加密貨幣:Rivetz移動設備安全總監魏卡爾：區塊鏈手機的安全需要兩個“根”_VER

上周，智能手機界很忙，小米、三星、華為紛紛推新機，在智能手機審美疲勞的當下，廠商們你追我趕的創新。

不得不承認，當下手機行業是整個世界范圍內競爭最激烈，同時也是成長速度最快的行業之一。在手機行業中，誰能夠率先把握住熱點、賣點，再加以利用，那么產品脫穎而出的幾率就會大得多。

當下被部分廠商盯上的熱點，就是“區塊鏈”。如聯想S5、糖果手機S11、長虹手機R8麒麟、HTC Exodus 1等，都曾打出過所謂的“區塊鏈手機”的標簽，并且都表示該手機具有加密貨幣錢包、手機挖礦等功能。

到底是智能手機蹭區塊鏈的熱點，還是真正需要區塊鏈，近日，金色財經采訪了Rivetz移動設備安全總監魏卡爾聊聊區塊鏈技術對手機安全的重要性。 

Cross River通過Chainalysis擴展加密服務:金色財經報道，美國金融技術提供商Cross River與區塊鏈數據平臺Chainalysis合作擴展其加密服務。Cross River已經利用了加密貨幣行業對銀行和支付服務的需求，簽署了交易所、NFT市場和錢包供應商，幫助他們快速擴展。現在，該公司正在將Chainalysis的技術納入其核心基礎設施，以促進其參與加密貨幣的客戶的風險管理。該交易涉及Chainalysis KYT實時交易監控系統；Chainalysis Reactor調查軟件；以及用于金融機構的Chainalysis Kryptos風險管理軟件。（finextra）[2022/3/24 14:14:43]

互聯網券商DriveWealth將提供加密貨幣交易服務:2月8日消息，DriveWealth 是成立于 2012 年的美國互聯網券商，曾獲軟銀投資，并于 2021 年獲得 4.5 億美元 D 輪融資，現估值 28.5 億美元。

DriveWealth 目前通過并購兩家子公司進入加密貨幣行業，旨在獲得向其 C 端用戶提供加密交易服務的許可。DriveWealth CEO Bob Cortright 稱其推出加密交易服務的初衷為降低加密貨幣交易的點差成本，并為平臺用戶提供多元化服務。[2022/2/8 9:37:47]

Rivetz移動設備安全總監魏卡爾 Karl J. Weaver

薛定諤狀態下的安全

第九城市與俄羅斯礦企BitRiver簽署數字貨幣礦機托管協議:7月12日，美股上市企業第九城市今日宣布，已經透過旗下子公司 NBTC Ltd. 和俄羅斯礦場企業 BitRiver 簽定礦機托管協議。根據協議，BitRiver 將預留15兆瓦的礦機部署容量給九城作為礦機托管使用。九城將在該礦場部署包括比特幣在內的數字貨幣礦機，托管期限為2年，托管期結束后若雙方無異議，合作將延長1年。

九城表示，將持續積極在全球不同地區洽談電價低廉及使用可持續能源的的礦場，以自建和托管兩種模式同時加快布局，為部署九城和其他合作伙伴大規模的數字貨幣礦機做好準備。[2021/7/12 0:45:34]

所謂“安全”似乎永遠是一個薛定諤的狀態。畢竟一個系統被攻破之前，你永遠不知道它是否安全。

新加坡區塊鏈初創公司Zenprivex（ZPX）完成種子輪融資:新加坡區塊鏈初創公司Zenprivex（ZPX）宣布完成了一筆130萬美元的種子輪融資，領投方為SeedPlus。Zenprivex公司扮演了區塊資產構建者和投資者的角色，他們表示計劃利用這筆最新融資構建區塊鏈、推出新產品、并招募關鍵高管人員。該公司計劃推出一個去中心化數字貨幣交易所ZenRelay。[2018/4/6]

今天，我們以無窮無盡的方式使用著移動設備，日常生活、資金管理、身份認證、工作……都在手機上運行。我們的移動設備為犯罪分子開辟了更多的攻擊面，個人隱私、資金和密碼的泄露，甚至公司數據成為了安全的主題。資產越有價值，攻擊者就越容易闖入。令人擔憂的是，這種情況在安卓系統的設備中尤為突出。

