比特猎犬:区块链打响安全保卫战,你需要一个Tron Wallet

比特猎犬:区块链打响安全保卫战,你需要一个Tron Wallet

波场TRON

媒体视角

本文发布于订阅号:比特猎犬

前不久,360Vulcan(伏尔甘)团队宣布,发现了EOS平台的一系列高危安全漏洞。并且,部分漏洞可以进行远程攻击,直接控制和接管其平台上正在运行的所有节点。以安全著称的360公司,第一事件将此漏洞上报给了EOS平台,随后漏洞也得到了处理。

众所周知,区块链网络以去中心化为特点。一个区块链节点实现上的安全漏洞,可能引发成千上万的节点遭到攻击。甚至,在传统软件漏洞领域被认为相对危害较小的拒绝服务漏洞,在区块链网络中则可能引发整个网络瘫痪的风暴攻击,对整个数字货币系统造成巨大冲击。

EOS的漏洞在于,如果有人做一个恶意的智能合约,那么就能够把里面所有的数字货币直接拿走。

对于区块链网络来说,不会有比这个更严重的漏洞了。

1

随着区块链技术的迅速发展,使得虚拟货币渐渐走入的大众的视线,随之而来的就是大量的虚拟币交易平台。

虚拟货币交易平台就是为用户提供虚拟货币与虚拟货币之间兑换的平台,部分平台还提供人民币与虚拟货币的p 2 p兑换服务。现在交易平台平均每天的交易额都是数以亿计,然而交易平台背后的经营者能力与平台的自身的安全性并没有很好的保障。

从14年至今据不完全统计,单纯由于交易所安全性导致的直接损失就达到了1.8亿美元之多。

随着虚拟币的水涨船高,交易所就成了黑客们的首要目标,据统计入侵一家交易所给黑客带来的直接利益大约1000万美元左右,然而交易所的安全性参差不齐和各个国家对这类平台基本都暂时没有好的管控策略,这给黑客带来了很大的便利,同时也直接威胁着用户的资金安全。

2

“数字钱包”是用来存储数字货币的软件载体,其中,不联网存储私钥的是“冷钱包”,目前市面上的硬件钱包就是冷钱包;而把私钥托管在网络的叫“热钱包”,比如如电脑客户端钱包、手机App钱包、网页端钱包等。

数字货币交易不能回退,意味着钱一旦被骗走就很难找回,基于这两点,数字钱包成为黑客眼中的“肥肉”。

如何解决这些安全隐患:

  • 市面大多数加密货币钱包是中心化钱包,一旦发生意外,用户资产丢失后难以追回;对于投资者而言,倘若持有大量的数字资产,更适合选用“去中心化钱包”,毕竟大量的资产由自己掌握才最放心。而对于短期的小额投资者而言,中心化的钱包的优势在于,使用体验更加便捷,不过分批存放入不同的钱包更稳。
  • 普通比特币持有者账户可以“币托”服务实现权益转移,当交易所发生不可抗力因素用户失去控制账户能力情况下,可通过“币托”来实现与权益人(家人、朋友等)共同管理账户,实现账户权益的传承。
  • 个人数字钱包的“私钥”绝对不能外泄,“公钥”是收款地址,就好比自己的门牌号码,而私钥/助记词/keystore等相当于自家的“钥匙”,这三类中任何一项均不要随便泄露给别人,最好是能够离线保存或保存在加密本地存储硬盘或U盘里。
  • 数字货币投资者在转账时要反复确认转币对象和地址,因为钱包地址一般一串很长的字符,最好直接复制,并核对一遍;因而交易是不可逆的,一旦打过去就是别人的了。注意不要因为一些“更低的手续费”、“更多的额度”等承诺而绕过平台担保,进行私下点对点交易,一旦发生很难追回。
  • 平时用户养成良好的使用习惯,多留个心眼,比如选择主流交易平台,从官方渠道下载钱包客户端;备份好自己的钱包文件;设置复杂的密码;在不同的平台使用不同的登录口令;谨慎下载论坛、社群里的文件,不要点击来路不明的链接防止钓鱼软件中招;钱包地址尤其是私钥绝对保密,在访问平台时,反复确认域名以防止进入山寨网站;尽量在私人的局域网和自己电脑或手机设备上网操作,杀毒软件定期清理和更新必不可少等等。

3

平台为了资产的安全,会做很多措施防止黑客攻击,比如冷热钱包分离。平台只留5%的资产用于提现充值,剩下的部分用冷钱包储存。

各位社区的朋友们,作为波场死忠粉,你很有必要了解一下Tron Wallet。这个钱包兼具了冷钱包和热钱包的功能,目前有网页版和安卓应用版本。并且,TRON官网直接可以下载安装包。

为保障资产安全,可以使用冷钱包作为离线钱包,存储助记词私钥,而时刻在线的热钱包只存储账户地址,并可以用来观察实时行情,这种方法可以说是目前最安全的账户策略了。

波场TRON以推动互联网去中心化为己任,致力于为去中心化互联网搭建基础设施。旗下的波场TRON协议是全球最大的基于区块链的去中心化应用操作系统协议之一,为协议上的去中心化应用运行提供高吞吐,高扩展,高可靠性的底层公链支持,并且通过创新的可插拔式智能合约平台更好的兼容以太坊的智能合约。

比特猎犬:区块链打响安全保卫战,你需要一个Tron Wallet

孙宇晨,1990年生,美国常青藤盟校宾夕法尼亚大学硕士,北京大学学士,前Ripple大中华区首席代表,波场TRON创始人,移动社交应用陪我APP创始人兼CEO。2011年亚洲周刊封面人物,2014年达沃斯论坛全球杰出青年。2015 CNTV中国互联网年度新锐人物,2015年成为湖畔大学首批学员中唯一90后学员,2015/2016/2017福布斯中国30位30岁以下创业者。

波场TRON创始人孙宇晨(Justin Sun)与波场TRON北京办公室平均年龄26岁的108位同事合照展示。目前波场TRON经过八个月的发展,已经快速成为全球增长最为强劲,扩张最为迅速的区块链团队之一,波场TRON团队目前仍然保持着每天发出一个新Offer的节奏,预计今年年底,波场全球团队人数就将超过以太坊团队,突破四百人,2019年将突破一千人!

- END-


分享到:


相關文章: