上周，智能手机界很忙，小米、三星、华为纷纷推新机，在智能手机审美疲劳的当下，厂商们你追我赶的创新。
不得不承认，当下手机行业是整个世界范围内竞争最激烈，同时也是成长速度最快的行业之一。在手机行业中，谁能够率先把握住热点、卖点，再加以利用，那么产品脱颖而出的几率就会大得多。
当下被部分厂商盯上的热点，就是“区块链”。如联想S5、糖果手机S11、长虹手机R8麒麟、HTC Exodus 1等，都曾打出过所谓的“区块链手机”的标签，并且都表示该手机具有加密货币钱包、手机挖矿等功能。
到底是智能手机蹭区块链的热点，还是真正需要区块链，近日，金色财经采访了Rivetz移动设备安全总监魏卡尔聊聊区块链技术对手机安全的重要性。
加密友好银行Cross River Bank面临美FDIC审查:金色财经报道，美国联邦存款保险公司（FDIC）就“不安全或不健全的银行业务做法”向对加密货币友好的 Cross River Bank 发出了同意令(Consent Order)。Cross River Bank 是一家由风险投资支持的新泽西地区银行，与 Coinbase 和Circle等主要加密货币公司开展业务。同意令是美国联邦机构常用的处理案件的非正式程序。 这份长达 34 页的同意令提到：“FDIC 考虑了此事并确定，银行既不承认也不否认，由于未能建立和维护内部控制、信息系统、以及审慎的信用承销做法”，该文件呼吁Cross River董事会加强对管理层的监督和指导，并采取措施纠正任何不安全的做法并防止未来的违规行为。该银行还被要求审查其信息系统，确定新的信贷产品并提交提供这些产品的第三方名单，以及其他任务。[2023/4/29 14:34:16]
俄罗斯天然气工业石油公司和BitRiver将合作开发挖矿设施:6月17日消息，俄罗斯天然气工业石油公司Gazpromneft和比特币挖矿托管公司BitRiver计划在油田开发加密货币挖矿设施。
据悉，Gazpromneft将为BitRiver建立的数据中心提供能源。
BitRiver是俄罗斯最大的矿业公司之一，其当地子公司管理着超过300兆瓦的数据中心。（CoinDesk）[2022/6/17 4:34:17]
Rivetz移动设备安全总监魏卡尔 Karl J. Weaver
薛定谔状态下的安全
所谓“安全”似乎永远是一个薛定谔的状态。毕竟一个系统被攻破之前，你永远不知道它是否安全。
美国SEC否决了One River现货比特币ETF的提案:金色财经报道，美国证券交易委员会（SEC）拒绝了一项关于建立现货比特币 ETF的提议，该基金包括购买碳信用额以使其实现碳中和。在5月27日的声明中，SEC 表示，拟议的规则变更将使该产品在 NYSE Arca 交易所上市，没有履行其根据《交易法》和委员会的实践规则来证明其提议是符合《交易法》第 6(b)(5) 条的要求，特别是要求国家证券交易所的规则“旨在防止欺诈和操纵行为和做法”以及“保护投资者和公众”兴趣。(The block）[2022/5/28 3:46:36]
今天，我们以无穷无尽的方式使用着移动设备，日常生活、资金管理、身份认证、工作……都在手机上运行。我们的移动设备为犯罪分子开辟了更多的攻击面，个人隐私、资金和密码的泄露，甚至公司数据成为了安全的主题。资产越有价值，攻击者就越容易闯入。令人担忧的是，这种情况在安卓系统的设备中尤为突出。
金融科技公司Cross River Bank完成6.2亿美元融资:金色财经报道，金融科技公司Cross River Bank完成6.2亿美元融资，a16z与Eldridge领投，T.Rowe Price(TROW)、Whale Rock等参投。该笔资金将用于推动Cross River的增长战略，包括扩大公司在嵌入式支付、借贷和加密解决方案方面的领先地位以及国际扩张等。
