SEC:時代區塊鏈CEO宋楊：如何通過區塊鏈錢包保證加密資產的安全性？_數字資產

12月10日，“鏈客Talk”邀請時代區塊鏈CEO宋楊來到鏈客直播間，給大家分享了“如何通過區塊鏈錢包保證加密資產的安全性？”這一話題。

以下是此次活動的內容整理：

大白|鏈客：為什么資產安全在區塊鏈上很重要，為什么要關注安全問題？

宋楊：區塊鏈的重要性毋庸置疑，區塊鏈目前還是個嶄新的技術，它的發展還不完善，技術也有局限性。在這個行業，困擾我們最大的問題，就是安全問題。從這個行業誕生以來，我們經常會看到各種安全問題的發生，比如黑客盜幣，或者因為合約漏洞導致資產丟失，因為私鑰丟失導致資產丟失等，這些安全問題隨時可能發生，所以我們要各位重視和關注安全問題。

大白|鏈客：數字資產存儲的形式有哪些？

宋楊：數字資產存儲的形式，其實只有一個，那就是以私鑰的形式存儲。其實我們目前可以看到很多存儲資產的方式，比如冷熱錢包存儲、交易所存儲、個人錢包存儲、企業錢包存儲等。但不管你存儲在哪里，這些資產始終是跟私鑰綁定的，只是這個私鑰，有的歸你管，有的不是你來管。比如你存在imtoken這樣的個人錢包里，因為它是個去中心化的錢包，所以私鑰歸你自己管；而如果你把資產放在中心化交易所里，那么私鑰就不歸你管了。

62,000,000 USDT從未知錢包轉移到Bitfinex:金色財經報道，Whale Alert數據顯示，62,000,000 USDT從未知錢包轉移到Bitfinex。[2023/3/6 12:43:58]

大白|鏈客：去中心化錢包和中心化錢包各自的優點、缺點是什么？

宋楊：去中心化錢包的優勢是可以自己管理私鑰，資產完全自己掌控。但它也有明顯的缺陷，因為自己管理私鑰的成本很高，一旦私鑰丟失，你的資產就再也找不回來了，而這一切的損失都是自己的責任。中心化錢包的優勢是可以減少管理成本，轉賬便捷，適用于更多場景。中心化錢包因為私鑰不掌控在自己手里，所以其面臨的最大風險其實是人為作惡的風險，比如跑路、盜幣等等。

大白|鏈客：目前數字資產面臨的威脅有哪些？

宋楊：目前數字資產面臨的威脅主要包括這幾點：一是黑客盜幣，無論是交易所還是錢包，都發生過資產被盜的情況，黑客盜幣，主要還是技術層面的漏洞，讓黑客有機可乘；二是合約漏洞，比如以太坊上智能合約漏洞，導致資產丟失，最近火熱的Defi，就發生過好幾起因合約漏洞而導致資產丟失的事件；三是區塊鏈項目本身的機制風險，比如51攻擊，前幾天AE這個項目就發生了51攻擊，最近這些年，不少區塊鏈項目遭遇51攻擊，導致資產損失慘重；四是內部安全措施不到位引起的資產安全問題，比如內部盜幣，不少交易所內部發生過內部盜幣問題，導致資產損失。

NFT項目World of Women：運營未受FTX事件影響，資金儲存在多個地方:11月17日消息，NFT項目World of Women（簡稱WoW）近日在推特上表示：“WoW項目的運營沒有受到FTX崩潰的影響。雖然WoW有一個用于傳輸目的的FTX帳戶，但沒有用它來存儲資金，WoW金庫是安全的。我們通過將資金分散儲存在銀行賬戶、Coinbase Institutional、多重簽名錢包和冷錢包中，使我們持有資金的地方多樣化，以降低風險。”[2022/11/17 13:16:40]

大白|鏈客：對于個人用戶而言，如何保障自己的數字資產安全？

宋楊：如何保障資產安全，本質上其實是如何做風險的分散。用戶選擇用什么方式去保障自己的資產，就是在選擇怎樣去分散風險。這與個人偏好有關。有些用戶使用去中心化的個人錢包，比如imtoken，或者使用其他的硬件冷錢包來存儲自己的資產；也有些用戶會選擇放在中心化交易所里，以便隨時可交易。也有些人會把資產分散存儲，比如交易所、錢包，或者其他可信第三方。這樣實際上就是把風險分散在不同的地方，假如某個地方出現安全問題，用戶的資產不至于全部沒了。從風險分散的角度來講，選擇靠譜的多樣的存儲工具，是保障自己資產安全最可靠的方式。

安全團隊：NFT項目Daisuki的Discord服務器遭到攻擊:金色財經報道，據CertiK監測，NFT項目Daisuki的Discord服務器遭到攻擊，聊天已被鎖定，并且存在釣魚鏈接，請社區用戶不要點擊、鑄造或批準任何交易。[2022/8/13 12:23:34]

大白|鏈客：時代區塊鏈一直在企業錢包領域深耕細作，請您介紹一下咱們的企業錢包的特點及優勢.

