【链得得独家】专访北京链安COO王延巍:数字钱包安全的核心是隔离

2204 天前
1094

比特币面世十年的日子即将来临。在这十年里,随着以太坊、EOS等新型区块链网络的面世,区块链行业也进入了全新的发展时代。

根据CoinMaketCap的统计,截至2018年12月10日,全球共有2068种加密数字货币,总市值达到了1170亿美元,在2017年底全球加密数字货币总市值更是达到了6000亿美元的峰值。价格的增长带动了虚拟货币交易需求的旺盛,加密数字货币的需求量呈井喷式爆发。但在繁荣的背后也隐藏着巨大的危机,以金钱损失为核心,涉及区块链加密数字货币的安全事件也不断涌现出来,其中因钱包被盗而导致的失窃事件更是屡见不鲜。对于使用者来说,面临的风险主要是保管风险。所谓保管风险是指数字钱包私钥泄露而引起的被盗案件,还包括因私钥管理不当而导致的数字钱包丢失问题。

于是,市场上也出现了一批针对数字钱包进行安全服务的安全服务厂商,其中包括360、北京链安、慢雾等。

链得得App对北京链安COO王延巍、北京链安安全专家hardman进行了专访。北京链安成立于2018年5月,提供包括但不限于交易所、钱包、主链节点和矿池的安全服务,旨在为区块链生态提供全面的安全能力,并于今年9月获得了JRR Crypto的数百万元种子轮投资。

王延巍认为,加密钱包目前还处于刚起步的阶段,市场还在探索产品形态,同时,与一般用户对传统电子支付、数字钱包的理解,很多人还一时难以适应加密钱包的使用。比如长长的地址就让很多人很难理解,这比账号难记多了,助记词更是让很多人感到匪夷所思。而启动钱包前还要答题更是让初学者无法理解,相信不少朋友初次接触加密钱包,都有在百度上找问题答案的经历。但是,也正是这些使用上的不便,给加密钱包带来了很多机会,谁能在这个环节做好一步可能就是机会。

作为当前用户数字资产的重要入口,我认为区块链技术和商业未来发展过程中,钱包完全可以成为重要的基础设施。入口即流量,有了这个前提,在钱包上可以展开很多机会。而技术上,钱包如何让用户使用更方便,更安全很重要。任何技术领域的基础设施,安全都是第一要务,因为安全才能让这个基础稳定的提供让用户放心的服务,承载于它上面的其它服务也才能正常运转。

王延巍告诉链得得App,对于钱包除了产品功能之外,一些基础能力保障,尤其是安全保障很重要,而相对于其他成熟行业,目前钱包领域的安全还有很大提升空间。

据研究机构statista的统计,得益于数字资产的热门,2018年第三季度全球数字资产钱包用户数量约为2888万,较去年同期增长了59%。面对迅猛的市场增长速度,大量的钱包服务提供商也出现在市场上。但缺乏安全经验和行业规范,让市场上的钱包质量显得良莠不齐。

除了常规App具备的通用安全能力以外,钱包更注重环境的隔离能力。这就好比现实世界的钱包,里面放了钱和卡,这个钱包肯定不能随便被其他人打开甚至翻看。这种隔离能力,首先要求钱包必须具备环境的检查能力,以及自我保护能力。

以移动端钱包为例,王延巍认为,移动化是钱包发展的必然趋势。将钱包秘钥与指纹信息类比,在第三方移动支付服务中,苹果支付的安全性比较高,因为苹果在手机中使用了专用的芯片,来存储指纹的安全数据,避免被外部软件或者黑客获取。部分安卓手机,如华为也拥有类似的加密技术,能够妥善保管指纹数据。

类似的,私钥在未来也可能会被保存在智能手机的加密芯片当中。在TrustZone的硬件架构中,整个系统都是为了保护安全区中的数据,防范设备可能遭受到的多种特定威胁。因此,安全区与普通区从硬件到软件都是被分割的,普通区第三方程序无法访问安全区中的敏感数据。

体现于手机上的就是,TrustZone会把智能手机的使用模式分为两种,其一是普通使用,其二是安全使用(涉及敏感数据)。例如机主在日常游戏、打字时,手机停留在普通模式;而当机主需要支付、输入密码或者指纹时,手机就会自动切换到安全模式,保护数据不被其它程序访问。

安全专家hardman 认为,虽然技术已经相对成熟,但在更大的移动互联网场景下,区块链技术还是一个小分支,用户数量较少,还不足以让手机厂商对其提供专门的支持,所以还需要给区块链技术更多的发展时间。