使用(仅限安卓手机)。目前 Ledger Nano X 处于断货状态, Ledger Nano S 有现货,价格在 658 元,价位适中,可直接下单。imKey Pro买就送链作定制助记词卡包!imKey Pro 基于 imToken 生态孵化,深度适配 imtoken ,对于原本就使用 imToken 的用户来说,操作起来还是相当方便的。另外, imKey Pro 使用的是业界最高级别的 CC EAL6+ 芯片,属于军工级别。imKey 目前已支持 BTC、ETH、EOS、ATOM、FIL、TRX、DOT、KSM、BCH、LTC、CKB 等 11 条公链的资产管理,同时通过自定义节点设置,imKey 还可以轻松切换至 BSC、HECO、Polygon 等 EVM 兼容链,便捷管理数字资产和使用 Layer2 生态 DApp 。另外需要一提的是, imKey Pro 目前支持 ERC721 格式的 NFT 哦~imKey Pro 现在还推出了超值套装系列,最高可减 137 元!套餐活动还可以和买赠助记词卡包活动同享。比特派比特派是国内较早做硬件钱包的几个品牌之一,在业内口碑也非常不错,他们的软件钱包——以太钱包曾被 bitcoin.org 官方推荐。比特派的硬件钱包也是国内唯一做到从硬件设计和软件固件全开源的硬件钱包,从产品到服务的整体质量都相当不错。一共分为比特派护盾刀锋和护盾二代两款,刀锋价格比较亲民。护盾二代价格稍高,但其手表的外观设计颇受一些用户的欢迎,携带起来非常方便。目前已支持 BTC、ETH、TRX、BSC链、HECO链、USDT(omni 版和 erc20 、TRC20版)、erc20的所有代币、EOS、BCH、BSV、ETC、LTC、Dash、Zcash、DOGE 等。Ballet 芭蕾芭蕾钱包的创始人 Bobby Lee 是 BTC 的忠实粉丝。因此芭蕾钱包一直追求的也是好用好囤的理念。芭蕾钱包与其他几款硬件钱包略有不同,它不含任何电子器件,就是一块信用卡大小的不锈钢片。它的私钥与卡片是一体的,使用起来非常方便。但也正是因为这一点,所以使用者一定要好好保管自己的芭蕾钱包,因为如果不慎丢失钱包的话,就相当于丢失了私钥!芭蕾钱包目前有 REAL 和 PURE 两个系列, REAL 系列可以储存多种资产,而 PURE 则只能储存单一资产。大家可以按需求挑选下单。另外,芭蕾 REAL 系列支持包括 Crypto Punks、BAYC、Meebits 等多种热门 NFT 的储存。另外链作在售的还有包括库神、Hypermate Pro 等几款钱包,也都是市面上主流品牌的钱包,深受大部分家人的喜爱,这边因为篇幅的关系就不一一介绍啦~感兴趣的家人可以移步链作商城进行了解。另外,如果想要以最最最安全的方式守护资产的话,建议大家配套购买助记词板,保管好助记词才是第一要义!毕竟 Not your keys, not your coins !如果想节约成本的话,也可以选择购买链作定制的助记词卡包,内含5张助记词卡片,外面还有小信封的安全保护,非常优秀!好啦,就聊到这里啦~大家可以去链作商城逛逛,挑选好你的资产守护神吧!链作 · 微店扫下方二维码进入微店👇链作 · 商城打开链节点或巴比特APP点击“社区-商城”tab,即可找到链作商城入口。...
