COIN:應對密鑰丟失的千層套路_加密貨幣

編者按：本文來自量化踢馬河，Odaily星球日報經授權轉載。了解加密貨幣的都知道黑客攻擊會給用戶帶來損失，但是對于加密貨幣的持有者來說，比起遭受黑客攻擊，忘記密鑰導致資產損失的概率反而更大一些，畢竟加密貨幣的密鑰實在是太長太難記了一些，并且一旦丟失，也無法像銀行卡那樣可以到銀行柜臺重置。因此，為了保護好自己的加密資產，防止密鑰的丟失，各種“密鑰保護法”層出不窮。今天，就從這防止密鑰丟失的千層套路中，挑選出一些安全且可行性較高的來聊一聊。當然，這里不提供那種讓你手抄下來放保險柜之類的原始方法。助記符普通情況下，助記符又叫助憶碼，通常可以在匯編語言寫成的計算機程序內找到。這是一種幫助人類寫程序的代碼，是一個語法或是保留字，不會真的寫到程序里去運行，其功能是用來幫助程序設置一些低端的設置，例如程序起始地址、變量的存儲器地址等等。但是，此處所說的助記符則是“一種有助于記住某些東西的方法，比如字母、想法或者聯想模式”，是第一個針對以太坊用戶進行密鑰管理的建議解決方案。EIP-75最初是在2016年3月被提出來的，初衷是為了能夠通過一組種子詞，在客戶丟失密鑰時，可以重新生成其私鑰來簡化私鑰管理。助記符這種方法不是簡單粗暴的將40個字符的私鑰直接存儲下來，而是為用戶提供12個隨機單詞的列表，從而使存儲甚至記憶更加容易。多簽名錢包多簽名錢包指的是具有多個所有者的錢包，只有在至少取得最低限度持有者同意的情況下，才可以執行操作。由于多重簽名錢包擁有多名所有者，因此在其中一個所有者丟失其私鑰的前提下，依然可以通過其他所有者操作該錢包。這消除了標準錢包的單點故障。多簽名錢包還包括更高級的功能。例如，它可以被配置為允許所有者添加或者刪除持有組成員，甚至為了使非持有者能夠參與進某些操作的表決中，允許通過治理模型進行配置修改。然而，盡管多簽名錢包在防止密鑰丟失上效果絕佳，但是在保護加密資產安全方面仍有漏洞。一旦錢包的部分持有人串通起來，就可以輕松將錢包內的資金進行轉移。社會恢復法社會恢復是一種十分有用的密鑰管理法。選出一組可以信任的人，并將密鑰分為數段，然后讓其每個人保管密鑰的一部分。如此一來，任何一段單獨的密鑰都是無用的，只有將所有密鑰碎片完整組合起來，才能夠通過密鑰對錢包進行操作。但是這種方式的弊端同多簽名錢包一樣，密鑰保管者們可以通過串通盜取錢包內資產。進化版社會恢復法進化版的社會恢復法基于普通的社會恢復法進化而來。這種高級的社會恢復法中一個值得注意的角色就是Argent錢包保衛者。這些保衛者相對標準社會恢復中的密碼持有人來說，只能使用有限的管理功能，而無法實際上動用錢包里的資金。他們可以鎖定你的錢包、解鎖恢復或者批準超出你設定的每日限額的轉賬。KYCKYC是傳統銀行及金融機構使用的一種標準的監管方法，它通過向用戶授權其身份來起到作用。盡管KYC在傳統金融業已經成功運行多年，但是在加密行業里，KYC是一項爭議極大的程序。不僅是因為它違反了加密的隱私性，更是由于其昂貴的費用和可能導致的不安全后果。時間鎖定恢復這是一種十分有趣的密鑰丟失應對方法。古有小品“我證明我是我自己”，今有時間鎖定恢復之“我證明我已經失去了對自己賬戶的訪問權限”。這個過程從賬戶所有者存入一筆存款開始，之后這筆存款會開始進行倒計時，在倒計時的這段時間之內，如果賬戶中沒有交易的發生，就可以證明持有者丟失了對賬戶的訪問權，賬戶內資金就會被轉移到所有者的新地址。并且，如果有惡意攻擊者企圖利用時間鎖定恢復的特點盜取賬戶內資金的時候，賬戶持有人可以通過進行交易，反過來令攻擊者損失他的存款。了解了這些保護密鑰的套路后，在對自己的密鑰進行實際管理時，如果能夠將幾種方式結合應用，必定能為自己的加密資產與私鑰安全多上幾層保險。

國際清算銀行發布關于應對加密貨幣風險報告:金色財經報道，國際清算銀行 (BIS) 建議，在經歷了特別動蕩的一年之后，有關加密貨幣的當局可以采取三種不同的方法：監管、遏制或呼吁全面禁止該行業。 根據周四發布的關于應對加密貨幣風險的報告，全球央行行長們還提出了一種替代方案，即通過央行數字貨幣“鼓勵健全的創新” 。BIS 概述了這三種方法中每一種方法的優點和缺點，并指出可以將它們混合和匹配以應用于他們認為的不同風險。圍繞 FTX 崩潰和穩定幣 TerraUSD 崩潰的持續傳奇是引用的主要事件。

報告稱，如果沒有像中心化交易所這樣的“網關”，“加密貨幣將不得不依賴用戶使用私鑰在數字錢包中自行保管他們的資金”。禁止加密將是一種“極端選擇”并限制創新。國際清算銀行表示，禁止無邊界的去中心化活動很困難，而禁止中心化中介會更有效。但可能會將此類活動推向另一個司法管轄區，或將加密貨幣與傳統金融經濟隔離開來，并以類似于金融服務部門的方式對該部門進行監管。[2023/1/13 11:09:22]

Coinbase發文梳理回顧兩次宕機事件 稱將推出改進和防護工具應對危機:5月15日，Coinbase發文對此前4月9日和5月9日宕機事件作出回顧梳理。文中提到兩次宕機事件起因是由于市場波動引起訪問流量激增，主要數據庫的連接速率增加，以及API延遲和錯誤率上升等。對此，交易所已針對這些情況做出反應，如更改數據庫部署拓撲，以減少總體連接數，限制連接高峰等措施。Coinbase稱將繼續推出改進和防護工具，以應對未來潛在的危機。此前4月9日和5月9日，加密市場短時大幅波動，Coinbase出現宕機，大量用戶表示無法登錄賬戶。[2020/5/15]

聲音 | 泰國司法研究所執行主任：須努力發展技術創新 以應對加密貨幣犯罪:據Bangkokpost消息，在近期舉行的一次研討會上，泰國司法研究所（TIJ）執行主任Kittipong Kittayarak表示， 有調查表明，涉及加密貨幣的犯罪活動在未來將會迅速上升，泰國需要繼續努力發展技術創新作為打擊跨國犯罪的工具。泰國政府對加密貨幣持積極態度，但同樣需要應對該領域的新興犯罪活動。[2018/9/1]

Tags：加密貨幣OINCOINcoinbasehtb幣加密貨幣嗎PetcoinZapp Coincoinbase官方下載

火必APP