魏卡爾舉例解釋，當你到安卓操作系統的應用商店下載一個數字貨幣錢包，那么這個數字貨幣錢包的下載會存儲在開放的操作系統中，這就沒有安全可言。同樣的，加密貨幣存儲在開放操作系統里，如果黑客破解你的手機，就一定會盜走你的數字貨幣。

“這是我們了解到的一個大問題，在所有的安卓操作系統手機中，這是一個潛藏的巨大隱患。”魏卡爾表示，我們希望所有的手機制造商都能了解這個問題。

還是需要安全，嵌入式的安全 

擺在這些手機制造商面前有兩條路：一是尋求專注移動設備安全類的合作伙伴，比如Rivetz；一是探索研發自己的數字貨幣錢包應用，目前中國臺灣的宏達（HTC）、韓國的三星集團在這方面已小有成就。

三星似乎很清楚安全存儲加密貨幣和區塊鏈加密密鑰的重要性。2018年早些時候，三星就聲稱其智能手機存儲加密貨幣的安全性非常高。“不過，就中國的情況來看，vivo、OPPO、TCL等等這些公司并不知道區塊鏈手機到底是什么。”魏卡爾分析。

“在中國，手機制造商們還在猶豫，不知道應用點在哪里。”魏卡爾說到，“其實答案非常簡單，市面上已有300多款加密貨幣錢包。”

越來越多的用戶們開始關注并使用數字貨幣，手機制造商們不應忽視而是更加重視起來，這是一個黃金機會。作為廠商，你沒有讓區塊鏈手機更安全的策略，就意味著你不能留住你的用戶。

在美國，有消費者下載了數字貨幣錢包，結果比特幣被盜走，事實是軟件開發商、電信運營商、手機制造商都有責任，但是在中國，魏卡爾表示，很多手機制造商根本不了解他們的用戶，缺少KYC規則，電信運營商也一樣。

“所以，不管是數字貨幣錢包，或普通的手機錢包，還是需要安全——嵌入式的安全。”魏卡爾說。

兩個“根”，給手機雙重保障

存在如此多的利害關系，用戶自然想要在保護和管理數字資產時我想要一個具有故障保護功能的安全系統，而不再需要單點故障。 

魏卡爾所在的公司Rivetz通過與與西班牙電信Telefónica合作，研發出了基于區塊鏈的移動網絡安全創新技術“Dual Roots of Trust”（雙可信根源），為這一難題提供了解決方案。

這兩個根源已經存在于大多數移動設備中：運營商SIM卡和可信執行環境（TEE）。TEE是一種安全的硬件芯片組，內置于數百萬Android設備中。用戶的私鑰以密碼方式分布在兩個根之間，從而實現兩點移動安全性。如果一個root失敗，攻擊者還必須打破另一個root才能訪問私鑰。 

兩個根源SIM和TEE由分開的實體控制：電信運營商和手機制造商。SIM卡一直由電信運營商開發，以保護移動用戶的信息。TEE是移動設備硬件中的保險庫，它與操作系統隔離，因此可以執行與操作系統分開的代碼。使用TEE可以保護用戶的數據免受惡意軟件和其他軟件的影響。

“Dual Roots of Trust為用戶和企業提供獨立的控制面板。”魏卡爾介紹。

也就是說，如果您的手機丟失或被盜，您只需致電您的運營商并要求他們禁止訪問某些應用或整個設備。如果您以后能夠找到您的手機，您的運營商可以輕松地重新啟動它。同樣，如果員工離開公司，公司可以撤銷對所有公司應用程序的訪問權限，保護敏感的公司信息。

“我們今天面臨的最關鍵問題之一是在安全性和可用性之間找到平衡。” 魏卡爾說，“我的工作很難，要與所有的運營商配合，所有的手機制造商配合。不過，我也很自豪能為分布式移動安全提供無縫的內置解決方案。”

Tags：區塊鏈數字貨幣加密貨幣VERyac幣是區塊鏈嗎數字貨幣交易app哪個好一點加密貨幣是不是騙局DigiMetaverse

Pol幣