随着比特币的价格冲上4万美元，存储价值数字资产的安全保障措施再次被提上议程。
比特币的供应量上限为2100万枚，但在这一总量中，有相当一部分很可能已经永远消失了。而其原因则有很多种，比如私钥的丢失和存储设备的废弃等等，其中都包含了大量的比特币。
如果比特币所有者对其钱包密码不够小心的话，那么有时就会成为黑客的目标，并试图窃取他们宝贵的加密货币。而那些采用第三方托管解决方案的人则将他们的比特币财富置于这些服务所采用的安全协议的支配之下。
事实上，一些攻击载体不断被用来尝试和获取人们的比特币财富。这些漏洞从简单到复杂，针对的都是任何存储方法中固有的任何可感知的弱点。
不是你的私匙，就不是你的币
加密交易所迎合了数百万客户的需求，所以我们有理由认为，其中相当一部分的客户是将这些服务当做是他们主要托管比特币的渠道的。在这种托管安排下，加密货币所有者并不拥有钱包的私钥。“不是你的私匙，就不是你的币”是加密领域内流行的一句话，它警示着人们在第三方实体存储加密货币时存在的风险。事实上，加密领域充斥着众多的交易所黑客，这些网络犯罪分子通过闯入安全性差的平台钱包来盗取客户资金。有时，交易所能够从被盗中恢复过来，但有时平台可能会直接破产。Mt.Gox和QuadrigaCX就属于后者，而受到影响的客户仍在努力追回资金。这些天交易所正在试图升级它们的安全协议，以防止黑客攻击。在脆弱的热钱包中持有未保险和大量加密货币的交易所，现在也不再被受到拥戴。只是，一些平台仍然会犯这种严重的错误，并付出相应的代价。此外，加密取证技术正在日新月异地发展，使得网络犯罪分子更难清算他们的战利品。总的来说，2020年与加密相关的盗窃案件的数量有着显著的下降，据报道，流氓行为者全年从120多起攻击中窃取的资金为38亿美元。然而，去中心化交易所的出现却为犯罪分子开辟了另一种方式。2020年已经打破了四年来加密货币犯罪增加的趋势。然而去中心化金融似乎成为了加密窃贼和其他流氓行为者的新游乐场，在2020年被盗的加密货币中，这一新市场利基的流氓行为就占了一半以上。
Lionel Lim：Luna与FTX的崩溃事件不是区块链技术的失败:金色财经报道，星展银行Digital Exchange首席执行官Lionel Lim表示，Terra-Luna与FTX的崩溃事件严重动摇了人们对加密货币的信心，可以说引发了该行业 15 年历史上最可怕的生存危机。尽管资产类别今年有所复苏，比特币今年迄今已上涨近 65%，但这些里程碑仍然是反思去年挫折以及该行业如何更好地重建的最佳时机。
我们应该承认，这些事件不是区块链技术的失败，而是风险管理和公司治理不善的结果，一些失败的公司存在欺诈行为。市场继续认识到区块链的完整性和创新潜力， FTX 崩溃后大量资金流入去中心化交易所，以及对以太坊的权益证明 (PoS) 过渡和 Shapella 升级的积极反应证明了这一点。2022 年的事件表明，要让行业向前发展，投资者保护、透明度、稳健的治理结构和为客户提供价值必须回到交易所建立和运营方式的最前沿。拥抱这些价值观的 CEX 将发现自己具有竞争优势，因为投资者越来越依赖可信赖的集中式平台来管理他们的数字资产组合。[2023/5/26 10:40:46]
没有“灵丹妙药”
Mask Network宣布收购社交策展协议RARA团队:4月4日消息，Mask Network 宣布收购社交策展协议 RARA 背后的团队。作为 Web3 社交构建者 Mask 生态系统的一部分，该团队将继续为 RARA 构建应用程序和开发人员工具。据悉，RARA 使任何人都可以在社交应用程序和 NFT 市场上向 NFT 添加社交评论。[2023/4/4 13:43:14]
谈到为自托管的比特币存储提供强大的安全性时，要认识到并没有什么灵丹妙药的存在。硬件钱包制造商NGrave的首席执行官RubenMerre就提到了这一点，他告诉Cointelegraph，BTC所有者经常在选择将他们的比特币保存在安全性降低的交易所，或在通常不方便用户使用的冷钱包中之间徘徊。理论上，每一种可以想得到的持有BTC的方法都有利弊权衡，与任何这些系统相关的一些缺点也都可以作为恶意行为者的切入点。以隔离设备为例。从表面上看，只要将电脑与互联网隔离，就能够提供强大的安全保障，防止黑客的入侵。然而，根据内盖夫本·古里安大学网络安全研究员MordechaiGuri最近发表的一份研究报告，“从被隔离的电脑中产生隐蔽的Wi-Fi信号”仍是有可能的。在研究报告中，Guri确定，“隔离网络并不能幸免于网络攻击。”事实上，一个娴熟的黑客完全可以从隔离的计算机中窃取键盘记录凭证和生物识别等敏感数据。而也许更令人震惊的是，研究报告中还专门讨论了从放置在法拉第笼中的气隙计算机中可能的数据外泄手段。所以只依靠存储在与互联网隔离的电脑中的比特币钱包可能并不像之前想象的那样安全。采用这种方法的人可能需要连续地运行信号干扰设备。
路透社：2021年Binance US转账4亿美元至CZ管理的交易公司:2月17日消息，银行记录和公司信息显示，币安2021年将约4亿美元资金从Binance US的Silvergate Bank账户转移至CZ管理的交易公司Merit Peak。
据悉，币安是在2021年1月至3月期间使用BAM Trading的Silvergate账户完成转账。BAM Trading是运营Binance US的实体。美国证券交易委员会(SEC)正在调查Merit Peak与币安的关系。
