GER:再談“開源還是安全芯片？”-ODAILY_Rangers Protocol

之前的一篇《硬件錢包-開源還是安全芯片？》

文章引起了廣泛的討論，雖然我們已經用非常清晰的邏輯說明了“為什么說開源是硬件錢包的前提條件？”“以及”安全芯片的目的是什么？”，但仍有不少混淆的聲音在不停的重復著”四條腿好，兩條腿壞“。

沒辦法，只好在這個話題上再多說幾句了。

首先，我們一直強調的是“開源的目的是自證清白”，有人跑出來說“開源也不一定更安全”、“開源社區也不一定能把你的漏洞都發現出來”......問題是，我們強調這句話里面，有“安全”這兩個字嗎？難道跑出來說這些話的人能得出“閉源更安全”、“閉源就能把所有漏洞都發現出來”這類的結論嗎？

安全不安全，那是由冷錢包方案、架構、代碼等方面共同決定的，如果真有問題，那無論你的方案開不開源都是不安全的，所以安全本身跟開不開源沒有任何關系，開源的目的也不是為了更安全。

數據：zkSync Era 鏈上獨立地址數突破 100 萬:6月30日消息，據 Dune 數據顯示，zkSync Era 鏈上獨立地址數已突破 100 萬，現為 1,086,771 個，鏈上橋接 TVL 總額達到 562,299 枚 ETH。據歐科云鏈 OKLink 多鏈瀏覽器數據顯示，當前 zkSync Era 鏈上地址總數為 2,846,469 個，總交易量約 423 萬筆。[2023/6/30 22:10:55]

我們仍然不得不再強調一次“開源的目的是自證清白”，我們要做到安全，但開源的目的不是為了更安全。所以，當我們聊這個話題的時候，請只討論“自證清白”這四個字。

在自證清白這一點上，閉源是零分，沒辦法，先天邏輯決定了只能是零分，多一分都不行。不過呢，又有一些人會問了，“你怎么能證明固件和開源出來的代碼一樣呢？”，“我又不懂代碼，我怎么驗證你的代碼沒作惡呢？”

二里頭夏都遺址博物館發布文創產品及數字藏品:金色財經報道，二里頭夏都遺址博物館文創產品及數字藏品發布儀式在二里頭夏都遺址博物館舉行。本次活動由河南日報社、洛陽市委宣傳部指導，偃師區委、區政府和洛陽市文物局主辦，二里頭夏都遺址博物館、河南日報社洛陽分社、河南大河全媒體廣告集團有限公司承辦。

本次發布的三款文創產品，以獲得中國新聞獎的河南日報《走進最早的中國——二里頭特刊》跨版版面為藍本，分“走進最早的中國”簡牘書卷香樟典藏版、簡牘書卷錦絨珍藏版，以及簡牘屏風擺件版。[2023/4/23 14:21:10]

關于這類的問題，從最初有人嘗試做硬件錢包開始，再到Trezor做出第一個比較完善的硬件錢包方案，比特幣社區內早就有過無數的討論了，從第一代Trezor，再到今天的比特護盾、刀鋒硬件錢包，一直都能做到開源、可驗證。也就是說，你可以自己編譯出你自己版本的固件，然后和官方固件對比內容，你會發現除了官方固件的簽名不同外，其他地方一模一樣。

美國蒙大拿州眾議院通過保護加密貨幣礦工的法案:4月13日消息，美國蒙大拿州旨在保障當地加密礦工的權利的法案在該州眾議院成功通過三讀，后續需要州長簽字才能成為法律。

4月12日，第178號法案以64票對35票在三讀中獲得通過，該法案禁止地方當局阻礙加密挖礦業務。該法案已于今年2月通過參議院投票。現在它將被提交給州長Greg Gianforte。

該法案旨在建立“數字資產挖礦權”，同時禁止向加密礦工收取任何歧視性的電費。此外，它還尋求保護“在家”進行的挖礦作業，并取消地方政府利用分區法阻礙加密挖礦活動的權力。該法案還禁止對使用加密貨幣作為支付手段征收任何額外的稅，并將包括穩定幣在內的加密貨幣以及NFT在內的“數字資產”歸類為“個人財產”。（Cointelegraph）[2023/4/13 14:01:46]

當然，你還可以把自己打包的固件刷到硬件錢包上，運行自己版本的固件，由于簽名不同，硬件錢包上會顯示非官方固件。除了固件以外，你要是有興趣的話，甚至可以自己買芯片，自己弄電路板，自己做出一個硬件錢包，也就是說，你甚至可以什么都自己搞定，完全不依賴硬件錢包項目方，這就是開源的意義之所在。

A股收盤：深證區塊鏈50指數上漲2.43%:金色財經消息，A股收盤，上證指數報3227.59點，收盤上漲1.01%，深證成指報11785.77點，收盤上漲1.58%，深證區塊鏈50指數報3018.97點，收盤上漲2.43%。區塊鏈板塊收盤上漲1.25%，數字貨幣板塊收盤上漲1.39%。[2023/1/16 11:14:33]

對于那些看不懂代碼的人也沒關系，因為這世上畢竟還是有會看代碼的人，他們會替你看的，不需要你自己看。我說完這句，一些人可能又要說了，“會看代碼的人也不一定肯去看啊”。放心吧，會有人去看的，這世上有一種關系叫“競爭對手”，Ledger不就天天盯著Trezor的代碼嗎？要是有代碼級別的漏洞，Ledger不得拿著大喇叭對著全世界喊啊...