加密货币百科

OneKey丨一款硬核且易用的区块链硬件钱包

管理加密资产是件麻烦事,长期把币放在中心化交易所,会担心他们跑路,而放在自己这里,又害怕不小心钓鱼授权丢币、盗币……许多钱包并没有解决问题,而是让这一切变得更复杂。冷钱包是公认的最安全的存储区块链资产的方式,硬件钱包更是冷钱包中佼佼者,但各个硬件钱包技术参差不齐,能兼顾安全和易用的是少之又少,OneKey算是其中的一个,是coinbase全球唯一投资的硬件钱包团队,具备以下特征:1. 多链钱包OneKey是一款硬核且强大的多链区块链硬件钱包。目前,支持包括比特币、以太坊、波卡、稳定币USDT等上千种加密货币。支持 iOS、Android、macOS、Windows、Linux 操作系统以及Chrome、Firefox、Edge 等主流浏览器,几乎做到了全平台的支持,部分未支持的也可以通过第三方平台使用。2. 钱包开源钱包开源就是把钱包的代码公布出来,任何人可以查看。开源项目的强项是非中心化的同行评审,可以发现更多的BUG且及时的修复。著名的 Linux 定律认为:只要眼睛多,Bug 容易捉。目前,开源在区块链行业被认为是保障安全的最有效方式之一,比特币目前是区块链行业最大的开源项目,其安全性已经被时间验证。硬件钱包的开源包括硬件设计全部开源,固件源码全部开源,还有就是完整的版本历史全部开源。OneKey已经把代码完全公开托管在开源项目托管平台Github上,任何人都可以查看和使用。OneKey从3D 源文件到PCB电路板,以及最重要的固件源代码,都可以在的代码库中找到。钱包开源主要就是一种自证清白的方式,告诉全世界自己没留后门,不会监守自盗。用户把大额区块链资产存放到硬件钱包为的就是安全,开源可以让用户对钱包知根知底,更加的放心把区块链资产存放硬件钱包,这也是硬件钱包团队负责人的一种表现。3. 保护隐私在钱包中自行更改节点、服务器、区块浏览器,偏好设置等只会存储在本地。OneKey 的服务器不会存储用户的任何私密数据,也不觊觎用户的个人信息。OneKey不会保存和收集用户的助记词和种子,这些都只存储于本地,只有自己可以掌控助记词(私钥)和种子,钱包里的资产控制权也完全掌握在自己手里。4. 安全且易用OneKey始终把安全放到第一位,每次更新之前都会进行300多次安全测试,40多位工程师参与了版本的更新迭代,至今未发生过安全事故,客户满意度高达96.8%。OneKey还内置了专业的安全芯片CC EAL 6+ 来保证私钥的安全性。安全芯片最大的作用就是让私钥的产生完全变成了一串随机的数字,不可预测,攻破是几乎不可能的。OneKey还设置了自毁封条,这可以避免购买的硬件钱包在物流途中被掉包,确保到手的是新机器。OneKey硬件钱包还支持蓝牙、USB、NFC链接,操作起来非常方便,全开源软硬件架构,对小白用户友好,完美适配 MetaMask 等钱包。硬件钱包配合手机钱包使用起来会更加安全,可以从物理上隔绝黑客、木马、病毒软件的攻击,所有的转账操作都要经过硬件钱包的审核,不用担心手机遗失或被窃。总之,OneKey是一款硬核且易用的区块链硬件钱包。...
加密货币百科

安全至上,便利不减:imToken 与硬件钱包的强强联手

多链资产管理的便捷、交易的流畅和数字资产的安全,一直是用户最为关切的话题。如今,imToken 支持扫描二维码连接硬件钱包的功能,通过与硬件钱包的协同使用,可同时满足用户对这三方面的需求,实现安全至上,便利不减,鱼和熊掌兼而有之。什么是扫码连接?扫码连接是一种基于 ERC-4527 协议,通过二维码在 imToken 和硬件钱包之间传输数据的方法,从而确保硬件钱包签署交易的安全性和便利性。这个过程包含两个关键步骤:连接:硬件钱包通过扫码与 imToken 连接,并将地址信息传输给 imToken(只需操作一次)。交易:发起交易时,使用二维码在 imToken 和硬件钱包之间传输交易和签名信息,然后由 imToken 广播至链上。为什么要将硬件钱包连接 imToken?1. 资产管理的便捷性imToken 支持以太坊和所有 EVM 兼容链,如 Optimism、Arbitrum、Polygon,无需手动输入任何参数,在钱包顶部进行一键切换或通过 imToken 的 EVM Box 进行快捷添加,即可查看你的硬件钱包在各个网络中的资产,不用再为网络切换而烦恼。同时,你在硬件钱包中存储的资产,都可以在的 imToken 对应的资产分类下查看,还可以通过 DeFi 一栏管理你的 DeFi 产品,并一键跳转至相应 DApp 进行操作。每当使用 imToken 发起交易时,在获取硬件钱包签名之前,imToken 会展示所签署信息的具体内容,让你直观掌握交易详情,减少误操作和不必要的风险。首次与某个账户地址交互时,imToken 会提醒你验证地址的准确性;进行授权时,会告知你授权额度、时间以及合约详情;进行兑换时,会在界面上展示资产数量的具体变化,帮助你判断这笔兑换是否符合预期。2. 交易的流畅性在进行交易时,你会发现有快速、一般、缓慢三种 Gas 费用的选择,每个选项都清楚标注了预计的交易时间,可直观了解不同费用等级下的交易速度,从而做出最佳决策。如果不小心因选择了较低的 Gas 费用导致交易迟迟未完成,imToken 钱包也提供了交易加速功能以应对这种情况。此外,imToken 的内置功能支持以太坊、Arbitrum、Polygon 等多个网络上的资产互换与交易。进入 imToken 的市场页,无需繁琐的资产充提过程,你只需在钱包内一键操作,即可完成交易。3. 数字资产的安全性数字资产的失窃,往往源于恶意授权和私钥泄露的问题。然而,通过 imToken 与硬件钱包的联合应用,我们可以有效地解决这两个问题。首先,面对日益严重的恶意签名行为,imToken 对各种签名场景及潜在风险点进行了全面升级和完善,极大地增强了风控系统的防御能力。我们标记并封禁存在风险的数字资产、地址和 DApp,以确保用户资产的安全。在向合约地址转移资产时,系统会弹出提醒,帮助大家避免因误操作导致的资金损失。当授权给普通账户时,也会有提示出现,从而降低你误授权的风险。其次,imToken 的钱包首页设有「授权管理」入口,你可以在此查看在各条链上自己地址的授权详情,包括授权的对象、额度、有效时间等。如果发现存在风险授权,可以立即取消授权。imToken 与硬件钱包的强强联手硬件钱包通过专用的安全芯片来离线存储你的私钥,使得私钥永远不会接触到互联网,从而避免了黑客通过网络盗取私钥的可能性。现在,许多硬件钱包支持双重身份验证机制,例如 PIN 码和指纹识别等,这进一步增强了对私钥的保护。同时,大多数硬件钱包都有防止篡改的设计,如果有人试图打开硬件钱包并篡改其中的内容,就会触发自毁机制,确保私钥的安全。硬件钱包与 imToken 的协同使用为用户的数字资产提供了双重保护。通过硬件钱包签署交易,私钥始终保持在硬件钱包中,有效防止互联网上的潜在风险。此外,imToken 会对交易信息进行风险审查,包括标记风险数字资产、封禁风险地址和 DApp,以及在关键操作时弹出提醒,这些主动安全守护措施使大家的数字资产更加安全。总结我们深知数字资产的安全和便捷是用户最为关注的问题。因此,imToken 通过与硬件钱包的深度合作,将这两个看似矛盾的需求完美融合在一起,让你可以安心地探索 Web3 的无限可能。除了通过扫码与硬件钱包如 Keystone 连接外,imToken 还支持蓝牙连接 imKey 硬件钱包,可协同管理 Bitcoin、TRON、以太坊等多条链上资产。未来,我们将继续加强与硬件钱包的合作,引入更多创新技术,提升安全性的同时,进一步简化操作流程,让大家享受到最优质的资产管理体验。END想了解更多区块链技术、工具和数字资产信息请关注我们点击在看分享我们...
加密货币百科

狡兔三窟,加密世界里硬件钱包的多种用法

在YouTube几个视频当中介绍了onekey的硬件钱包的使用方式。但是在现实中硬件钱包还有好几种优秀的使用方式,在视频当中没有去演示。而且很多加密朋友都往往因为操作不慎的原因导致钱包被盗,所以大家可以看一下。大多数人在赚取财富时,却将无法承受损失的财富轻易存储在MetaMask 钱包中。安全这种事,最核心的就是记住两点:不要被别人搞死不要自己把自己搞死这句话同样适用于「加密资产保管」,翻译成人话就是:不要让别人拿到你的资产不要让你自己拿不到自己的资产在安全花时间和精力,实质上是投入产出比非常高的,尤其是当你看到身边无数丢币惨剧发生,自己安然无恙的时候。因此,我向大家推荐三种亲身总结出的最佳资产管理实践。只要你严格遵守,基本不会存在任何后顾之忧。这些实践能够极大地提高你的加密资产的安全性。在开始前,我建议你将自己的资产按下面比例分成3部分:硬件钱包:热钱包:交易所 =  8:1:1这个你比例可以灵活调整,但我建议一定要把大头资金放到硬件钱包。Passphrase 密语所谓密语,很像信中套信。夏津之战,文信马踏雪密授机密情报给将军白起,将情报嵌入了三层套嵌的密信中,并借口其妻子生产而赶赴晋阳。这份情报来得非常及时、准确,使得白起成功地埋伏、围攻赵军,最终打败了赵国军队,成为了古代中国历史上著名的战役。我们都知道钱包在创建的过程中会生成12、18或24个单词,这些单词就是你的钱包密钥,谁得到它,谁就掌握你的资产,所以万万不可泄露。