密码货币钱包
电子钱包
密码货币钱包(英语:Cryptocurrency wallet, 又译加密货币钱包),是存储以比特币为首的密码货币的公钥与私钥、私钥所对应的地址、该地址(群)的货币结算,以及货币交易的支持系统。有时该系统甚至包含了整个区块链的记账与维护。由于加密货币是以区块链为主,所以实际金额是以区块链最后的记录结果为准。
![](http://upload.wikimedia.org/wikipedia/commons/thumb/c/c6/A_paper_printable_Bitcoin_wallet_consisting_of_one_bitcoin_address_for_receiving_and_the_corresponding_private_key_for_spending.png/220px-A_paper_printable_Bitcoin_wallet_consisting_of_one_bitcoin_address_for_receiving_and_the_corresponding_private_key_for_spending.png)
钱包的种类
编辑由于加密货币的蓬勃发展,也发展出了不同类型的钱包,以因应各种的使用情境。[1]下列各种钱包分类,为各常见加密货币所采用,如比特币、以太坊等。
按照去中心化程度
编辑按照去中心化程度,可以把钱包分为全节点钱包、轻钱包,以及中心化钱包[2]。
- 全节点钱包
- SPV钱包(simplified payment verification wallet,简单支付验证钱包,又名轻钱包)[3]
- 中心化钱包
- 在线钱包(保管私钥):一般设计为网页形式,同时保管你的私钥。此类网站风险较高,因为掌握你的私钥,也就等于掌握你该私钥下的加密货币资产。
- 交易所钱包:各交易所为了能够出入币,也都会提供对应该币的钱包地址。此种钱包不会提供私钥给用户,所以一旦存入,就只能依靠交易所的机制来提领。这同时也算是一种在线钱包。
按照私钥存储方式
编辑按照私钥存储方式,可以钱包分为冷钱包、热钱包[4]。
- 冷钱包
- 冷钱包(Cold Wallet),与热钱包相对应,也称离线钱包或者断网钱包,区块链钱包种类之一,意指网络不能访问到用户私钥的钱包。[5]冷钱包通常依靠“冷”设备(不联网的电脑、手机等)确保比特币私钥的安全,运用二维码通信让私钥不触网,避免了被黑客盗取私钥的风险,但是也可能面临物理安全风险(比如电脑丢失,损坏等)。[6]
- 将私钥存储至不会与网络连线的设备上,包括打印、手抄(纸钱包),甚至自行背诵(脑钱包),以确保存储期间的绝对安全。不过上述钱包在进行交易时,仍必须将私钥输入到一般软件钱包,而最高标准的冷钱包,还必须能进行离线签署,只将签署过的交易发出来。
- 将私钥存储在额外的特制硬件设备,使用时交易需在硬件内部进行交易签署才提交,只要硬件没有被破解,就绝对安全。[7]如果此硬件设备完全离线、只提交签署过的交易消息,那同时也是最高标准的冷钱包。
丢失私钥与误发送
编辑如果一旦丢失了私钥、或是误将钱币发送到错误的地址,以现今的技术,几乎不可能再把货币取回来,而这一批货币也相当于被消灭了。不过有一种状况是例外,就是在使用共同加密机制的前提下,误将A种货币,发送到了使用中的B种币的地址。由于A种币与B种币使用同样的加密签名方式,所以只要持有B种币地址的私钥,就能取回同位置的A种币。例如将以太币发送到一个以太坊经典的位置,那就持后者的私钥去以太坊钱包取回即可。[9]由此可知,如果你在一种货币发生硬分岔、形成两种货币后,曝露自己任一种货币的私钥,都可能会导致同地址上另一种货币的不安全。
黑客攻击事件
编辑2018年
编辑- 01月7日,Reddit Tippr 用户遭黑客攻击,遭盗走了数千个BCH(比特币现金)。Tippr 是Reddit机器人,以 BCH 支付小费给其用户。[10]
- 01月13日,XLM (Stellar Lumen)钱包遭黑客攻击,约40万美元XLM被盗。根据多个消息来源报导,黑客控制了BlackEalet.co的DNS服务器,更改设置以容许代码运行,自动将超过20XLM的客户账户余额发送到黑客地址。[11][12]
- 01月22日,IOTA 钱包遭黑客攻击, 价值约400万美元的IOTA被盗。[13]
- 04月16日,数字货币投资者和YouTube红人 Ian Banlina 在直播评论ICO项目是发现受黑客攻击, 超过200万美元的数字货币从他的Etherscan 钱包中被转移。[14]其后被质疑事件为自编自导自演。[15]
- 04月24日,MyEtherWallet (MEW),最流行的以太钱包之一在谷歌公共 DNS 上遭黑客攻击。根据报导称约36万美元被盗, 但实质损失金额未名。[16][17]
- 04月,Coinsecure 损失约438比特币,价值约330万美元。 根据报导指出,私密密钥 (指由公司保存并离线存储的密码)在网上被泄露, 导致黑客攻击, 而当中负责保存私密密钥的博士 Dr. Amitabh Saxena被指涉严制造虚假故事被捕。Coinsecure其后通知用户将以印度卢币作补偿,条件为必须于2018年6月30日之前提交索赔。[18][19]
- 09月25日, EOS持仓大户账户被盗(gm3dcnqgenes),一共损失约209万个EOS,约1080万美元。[20][21]
- 10月22日,Trade.io 的冷钱包有5000万TIO, 约750万美元被盗,其中130万TIO被转移到Kucoin 和Bancor交易所。Kucoin 暂停了TIO交易,Bancor则永久删除了TIO。[22][23]
- 12月19日,多个在EOS.IO平台的分散应用程序遭受回滚攻击(Roll Back Attack),其中BetDice损失20万EOS,EOS Max损失超5万 EOS,ToBet损失22000EOS,及Big.game损失8000EOS。[24]
2019年
编辑参考
编辑- ^ 比特币及钱包的基础知识. [2017-09-18]. (原始内容存档于2017-09-22).