根据该公司网站，Cross River的产品包括加密交易、NFT市场和加密钱包的法币出入口，客户包括Cooinbase、Stripe、Affirm和Rock Loans等。（CoinDesk）[2022/3/31 14:28:05]
魏卡尔举例解释，当你到安卓操作系统的应用商店下载一个数字货币钱包，那么这个数字货币钱包的下载会存储在开放的操作系统中，这就没有安全可言。同样的，加密货币存储在开放操作系统里，如果黑客破解你的手机，就一定会盗走你的数字货币。
“这是我们了解到的一个大问题，在所有的安卓操作系统手机中，这是一个潜藏的巨大隐患。”魏卡尔表示，我们希望所有的手机制造商都能了解这个问题。
还是需要安全，嵌入式的安全
摆在这些手机制造商面前有两条路：一是寻求专注移动设备安全类的合作伙伴，比如Rivetz；一是探索研发自己的数字货币钱包应用，目前中国的宏达（HTC）、韩国的三星集团在这方面已小有成就。
三星似乎很清楚安全存储加密货币和区块链加密密钥的重要性。2018年早些时候，三星就声称其智能手机存储加密货币的安全性非常高。“不过，就中国的情况来看，vivo、OPPO、TCL等等这些公司并不知道区块链手机到底是什么。”魏卡尔分析。
“在中国，手机制造商们还在犹豫，不知道应用点在哪里。”魏卡尔说到，“其实答案非常简单，市面上已有300多款加密货币钱包。”
越来越多的用户们开始关注并使用数字货币，手机制造商们不应忽视而是更加重视起来，这是一个黄金机会。作为厂商，你没有让区块链手机更安全的策略，就意味着你不能留住你的用户。
在美国，有消费者下载了数字货币钱包，结果比特币被盗走，事实是软件开发商、电信运营商、手机制造商都有责任，但是在中国，魏卡尔表示，很多手机制造商根本不了解他们的用户，缺少KYC规则，电信运营商也一样。
“所以，不管是数字货币钱包，或普通的手机钱包，还是需要安全——嵌入式的安全。”魏卡尔说。
两个“根”，给手机双重保障
存在如此多的利害关系，用户自然想要在保护和管理数字资产时我想要一个具有故障保护功能的安全系统，而不再需要单点故障。
魏卡尔所在的公司Rivetz通过与与西班牙电信Telefónica合作，研发出了基于区块链的移动网络安全创新技术“Dual Roots of Trust”（双可信根源），为这一难题提供了解决方案。
这两个根源已经存在于大多数移动设备中：运营商SIM卡和可信执行环境（TEE）。TEE是一种安全的硬件芯片组，内置于数百万Android设备中。用户的私钥以密码方式分布在两个根之间，从而实现两点移动安全性。如果一个root失败，攻击者还必须打破另一个root才能访问私钥。
两个根源SIM和TEE由分开的实体控制：电信运营商和手机制造商。SIM卡一直由电信运营商开发，以保护移动用户的信息。TEE是移动设备硬件中的保险库，它与操作系统隔离，因此可以执行与操作系统分开的代码。使用TEE可以保护用户的数据免受恶意软件和其他软件的影响。
“Dual Roots of Trust为用户和企业提供独立的控制面板。”魏卡尔介绍。
也就是说，如果您的手机丢失或被盗，您只需致电您的运营商并要求他们禁止访问某些应用或整个设备。如果您以后能够找到您的手机，您的运营商可以轻松地重新启动它。同样，如果员工离开公司，公司可以撤销对所有公司应用程序的访问权限，保护敏感的公司信息。
“我们今天面临的最关键问题之一是在安全性和可用性之间找到平衡。” 魏卡尔说，“我的工作很难，要与所有的运营商配合，所有的手机制造商配合。不过，我也很自豪能为分布式移动安全提供无缝的内置解决方案。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。