而密语做的,就是在这些单词的外面,再套一层密码,并透过特殊的方式派生出隐藏的钱包账户和地址。钱包 A + 密语 B = 钱包 C钱包 A + 密语 D = 钱包 E一个钱包可以绑定无数个密语,每个密语都将带你走向不同的门。每次要操作这些隐藏钱包,你都必须输入正确的密语,否则它们无法显形。用密语的好处是,即便哪天你的助记词泄露,对方在不知道密语的情况下,依然无法获得你的资产。下图是 Trezor 估算的暴力破解 Passphrase 需要花费的成本:可以看到,如果你设定了一个同时包含大小写字母、数字、且12位以上的密语,破解它所需花费的成本是个天文数字。主流的硬件钱包都支持密语,我目前主要在使用的三款硬件钱包是 Trezor、OneKey 和 Ledger。下面以适合中国人习惯的 OneKey为例,教你如何设置。首先,在你的硬件钱包「安全」或「钱包」选项中,打开 Passphrase(密语),下图分别为 OneKey Mini、Classic 和 Touch 的界面。完成后,连接你的硬件钱包至客户端。软件会自动识别到这个硬件已经开启了密语功能。还记得我们刚才提的吗?一个钱包可以绑定无数个密语,每个密语都将带你走向不同的门,每扇门背后都是隐藏钱包。密语不存在对或错,它不是密码,而是一串魔咒,你念什么魔咒都能进入对应的隐藏钱包。密语不会被客户端记住或存储,下图中,你输入字母 ABCD,就会进入一个以 ABCD 为密语的隐藏钱包;你输入数字78219,就会进入另一个隐藏钱包。只要你在同一个钱包上输入相同的密语,那么你每次进入的就是同一扇门,这样说,我想应该够清楚。如下图所示:按提示输入 Passphrase 密语就可以进入对应的钱包。选择「在设备上输入」,可以使用直接在硬件上输入你的密语。勾选「固定」,会将这个密语的钱包账户保留下来,固定在客户端的钱包列表里如果不勾选,那么软件关闭后这个钱包账户会自动消失,等待你下次重新输入密语召唤它通过密语进入隐藏钱包后,你可以先小额往里存一点币。然后拔除设备,重新输入密语,再检查币是否还在。只要确认还在,就说明你已经熟练掌握密语的输入了。不过,我衷心建议不要在隐藏钱包上操作 DeFi,频繁地输入密语是很痛苦的。密语+隐藏钱包只适合用来囤币,不适合做其他操作。以上,是为密语。多重签名印度史诗《摩诃婆罗多》中,提到过一个宝藏,它被藏在玛哈布哈拉塔家族的宝库中。为了保持宝藏的安全,存放宝藏的密室被设置了多重签名系统。在这个宝藏的多重签名系统中,只有能掌握宝藏藏匿之地的几个人才能够进行签名授权。如果宝藏被盗或者有任何非法使用,那么他们会失去玛哈布哈拉塔家族的信任。这样就可以保护这个宝藏,防止不当的使用。比特币原生支持多重签名,如果是以太坊或其他 EVM 链的资产(如 Polygon、BSC…),我推荐你用 Gnosis Safe 来做多签。下面我以 OneKey 硬件钱包 + Electrum 客户端为例,演示如何通过这种形式保护你的资产。准备工作,你需要:下载并安装 Electrum 客户端准备好支持 Electrum 客户端的硬件钱包,如 OneKey、Trezor、Ledger、BitBox02  … 等 首先,打开 Electrum 客户端,创建新钱包,钱包名称随时可改。这里,我们选择 Multi-signature wallet,也就是多重签名钱包。这个界面看起来有些复杂,我们逐一解释:From X cosigners,指的是这个多重签名钱包一共有 X 把「钥匙」。Require Y signatures,指的是需要 Y 个签名才能把交易发出去。X 的数值永远大于等于 Y 的数值。常见的有:X – CosignersY – Signatures含义32一共3把钥匙,每次交易需要2把签名。53一共5把钥匙,每次交易需要3把签名。74一共7把钥匙,交易需要4把签名。95一共9把钥匙,交易需要5把签名。为什么?因为这样设置的容错性最好。非常不建议你设置成诸如 3 of 3,5 of 5… 这种每次交易需要全部钥匙签名的形式,万一丢了其中一把钥匙,你的币就找不回来了。 如图所示,我们选择了 2 of 3 多签形式。意味着这个钱包由3把钥匙共同生成,每次转账,都需要其中的2把钥匙共同签名,才能奏效。接下来,我们选择 Use a hardware device,按照界面的提示,逐一插入自己的硬件钱包。Electrum 会要求你解锁钱包,读取硬件钱包的公钥。当你使用Electrum钱包客户端时,它会让你选择地址格式并允许你自定义路径。Electrum的默认派生路径是:m/84’/0’/0’。不过,我们建议保持默认的设置,不做过多的调整。