路透社称，它无法确定转移的资金是否属于美国客户，也无法确定转账原因。Binance US发言人Kimberly Soward在一份声明中表示，路透社的报道使用了“过时的信息”。她补充称，Merit Peak既没有在Binance US交易，也没有提供任何形式的服务。只有Binance US的员工可以访问该公司的银行账户。
路透社称，Binance.US的高管对资金外流感到担忧，因为转账是在他们不知情的情况下进行的。当时Binance.US的首席执行官Catherine Coley于2020年底写信给一位币安财务主管，要求对这些转账做出解释，称它们“出乎意料”，并说“没有人提到过它们”。（路透社）[2023/2/17 12:12:16]
此外一些硬件钱包则提供了强大的安全性，因为私钥是离线存储的。虽然这些设备在使用时与电脑接口，但它们从未实际连接到互联网上。硬件钱包的拥有者需要对自己的私钥进行加密，或者将其存放在安全的地方。对于前者而言，如果使用已经或将要连接到互联网的电脑进行加密，那么就会有很大的风险，私钥也很可能会被恶意软件窃取。就算用户采用了硬件钱包的所有安全措施，仍然存在着丢失比特币的可能。比如，硬件钱包制造商Ledger就曾遭遇严重的漏洞，导致客户敏感信息被盗。而正是因为他们的电话号码和个人地址被公开，一些Ledger客户正面临着人身攻击的威胁。对于门罗币的前首席开发者RiccardoSpagni来说，Ledger未能保护客户信息，而且还加剧了安全加密自管的困难性，他告诉Cointelegraph：“确保比特币的安全是很难的，而且人们往往高估了自己的技术能力。像Ledger这样的公司都未能保障客户数据的安全，可见事情有多复杂。Ledger在构建安全的硬件钱包方面能力一向惊人，而且使用起来也很方便，但由于客户数据被泄露，客户就会被社交工程所困扰。而这也使得比特币的存储更加困难。”
Glassnode：加密货币反弹正在刺激矿工借机退出并确保一些利润:金色财经报道，据区块链分析公司Glassnode最新数据，对于矿工来说，最近的反弹激励了他们的卖出，借机退出并确保一些利润。矿工日收入总量（以美元计）与年平均数之间的比率显示，与1月初相比，相对的矿工收入增加了254%，突出了整个熊市中该行业经历的巨大的财务压力。随着矿工以美元计价的收入的明显恢复，由此产生的行为转变已经从每月+8500枚BTC的积累，转为每月-1600枚BTC的卖出。自1月8日以来，矿工们已经卖出了大约-5600枚BTC，并经历了一个净余额下降的YTD。矿工已经受到当前机会的激励，准备变现其持有的一部分比特币。[2023/1/29 11:34:37]
几点有用的建议
NGrave正在进行的一项调查显示，25%的加密用户并没有像他们想象的那样确保他们代币的安全。虽然硬件钱包可能无法提供与将比特币保存在交易所相关的易用性，但评论员们的共识是，前者的选择仍然是最安全的方法。根据Merre的说法，当用户选择拥有自己的资产时，他们就不能再使用中心化的交易所模式，而必须转移到去中心化的交易所，或者热钱包，比如移动应用，他补充道：“所有的在线解决方案，都会提供一定程度的便利性，因为一切都很容易访问，但与此同时，你也会因此放弃很多的安全性。例如，你的热钱包一开始就会给你一个私钥，而这个密钥的第一个接触点马上就会与互联网接触。这是一个巨大的安全风险。”对于Spagni来说，他认为，对于不精通技术的人来说，比特币自托管是在安全性和易用性之间的平衡。最简单的方法往往安全性最低，而最安全的方法则需要相当多的配置协议。
报告：预计到2030年媒体和娱乐行业区块链市场规模将达到118亿美元:8月15日消息，根据Market Research Future（MRFR）发布的研究报告，预计到2030年，区块链在媒体和娱乐市场中的应用规模将达到118亿美元，2022-2030年期间复合年均增长率（CAGR）为30.4%。（GlobeNewswire）[2022/8/15 12:26:30]
早在2020年11月，WhirlpoolStats的MattOdell就在推特上发布了他最喜欢的比特币存储设置，该设置将运行比特币核心和基于桌面的钱包Specter与ColdCard硬件钱包相结合。根据Odell的说法，该设置的成本约为150美元，且需要至少10千兆字节的存储空间。Specter直接运行BitcoinCore，属于将后两者结合起来就不需要运行以太坊服务器，而且用户可以直接在ColdCard上验证交易。对于那些可能会觉得上述设置过于艰巨的用户来说，在他们所选择的存储方式之上加入尽可能多的安全层是很重要的，包括双因素认证和加密私钥等。同样需要注意的是，必须谨慎存储额外安全协议的备份和检索过程。Spagni称，比特币拥有者应该把助记词、钱包密码、口令和加密密钥等信息当作实物金条，并将其安全地封存起来。由于无法记住钱包的关键数据，导致许多比特币拥有者被锁在账户之外的例子数不胜数。多达370万枚BTC，或20%的流通供应量，已经被认为是永远丢失了。最近，一位IT工程师就不小心把他的BTC丢进了垃圾桶，然后出价7200万美元来寻求挖回他存储比特币的U盘。与此同时，另一位早期的加密爱好者则忘记了他硬盘的密码，里面大约有2.66亿美元的BTC。目前，他只剩下两次密码尝试的机会来解锁其硬盘，否则就将永远丢失这笔财富。为了确保自己不成为这一可悲的统计数字上的一员，大家必须将助记词、加密私钥等视为重要价值数据，并对其进行相应的保护。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。