- ^ 区块链100问:全节点钱包、轻钱包. 火币资讯. [2017-12-18]. (原始内容存档于2018-09-03).
- ^ SPV、SPV节点和SPV钱包. [2017-09-18]. (原始内容存档于2017-09-18).
- ^ 区块链100问:冷钱包、热钱包. 火币资讯. [2018-04-18]. (原始内容存档于2018-09-03).
- ^ 5.0 5.1 虚拟币钱包知多少?. 中金在线. [2018-02-06]. (原始内容存档于2018-02-10).
- ^ 6.0 6.1 《区块链100问》第39集:冷钱包热钱包. 新浪财经. [2017-12-15]. (原始内容存档于2018-05-24).
- ^ 我為什麼選擇Trezor硬體錢包方案. [2017-09-20]. (原始内容存档于2017-09-21).
- ^ 比特币冷钱包和热钱包有什么不同?. 比特币资讯网. [2018-05-08]. (原始内容存档于2018-07-08).
- ^ Help: Sent ETH to ETC wallet.
- ^ Bitcoin Cash Reddit Tip App Users Hacked for Thousands. Bitcoin News. 2018-01-07 [2019-02-08]. (原始内容存档于2019-02-09) (美国英语).
- ^ Sylvestre, Jake. [Another] Crypto Wallet Hack Sees Theft of $400,000 in Stellar Lumens. CCN. 2018-01-15 [2019-02-08]. (原始内容存档于2019-02-09) (美国英语).
- ^ Suberg, William. BlackWallet Hack: $400K In Stellar Stolen, Hosting Provider Possibly At Fault. Cointelegraph. 2018-01-16 [2019-02-08]. (原始内容存档于2019-05-18) (英语).
- ^ Rocco, Gregory. Emptied IOTA Wallets: Hackers Steal Millions Using Malicious Seed Generators. CCN. 2018-01-22 [2019-02-08]. (原始内容存档于2019-02-09) (美国英语).
- ^ Maloney, Conor. Crypto Investor Ian Balina Hacked for Millions in Ether During Livestream. CCN. 2018-04-16 [2019-02-08]. (原始内容存档于2019-02-09) (美国英语).
- ^ Hacked Ian Balina Wallet Shows Signs of Life, Prompts Accusations. CryptoSlate. 2018-07-12 [2019-02-08]. (原始内容存档于2019-02-09) (美国英语).
- ^ Popular crypto wallet MEW hit by DNS attack that drained some users’ accounts. TechCrunch. [2019-02-04] (美国英语).[失效链接]
- ^ Harper, Colin. My Ether Wallet Suffers Phishing Attack. CoinCentral. 2018-04-24 [2019-02-04]. (原始内容存档于2019-02-04) (美国英语).
- ^ Simmons, Arnie. Indian Police Set to File Legal Charges Involving Coinsecure Wallet Hack. CoinWire. 2018-09-12 [2019-02-04]. (原始内容存档于2019-02-04) (美国英语).
- ^ Buntinx, J. P. Coinsecure Confirms Victims of Recent Hack Will be Refunded Soon. NewsBTC. 2018-04-17 [2019-02-04]. (原始内容存档于2019-02-04) (美国英语).
- ^ 持仓 EOS 需谨慎,又一大户被盗百万 EOS. 36kr.com. [2019-02-08]. (原始内容存档于2019-02-09) (中文(中国大陆)).
- ^ Ng, Edmund. $12M EOS Hack Foiled by Block Producers. blockchainreporter. 2018-10-11 [2019-02-08]. (原始内容存档于2019-02-09) (美国英语).
- ^ Spilotro, Tony. Forbes Launches Crypto Portal, Partner Trade.io Hacked for $7.5 Million in Crypto. NewsBTC. 2018-10-22 [2019-02-11]. (原始内容存档于2019-02-12) (美国英语).
- ^ Trade.io Reports $8 Million Stolen Crypto Funds from Cold Wallet at Bank. Blockonomi. 2018-10-23 [2019-02-11]. (原始内容存档于2021-01-17) (美国英语).
- ^ DApp再现回滚攻击,一天损失近500万-火星财经. www.huoxing24.com. [2019-02-19]. (原始内容存档于2019-02-20).
- ^ EOS竞猜游戏Gameboy遭到黑客攻击 - 比特币资讯网(Bitcoin86)-读懂区块链与数字货币-区块链技术-区块链产业服务平台. www.bitcoin86.com. [2019-02-19]. (原始内容存档于2019-02-19).