这时会出现钱包的公钥,我们暂时用不到。继续添加硬件钱包,直到你将3个钱包都添加完。恭喜,到这里你就已经完成了  2 of 3 多签钱包。所有转到这个钱包里的币,都需要2个签名才能发出去。如果你丢了其中一个钥匙也没关系,只要还有2把,就能随时把钱包恢复出来。Electrum 是一款非常强大的开源比特币钱包,功能极多,受制于篇幅,这里不展开,你可以自行摸索。一些说明:多签的钥匙数量一旦设置,无法修改,所以创建时务必谨慎。硬件钱包不是多签的必需品,我这里用硬件钱包做演示,是因为这样更安全。如果你偏好纯软件的比特币多签钱包,BlueWallet 是个不错的选择,容易上手,也是完全开源的。访问 Electrum -> Preferences -> Appearance,可以修改客户端的显示单位,我比较喜欢改成 BTC 或 sat。访问 Electrum -> View -> Show Addresses,可以将当前钱包里的地址都显示出来,建议打开。以上,是为多重签名。自定义路径阿斯托里亚号是一艘美国军舰,在1942年参加了第二次世界大战。这艘军舰沉没于阿留申群岛附近的海域,事后被发现是因为恶劣的天气和导航错误导致的。在阿斯托里亚号沉没之前,舰长詹姆斯·莫林斯(James Manning Roebling)曾经对船员提出了一个提醒:无论何时都要重视风险,并且在采取任何行动之前,要想象一下最坏的情况,并采取措施以最大限度地减少事故的发生。虽然这艘军舰的结局是悲剧,但不妨碍我们从中汲取教训。对于加密资产的保护,我们除了密语、多签外,还有一个冷门的加密方式,即,自定义派生路径。假设你处在极度危险的环境下,被迫交出了自己的所有硬件钱包、助记词、甚至是密语,那么你至少还应该留最后一个铜板在「自定义派生路径」上。什么叫派生路径?以最流行的 BIP44 为例,其派生路径为:m / purpose' / coin_type' / account' / change / address_index具体来说,BIP44定义了以下参数:– Purpose’:表示此HD密钥是用于分层确定钱包结构的。– Coin_type’:coin_type是一个数字,意思是币种的类型,例如,比特币的值为0。– Account’:帐户,编号是可以自定义的,可以创建多个帐户。– Change:这是一个非强制项,可以是0或1,0表示外部地址,用来接收比特币;1表示内部地址,用来找零。– Address_index:地址的数字索引,用于确定和管理地址列表。因此,比特币的完整派生路径为:m / 44′ / 0′ / account’ / change / address_index,比如 m / 44′ / 0′ / 0’ / 0 / 0。当你将助记词导入钱包时,相应的账户地址会自动恢复,但这个数字会有上限。通常而言,钱包在“account”这一层级往上找到20就会停止。然而事实上,“account’”的上限是2 ^ 31 – 1,也就是2147483647。这是因为BIP44使用了带符号的32位整数来编号从0到2^31-1的账户。这样一来,你就可以创建自己的账户路径。比如说,你可以创建一个编号为202399999的“account’”,并在其中存储一些资产,而除了你自己,没有别人会知道这个路径的存在。除了“account’”,你还可以自定义“address_index”,而二者的组合可以几乎无限。歹徒即便拿到你的助记词,导入他的钱包,若不知道具体的路径位置,也极难恢复出真正有币的那个地址。这为你脱逃和转移资产争取了宝贵的时间窗口。这是个天然的藏匿容器,却极少有人知道。下面,我用 OneKey 桌面客户端手把手教你操作。首先,点击钱包界面右上角的账户选择器。在账户选择器中,点击右侧的 + 号,轻点 Manage Accounts 管理账户。接着,点击 Mange Accounts 页面右上角的 … 菜单,并继续点击 Find Address by Path 选项。在下方的界面中,我在 Account 栏输入了  202399999 这个数字,在 Address_index 栏输入0,你可以按自己的想法随意输入。现在,见证魔法的时刻到了!你的钱包出现了一个编号极大的账户,这就是你的秘密地址。保险起见,你可以点击账户右侧的菜单“…”,删除这个账户,然后重新添加一次。只要确认地址一样,你就可以放心往里转币了,美哉美哉。通过这种方法,你可以给自己的地址叠加无数个 Buff。真真假假,没有人知道你的币究竟在哪个账户的哪个地址上。当然,自己要把路径记牢,最好能写下来,放在安全的地方。如此一来,真是念头通达。原文链接:https://yishi.io/...