主要由SBF贊助的Future Fund迄今已承諾超2.1億美元資助撥款:10月11日消息，據Future Fund官網信息顯示，截止9月1日，該基金會工作人員已承諾超1.6億美元贈款（Grants）和投資，以及由各領域受雇推薦人（regrantors）承諾的超5000萬美元贈款和投資。

據悉，Future Fund是FTX基金會的一個慈善團體項目，主要由FTX創始人兼首席執行官SBF贊助，向非營利組織和個人提供資助，并投資于有社會影響力的公司，包括但不限于人工智能（AI）、生物安全、經濟增長、空間治理以及有效的利他主義研究等10個領域。[2022/10/11 10:30:46]

好了，說到這里，你應該能明白了，我為什么會說“開源就是為了自證清白”，而上面說的那些內容，閉源的連聊一下的資格都沒有。

現在我們繼續進一步討論“自證清白”，針對于我們的上一篇文章，又有一些人跳出來說“安全芯片也可以做到部分開源，那不是也就能自證清白了嗎？”

關于這一點，我的回答很簡單，“說那么多廢話干什么？那你倒是開啊！”。自己不開源，然后整天鼓吹“安全芯片以外的部分都開源之后就能自證清白”之類的干嘛呢？

所以，你倒是開源啊！

這里我可以給大家說說Ledger是怎么做的，Ledger的做法是用了雙芯片，主芯片里是錢包功能，安全芯片只干密碼學的活兒，然后主芯片里的固件是開源的，通過這種方式一定程度上做到了“自證清白”。也就是說，如果你有興趣，也可以自己做一個，用相同的主芯片和相同的安全芯片，然后呢，用Ledger開源出來的主芯片代碼，也能基本上做出個自己版本的硬件錢包。也就是說，使用這類方案，你至少可以做到不用完全信任硬件錢包廠商這個第三方，當然還得信任一個安全芯片廠商，由于的安全芯片可能要銷售到很多行業，幣圈只是其中的一部分而已，因此第三方信任的問題并沒有想象中那么嚴重罷了。

說到這里，大家就明白了吧，一個硬件錢包廠商如果做不到100%開源，起碼也應該要往“自證清白”這四個字上努力，做到基本上能自證清白。如果不能自證清白，不能解決需要信任第三方的問題，那把幣存在你的硬件錢包里和把幣存在交易所里，有啥區別？反正信誰不是信呢？

所以，如果你真的想跟我們爭論“開源還是安全芯片”這個話題，至少，請麻煩你先做到Ledger程度的開源，否則真沒啥好聊的，回答你的只有一句“你倒是開源啊！”

說完自證清白之后，我們再來聊聊“安全”。開源是硬件錢包的前提，那安全就是硬件錢包的重中之重。在這一點上，Bitcoin.org上的各類冷錢包做出過非常多的貢獻，像Trezor貢獻了首個完善的硬件錢包方案，比太發明了二維碼冷錢包和極隨機這一TRNG真隨機數解決方案，Ledger則是創新的設計了雙芯片架構，所有的這些貢獻都在努力幫助用戶更安全的保護資產。

在我們設計BITHD的過程中，也充分學習和借鑒了這些優秀的方案，為了能讓用戶在確保安全的情況下輕松使用硬件冷錢包，我們做了非常多有意義的優化，開發了非常多有價值的功能。

Trezor的方案從13年到現在已經有了近七年的時間，Bithd從誕生至今也有了三年多的安全史，在這些年里，這套架構到今天一直都沒有出現過任何一次的安全事故，幫助無數用戶保管了天量的數字貨幣資產，這才是真正的“安全”，而且，這么多年的安全史還都是在完全開源的情況下做到的，這才是真正意義上的無需信任的安全。

最后，欣聞業內某老牌兄弟企業也將開發一款新的硬件錢包，該錢包也將基于Trezor的架構二次開發，這就是開源除了“自證清白”以外的第二個意義了，這也是為什么Bithd官網上會專門感謝Trezor和幣定行的原因。正是因為Trezor和幣定行們的開源，我們才能更快更好的開發出更安全、更好體驗、更多功能的Bithd硬件錢包，到今天，大家可以看看Bithd上原生支持了多少個幣種和Token的多重簽名功能，如果沒有開源，我們是很難做到這些的。

再次感謝TREZOR、幣定行以及整個開源社區。

開源會讓生態更繁榮、讓產品和服務更開放。

讓開源來的更猛烈些吧！

Tags：ZOREDGEGERDGEZoraNerv LedgerRangers ProtocolBRIDGE

MEXC