未來硬件錢包壞了，或者廠商倒閉了怎么辦?

時(shí)間：2022-04-21|瀏覽：1580

如果更早一點(diǎn)接觸過比特幣的朋友，應(yīng)該知道，2010年左右的淘寶網(wǎng)上，有一部分的礦工出售過相對(duì)應(yīng)的比特幣，當(dāng)時(shí)的價(jià)格是5~10元人民幣一枚。當(dāng)然時(shí)間比較短，但是我們能夠看到在2013年比特幣的第2波牛市以前，比特幣它的流通群體基本上局限在一部分的極客圈和暗網(wǎng)交易，當(dāng)時(shí)的投資屬性并不明確，很多人即使購買了，也不在乎不重視。
在2017年9月之前，國(guó)內(nèi)的比特幣交易平臺(tái)數(shù)量有少到多的一個(gè)發(fā)展趨勢(shì)中，經(jīng)歷了很多的中心化交易平臺(tái)倒閉的事件，其中就包括比特幣中國(guó)網(wǎng)站，其中最著名的應(yīng)該是日本門頭溝交易平臺(tái)被黑客盜取比特幣的事件一直拖到現(xiàn)在都沒有解決，當(dāng)時(shí)的日本門頭溝教育平臺(tái)占據(jù)到了比特幣總交易量的80%左右，經(jīng)過這個(gè)重大打擊之后在當(dāng)時(shí)比特幣的交易一度限制到了停滯狀態(tài)。
如果并沒有存放在交易平臺(tái)，而是保留在自己的錢包或者冷錢包中，那么一定要保存好自己的私鑰，目前的電子錢包發(fā)展已經(jīng)經(jīng)過了相對(duì)應(yīng)的助記詞，私鑰和地址這三個(gè)階段，但是前期如果忘掉自己的錢包私鑰那么里面的比特幣等數(shù)字資產(chǎn)同樣也會(huì)丟失。
比特幣硬件錢包絕對(duì)安全嗎
之前對(duì)硬件錢包一直有些疑問，最近研究了一下，找到了一些答案。
1. 如何避免錢包留有后門問題？
只能依賴代碼開源，trezor 軟硬件都是開源的；ledger 是只軟件開源，硬件不開源(所以你只能相信它不會(huì)做手腳）；國(guó)內(nèi)大多硬件錢包都是不開源或者假開源。
以trezor為例，新買來的錢包都是沒有固件的，需要聯(lián)網(wǎng)來下載固件，下載固件的時(shí)候，硬件錢包會(huì)校驗(yàn)固件的簽名，防止固件被篡改，固件的公鑰是寫死在硬件錢包上的。
未來硬件錢包壞了，或者廠商倒閉了怎么辦?
代碼開源的好處是讓大家一起幫助錢包公司檢查代碼有沒有漏洞，同時(shí)保證自己不會(huì)有后門；也有缺點(diǎn)就是黑客可能更有針對(duì)性的對(duì)錢包進(jìn)行破解攻擊。
2. 硬件錢包的安全性如何？
硬件錢包使用時(shí)也需要輸入一個(gè)PIN碼，如果你的錢包丟了，短時(shí)間沒有PIN碼也沒有辦法把幣轉(zhuǎn)走。
存在硬件錢包PIN碼被破解的情況（目前硬件錢包已將漏洞修復(fù)），但前提都是攻擊方拿到了硬件錢包實(shí)物本身，如果你的硬件錢包沒有丟失，基本不存在私鑰被泄露的問題。
往錢包里打錢是不需要把錢包插到電腦上的，只有從自己的錢包給別人打錢才需要把錢包插到電腦上。
給別人打錢的過程中，錢包的私鑰是絕不會(huì)傳輸?shù)诫娔X的內(nèi)存中的，所有計(jì)算過程都是在錢包自身的硬件芯片中完成的。
錢包即使插在一臺(tái)已經(jīng)中毒或者被掛馬的電腦上使用，私鑰也基本不會(huì)泄露。
硬件錢包的本質(zhì)就是一個(gè)在一個(gè)離線環(huán)境中生成私鑰/公鑰對(duì)的工具，和用一臺(tái)永不聯(lián)網(wǎng)的電腦來生成私鑰/公鑰對(duì)，沒有本質(zhì)的區(qū)別。
3. 未來硬件錢包壞了，或者廠商倒閉了怎么辦?
硬件錢包的本質(zhì)就是幫你生成了一對(duì)公私鑰，同時(shí)把它轉(zhuǎn)化成24個(gè)英文單詞構(gòu)成的助記詞。有了助記詞，你就可以用它來還原出你的公私鑰。所以生成助記詞之后，你需要把助記詞好好的保存。
公私鑰和助記詞之間的映射關(guān)系是通用的協(xié)議，所以即使你的硬件錢包廠商倒閉，錢包硬件壞掉，也不用擔(dān)心，只要你有助記詞，完全可以使用另外一個(gè)廠商的硬件錢包把公私鑰還原回來。
4. 從哪里買硬件錢包？
決不要買二手錢包（防止別人做手腳),最好從錢包廠商直郵購買，比如trezor 和 ledger都可以從官網(wǎng)直郵購買。國(guó)內(nèi)淘寶好像有一個(gè)coinwallet說是授權(quán)代理商，不知道是否真實(shí)靠譜，最好還是官網(wǎng)自己購買靠譜一些。
5. 買哪個(gè)品牌的錢包？
目前好像推薦的只有兩個(gè)牌子 trezor 和 ledger
trezor 是最老的錢包廠商，有 trezor One 和 trezor model T 兩個(gè)型號(hào)，優(yōu)點(diǎn)就是軟硬件都開源。pc可以使用，好像手機(jī)只有安卓才能用。
ledger 公司的歷史比trezor短一些, 有 ledger nano s 和 ledger nano X 兩個(gè)型號(hào)，ledger X 優(yōu)點(diǎn)好像是有藍(lán)牙功能，這樣可以在ios手機(jī)上使用，同時(shí)號(hào)稱自己的芯片是專業(yè)級(jí)的。不足一是硬件不開源，二是液晶屏的像素比較低，rn可能會(huì)被誤認(rèn)為是m。
綜合考慮覺得trezor靠譜一些，在美亞下單買了 trezor model T, 1400+元，大概半個(gè)月之后收到。