加密货币百科

加密数字货币硬件钱包如何挑选

随着区块链行业的日渐成熟,数字货币市场的安全问题成了刻不容缓、亟待解决的问题。无数的数字资产丢失的事件证明了再安全的技术也不能百分之百无漏洞,只要接触网络,就会给黑客制造可乘之机。目前最安全的办法就是一个与网隔绝的硬件来储存私钥。市面上的硬件钱包越来越多,说明硬件钱包的使用率和价值也原来越高。▍什么是硬件钱包?硬件钱包是指将数字资产私钥单独储存在一个芯片中,与互联网隔离,即插即用。▍常见硬件钱包分类有哪些?市面上的硬件钱包的实现方式主要有两大类别:一种是以Legder Nano S、KeyFort、Trezor、KeepKey为代表的基于芯片的硬件钱包,另一种是以库神、Bepal为代表的基于安卓系统的钱包,也称为类手机钱包。芯片类钱包和安卓系统类钱包对比目前,硬件钱包是所有钱包中安全系数最高的;和基于芯片的硬件钱包相比,黑客拿到物理设备后更容易对类手机钱包发起针对性攻击。▍硬件钱包的运行原理?硬件钱包是安全编程的设备,用于存储您的私钥,而不会泄露它们。硬件钱包的软件环境和外界隔离,防止被黑。芯片级硬件钱包转账交易全过程硬件钱包则负责生成私钥(固件是有官方签名的,防止假钱包给用户生成黑客知道的私钥)、保存私钥(离线环境,防止木马偷私钥)、对交易签名、显示交易内容供用户检查并确认(防止木马劫持替换收款地址)联网的手机或电脑客户端跑着热钱包软件,负责监控钱包余额、查看交易记录、生成未签名交易,以及在交易签名后广播出去;大多数芯片类硬件钱包:在设备中安全芯片内生成并存储私钥,无法导出。所有操作和事务都在设备上执行。它只能显示它的结果:每个操作的交易信息。有一个屏幕来显示交易信息有一个或多个物理按钮,更高端的支持全触摸屏,无按钮设计交易时需要本人在设备上手动确认操作多系统操作,基本都支持 Android、iOS,甚至还支持Windows、MacOS、Linux电脑客户端。不允许在设备上安装任何其他软件需要设置PIN码,比较优秀的还支持指纹识别。硬件钱包可以托管多种加密货币如果设备损坏,丢失或被盗,允许创建私钥备份▍如何挑选硬件钱包?当你想买一个硬件钱包时,你必须考虑以下几个特点:安全特性——钱包最重要的方面是它的安全实现。易用性——您应该能够轻松地导航设备及其功能。支持的货币——验证钱包是否支持所有您感兴趣的加密货币存储。操作系统兼容性——检查设备是否与您的计算机或智能手机上的操作系统兼容。备份和恢复功能——钱包应该有一个备份功能,以防你的设备被盗、丢失或损坏。价格——把钱包放在你能承受的范围内,物美价廉当然最好了。下面介绍三款不错的硬件钱包,供大家参考挑选:l Ledger Nano S钱包简介:Ledger 是法国硬件加密货币钱包制造商,在冷钱包领域技术实力较领先,是最受欢迎的冷钱包之一。Ledger Nano S是其主打产品,一款支持多种数字货币的硬件钱包,可以理解为日常使用的银行“U盾”,都是为了保护你的资产。但二者工作原理不一样,Ledger Nano S基于强大的安全功能来储存你的数字资产以及保护资产交易。Ledger钱包接入EtherFlyer后,基于以飞去中心化交易的特性,您可以直接交易资产,无需导入私钥。买卖完成后,资产进入冷钱包,可直接将其取走,EtherFlyer“去中心化交易”和冷钱包“资产隔离”将为您的交易上一个双保险。Ledger Nano S支持多种数字货币的同时存储,包括比特币、比特币现金、比特币黄金、以太坊、以太经典、达世币、狗狗币等以及上百种以太坊代币(ERC20),包括但不限于1ST,EOS,QTUM,BTM等。并且还在不断更新增加中。l KeyFort钱包简介:KeyFort 总部位于新加坡,公司拥有具有国际先进水平的技术研发团队,专注打造一站式加密资产安全服务的科技公司,为数字资产的安全保驾护航。虽然在硬件钱包领域,Trezor和Ledger技术积淀更多、名声更大,但是在易用和便携上不够完美。而KeyFort K300类iPod外观时尚便携,采用金融级EAL6+安全芯片、指纹瞬间解锁、蓝牙高速连接、触屏顺滑灵敏,易用性更佳。K300主要产品特点:1、 采用金融级EAL6+安全芯片,保证私钥存储安全,永不触网2、 采用1.54寸高灵敏电容触摸屏, 无按键设计,体验更加流畅3、 指纹验证,安全便捷,告别繁琐密码输入。4、 蓝牙无线,移动环境随时随地操作。5、 锌合金外壳,手感优异,精致小巧也方便携带6、 多平台操作,Windows、Mac、Andriod、iOS一应俱全7、 多币储存,可同时储存BTC、ETH、EOS、BCH、LTC等20多种主链币以及所有ERC20代币,可实现设备功能及新增币种的持续安全升级,一次购买,终生享用。8、 交易自由,自由提币、自由交易,不受平台限制9、 支持10个钱包账户,一个设备搞定所有数字资产账户安全10、 支持12-24位英文或符号助记词恢复,不怕丢失,不怕损坏,心神立即恢复铠付钱包联网端APP,还推出币币兑换、软件钱包、理财增值以及支持更多公链币种等服务,致力为用户打造一站式加密资产安全服务,为您的数字资产保驾护航。团队也将持续研发高安全高标准的产品,为用户提供更安全、便捷、可靠的存储和支付环境。切实让每个人做到“我的资产我做主”,为用户真正打造个人的“数字安全空间”,未来将硬件产品应用于管理区块链网络中个人的数字身份、隐私及数字资产安全。l Trezor钱包简介:TREZOR钱包它具有高安全性,同时又不会以牺牲方便性为代价。Trezor可以通过USB连接电脑并签署比特币交易,不需要允许计算机访问私人信息。与冷储存(cold storage)不同,TREZOR在连接到一个在线设备时是可以实现交易的。这意味着即便是在使用不安全的电脑的时候,使用比特币都是十分安全的。Trezor的优点:快速设置:用户可以在几分钟内完成个性化的设置,无需注册,即可让Trezor准备就绪。轻松使用:使用Trezor很容易。只需按照显示屏上的说明进行操作,然后单击按钮确认重要操作。恢复备份:如果你的Trezor丢失了怎么办?不用担心,你可以使用你的密语来快速重新获得所有的钥匙、比特币资金、历史记录、账户和电子邮件。保护多种数字资产:现在,Trezor不仅仅是能够保护你的比特币,其他的数字货币也在保护范围内。例如ETH、莱特币、达世币和Zcash。以上的三款硬件钱包,用户可以根据自己喜好,选择适合自己的硬件钱包了。...