宋楊：先介紹下我們的背景。時代區塊鏈其實就是比特時代，相信大家都比較熟悉比特時代了。我們從2013年開始進入區塊鏈行業，從最開始的傳媒，做到后面的技術研發、產業投資等，業務分布也非常廣泛，我們在業內的口碑，一直也是非常不錯的。

我們企業錢包業務，是從去年底開始做的，因為我們有多年的區塊鏈技術沉淀積累，所以在企業錢包研發這塊，進展很快，目前的業務已經非常成熟，功能也很完善。

我們之所以要做企業錢包，是因為我們在做自己的業務時，發現企業自己研發錢包，有很多的痛點、難點。比如說，錢包的開發本身具有比較高的門檻，安全性要求極高，開發上如果缺乏經驗，會有很多的坑；又比如說，公鏈的接入，一家企業接入40多條公鏈，以及他們的代幣，非常耗時耗力，沒有一年時間，沒有幾十號人，很難搞定，而且服務器成本也很高；另外還有就是公鏈的升級維護，我們需要實時去監控節點同步區塊，維護難度相當大，如果不是專業做這塊的，如果資金實力不行，很難把錢包做好。所以我們想著如果我們能把企業錢包這塊做好，對接業內所有企業錢包需求的客戶，那么對企業用戶來說，可以大大降低他們成本，提升他們的效率，而我們多年的技術底蘊和專業經驗，能夠很好的保證錢包的安全性。

外媒：美國SEC官員回應稱SEC尚未就BNB向幣安發出傳票:7月22日消息，加密媒體CoinDesk根據《信息自由法》向SEC提交了一份“SEC就調查BNB代幣向幣安發出的傳票”的請求被退回，但一位SEC官員在回復中寫道：“根據你在信中提供的信息，我們對SEC的各種記錄系統進行了徹底搜索，但沒有找到或識別任何響應你請求的信息。”

據悉，彭博社曾于6月份報道，美國SEC正在調查BNB代幣是否為未注冊的證券，對此趙長鵬回應幣安就其產品與當局保持定期聯系，并否認該公司已被傳喚。[2022/7/22 2:30:59]

我們企業錢包功能很多，比如支持40多條公鏈和所有ERC20資產，支持多資產的錢包地址分發、數字資產充提、多地址資產一鍵歸集等。在安全性上，我們采用HSM銀行級硬件安全模塊，定制化的簽名方案，領先的冷熱分離技術以及嚴格的風險控制策略，既防盜幣，又防內鬼；在便捷性上，我們提供豐富的API接口，方便且低成本接入40+公鏈和ERC20所有資產，可在24小時內對接完成；此外，我們還支持去中心化的SDK，通過去中心化的SDK，企業用戶可以實現去中心化的應用，自己管理私鑰。

工程師Ben Sparks加入Aave智能合約團隊:7月9日消息，智能合約工程師Ben Sparks在推特上宣布，其已加入Aave智能合約團隊。[2022/7/9 2:02:25]

大白|鏈客：數字錢包的發展趨勢是怎樣的？談談您個人的判斷？

宋楊：數字錢包的發展趨勢，從使用的角度上來看，我認為他以后會形成一個去中心化和中心化混合使用場景。去中心化錢包有它的優勢，就是它的資產是完全控制在個人手里的，沒有人可以把你的錢拿走。但是資產始終是會進入某個應用場景，這個應用場景是有設計的，有規劃的，有商業邏輯的，這些應用場景不可能都是去中心化的應用場景，反而更多的可能是中心化的應用場景。

比如，我要支付一筆小額款項，如果我要上鏈的話，我的成本會非常不可控。在幾個月前，以太坊鏈上轉賬甚至高達到500塊錢，這樣的巨額成本，根本承受不來的。像這樣的業務場景，其實更適合中心化，因為中心化可以實現0成本轉賬。所以，未來也是離不開中心化錢包的。

所以未來一定是中心化和去中心化錢包互相融合的趨勢，根據不同的應用場景，相互補充。所以不可能出現中心化的錢包一統天下，或者說是去中心化的錢包一統天下的情況。

部分用戶的提問：

用戶1：企業錢包是中心化的，如何防止中心化錢包作惡？

宋楊：作惡的風險，不管是中心化錢包，還是去中心化錢包，都是存在的。中心化錢包作惡我們可能容易理解，比如資產私鑰被有惡意的人掌握。去中心化錢包的作惡，在于礦工操控交易，在于智能合約的漏洞，等等。中心化的作惡要防止，本質上也是防范風險，把風險分散，比如做多簽，做多級審核，風險特征檢查等等。完全防止是不現實的，我們要做的是當出現特征或者苗頭的時候，能終止這個作惡的進程。

用戶2：一些交易所或者項目本身自己搭建的錢包技術團隊和專業做企業錢包的團隊，在資產安全和風控方案，存在哪些差距？

宋楊：很多小企業或者小交易所，他們的技術能力和安全意識是不到位的，很難在安全和風控層面做出有效的安排和部署，這個是最大的安全隱患。專業做企業錢包的團隊，大多是把錢包所有的坑都踩過一遍的，有非常強的安全風險意識，并知道安全風險在哪，能夠很好的把控風險。

用戶3：能否聊一下國家下一步要推出的DC/EP，他的錢包采用的是哪方面的技術？

宋楊：國家的DC/EP已經推出了，而且已經在行業里開始應用，包括一些線下的商家，都已經支持DC/EP購買商品。但事實上，DC/EP跟區塊鏈沒有關系，或者說本質上DC/EP是技術中立的，目前沒有采用區塊鏈，未來可能會部分采用區塊鏈。DC/EP的核心目標，跟區塊鏈是不一致的，所以DC/EP在現階段不會使用區塊鏈技術。

來源：金色財經

Tags：區塊鏈SEC數字資產WOW魔獸幣應用區塊鏈嗎SeChain數字資產交易平臺Wowbit

火必APP