Re: [閒聊] 熱錢包比交易所更安全的原因?

作者: yyhsiu (hsiu)   2022-01-18 06:09:52
所以安全,我想大家主要討論的是 被惡意盜用 還有 私鑰的遺失
而除了不使用,基本沒有什麼方法可以100%的完全規避這些風險,也所以才有東西可以討
論。
關於 自有錢包 和 託管 兩個選項,這邊展開推文提供一些想法。
: → DarkerDuck: 這個討論的變因可以說是無限多,難以比較
的確,安全除以難以量化且動態,也有無數的盲點
以自有錢包的例子,首先有沒有看過代碼,有沒有從正確的地方取得,正確的使用沒被釣
魚等等都是風險
更別說,每個人的身心狀況還有跟身邊人的互動狀態都不一樣也都是動態的
至於托管,很多人覺得幣安不會倒,先不說傳統公司再大再跨國都有各種倒的方法,
公司會不會被駭,內部人事有沒有可能動手腳等等的,也都是潛在的風險。
有些人可能沒注意到,在現實中,不只交易所機器還有交易所的員工是被駭客鎖定的對象
像是內部使用的第三方工具,Slack 等等的,都是被用了間接攻擊的對象
另外人會丟 key,公司也有可能各種原因丟失私鑰。
公司的防守花的心力之多和遭到的攻擊之強,其實都遠在大部份人想像之上,有沒有更安
全真的非常不好說。
: → MoonCode: 你,建議自己去理解背後的運作原理,然後選擇自己相信 01/15 19:07
: → MoonCode: 的。 01/15 19:07
密碼學貨幣提供了選擇,而且選擇並非只有兩種和兩種的組合
並不是有了去中心的方式,所有人都應該去用去中心的儲存方式,但密碼學貨幣提供了選
項!
在數位資產的世界,過去只有「託管」的選項,現在我們多了更多的選項,並非一個比另
一個更加安全或正確。
除了自有錢包和託管,事實上也有像是「部份託管」選項
例如使用 secret sharing 的技術,完全有可能把私鑰分成 3 份,2份放到不管的伺服器
或服務,自己保有1份
然後任2份都能重組回私鑰,這件事 Trezor 已經能做到了。
而 "2 out of 3" 中的 2 和 3 可以代換成任何數字自由發揮
更甚者,使用 threshold signature 和 Multi-party Computation 的技術
也能進一部強化 secret sharing 的安全性。(簡單來說就是在不重組回私鑰的情況下也
能進行數位簽章,原始私鑰不需要有任一瞬間再存在)
我很同意「去理解背後的運作原理,然後選擇自己相信。」在幣圈顯得格外重要!
作者: map123 (御)   2022-01-18 07:08:00
結果昨天crypto.com被駭!停止一切存提XD。目前倒是已回復
作者: visualcookie   2022-01-18 10:53:00
推特上還是一堆人說帳號登入不進去甚至無法提款
作者: adamcha (生於安樂 死於憂患)   2022-01-18 13:31:00
有時反而愈大的組織 漏洞愈多 因為人因工程的關係
作者: greg7575 (顧家)   2022-01-18 13:44:00
crypto 被幹走的以太進混幣,沒救了
作者: wtl (比特)   2022-01-18 15:50:00
交易所是看承受能力 漏洞一定都會有 就連台積電這種等級的公司 也發生過被病毒攻擊 損失50幾億 重點是這些損失不會讓台積電倒閉 像綠葉usdt就他印的 被駭印usdt就好了 要倒很難

Links booklink

Contact Us: admin [ a t ] ucptt.com