加密货币百科

什么是加密硬件钱包以及如何安全使用?

在加密货币的世界中,安全性至关重要。随着数字资产的日益普及,安全存储解决方案的需求愈发迫切,硬件钱包因此应运而生。一. 硬件钱包的定义与功能硬件钱包是一种物理设备,用于存储您的私钥,使您能够安全地管理您的加密货币持有量。本文将探讨硬件钱包的工作原理以及如何安全使用硬件钱包以保护您的数字资产。硬件钱包的优势离线存储:硬件钱包提供一种“冷存储”解决方案,与始终连接互联网的热钱包相比,大大降低了黑客攻击的风险。额外安全层:硬件钱包通常要求在设备上手动验证每笔交易的PIN码,为用户提供了额外的安全保障。控制权:使用硬件钱包,用户完全掌控自己的私钥,这意味着他们对自己的加密货币拥有完全的控制权,而不必依赖第三方交易所。二. 硬件钱包的类型目前市场上有几个知名品牌的硬件钱包,提供不同的安全性、可用性和功能。两款最受欢迎的品牌是 Ledger 和 Trezor。1. Ledger产品:Ledger Nano X特点:小巧轻便,支持多种加密货币,具有内置显示屏以确认交易和PIN安全性。2. Trezor产品:Trezor Model One 和 Trezor Model T特点:安全协议强,界面友好,Model T 还具备触摸屏界面,提升了用户体验。其他著名硬件钱包制造商包括 Ellipal、CoolWallet、SafePal 和 Ngrave,每个品牌都有其独特功能,以满足不同用户的偏好。三. 设置硬件钱包的步骤指南设置硬件钱包可能看起来令人畏惧,但实际上过程简单明了。1. 安装钱包软件一旦您获得了硬件钱包,需在电脑或移动设备上安装钱包的软件。该软件通常由钱包制造商提供,用于与硬件钱包互动。2. 设置PIN或密码根据型号,钱包会提示您设置PIN或密码,这是确保钱包安全的重要步骤。3. 备份恢复种子短语您还将获得一组备份恢复种子短语。此短语为一系列单词,用于在丢失或损坏钱包时恢复访问权限。请务必将其保存在安全的离线位置。4. 添加资金在钱包软件中,您应找到存入或发送加密货币的选项。要存入,请复制显示的公钥或扫描二维码以从交易所或其他钱包添加所需的加密货币。5. 发送加密货币要从硬件钱包发送加密货币,输入收件人的地址和您希望发送的金额,然后在硬件钱包的屏幕上确认交易。6. 签署和验证交易完成交易后,确认交易详细信息,然后输入您的PIN或密码。硬件钱包将使用存储在其中的私钥签署交易,随后执行交易。7. 断开连接并安全存储完成交易后,记得将硬件钱包与设备断开连接并安全存储。四. 硬件钱包的安全存储最佳实践安全使用硬件钱包的最基本方面是安全存储和管理您的私钥和恢复种子短语。私钥安全:私钥是每个硬件钱包的唯一访问码,绝对不可与他人分享。恢复种子短语存储:此短语应以书面形式保存在安全的离线位置。定期更新固件:硬件钱包制造商定期发布更新以改善安全性。确保定期更新,以保护您的设备免受潜在威胁。物理安全措施将硬件钱包存放在安全位置(如锁定的抽屉或保险箱),并考虑使用防篡改密封来识别任何未经授权的访问尝试。五. 常见问题解决技巧尽管硬件钱包因其高安全性而备受推崇,用户在操作过程中可能仍会遇到问题。以下是一些常见的故障排除技巧:设备未被识别:尝试不同的USB端口或电缆,检查设备是否与钱包兼容。交易问题:确保钱包固件已更新到最新版本。余额查看问题:可能是钱包软件与区块链之间的同步错误,刷新软件或重启设备通常可以解决此问题。忘记PIN或丢失恢复种子短语:如果您忘记PIN,某些钱包提供重置功能,但需要恢复种子短语。六. 硬件钱包的未来:安全性的进步与创新展望未来,预计硬件钱包将在提升加密货币安全性方面出现多种进步与创新。随着用户对更安全、易用和多功能硬件钱包的需求上升,行业参与者正在不断探索集成生物识别认证的方法,例如指纹识别或面部识别,为用户提供额外的安全保障。此外,未来的硬件钱包还可能支持更多种类的加密货币和区块链网络,甚至实现与去中心化金融(DeFi)应用程序的无缝集成。随着硬件钱包变得越来越复杂,用户在使用过程中需要警惕新的安全威胁。七. 结论硬件钱包是保护加密货币的强大工具。通过遵循最佳实践和安全措施,用户可以有效地管理和保护自己的数字资产,确保其长期安全。...
加密货币百科

购买硬件钱包之前需要了解什么?

进入12月,各大交易所清退在即,如何安全地守护自己的资产是我们链圈每一位家人都非常关心的问题。或许很多人从10月份就已经开始做准备了,陆续把资产转移到诸如imtoken、metamask等软件钱包。当然,这也是一种解决方式,但是如果考虑到真正的资产安全性,最稳妥的方式,还是将资产储存在硬件钱包。不过,有许多朋友之前并未接触和了解过硬件钱包,在购买时会产生很多问题,所以链作小助手针对大家常见的一些问题做了整理,希望可以帮到各位~另外我们有一个硬件钱包沟通交流群,想要加入一起讨论的朋友可以添加链作小助手微信(lianzuo1)入群。在这之前可以先看一下链作在售的几款硬件钱包的对比(缺货的 Trezor 就暂时先不列入表格中了)。想要直接挑选购买的家人扫下方二维码进入微店👇硬件钱包常见问题FAQ of Hardware Wallet本文整理的问题基本为常见但比较基础的问题,仅针对硬件钱包新手,如有意见不同之处也欢迎礼貌沟通探讨,也欢迎来链作的微信群一起交流。😘1为什么要购买硬件钱包?区别于软件钱包,硬件钱包是一种带软件客户端的硬件物理设备,类似银行U盾。硬件钱包离线存储私钥,与互联网隔绝。密钥无法从钱包中直接导出。断绝黑客通过网络入侵的途径。简而言之,硬件钱包可以让你完全掌握自己的私钥,从而掌控自己的资产。2硬件钱包该怎么选择?既然选择了硬件钱包,那么最重要的点肯定是安全,所谓的安全其实也就是保证私钥的安全。关于品牌、开源、价格等各种问题,其实各家品牌都有对应的科普。这里想说的是在基于保证私钥安全这个最重要的前提下,大家可以可以参考上面表格中各款钱包的特点,并根据自己的预算、资产的数量、使用偏好和关注的重点去做选择,或者也可以联系链作小助手微信(lianzuo1)进行咨询。3如果硬件钱包丢失或者损坏,或者是硬件钱包品牌团队解散,是否会导致数字资产丢失?不会!简而言之 Key 在资产就在!只要保管好自己的私钥,你的数字资产就不会丢失。只要私钥还在,不管是钱包丢失或者损坏或者是其他情况,都可以通过私钥或者助记词在其他设备(软件钱包或者其他硬件钱包)上进行恢复。恢复的时候要注意是导入助记词而不是重新生成。4硬件钱包支持哪些币种?链作在售的几款硬件钱包基本上主流币种都是支持的,其中 Ledger 支持的币种最多。具体的币种可以单独联系小助手查询。Ledger 和 Ballet 的钱包有提供查询的网站,如下,大家也可以自行查询:👉Ledger:https://www.ledger.com/supported-crypto-assets👉Ballet:https://www.balletcrypto.com/zh/coins/另外Ballet、imKey 目前已支持 NFT 的存储。5硬件钱包是怎么实现收发币的?目前市面上的硬件钱包基本上都需要配合相应的软件钱包进行收发币的操作。6硬件钱包怎么连接软件钱包?目前市面上的硬件钱包连接软件钱包的方式有这几种:usb、nfc、蓝牙和二维码。相对来说,二维码和nfc比较安全,但是操作比较麻烦。蓝牙和usb在传输数据的过程中有一定的风险,但是对于攻击者来说攻击成本较高,理论上来说也还是比较安全的。总而言之,不管你选择什么样的硬件钱包,最基本也是最重要的一点就是要保管好自己的私钥!私钥一旦泄露,再安全再坚固的硬件钱包也不能保护你的数字资产。最后,欢迎大家来链作挑选购买硬件钱包~祝大家的资产越来越丰厚!链作 · 微店扫下方二维码进入微店👇链作 · 商城打开链节点或巴比特APP点击底部 “商城” 按钮,即可进入链作商城。...