问个问题,在币圈的你,你的币在哪里?
在交易所里?在自己的钱包里?在中心化钱包里?在某样理财钱包里?在DeFi里借贷?在挖矿?还是在哪呢。
昨天出的事情让很多人瞬间开始学习“私钥”、“多签”等相关知识,因为他们不知道,为什么他们的币提不了了,什么时候能提呢?
并且看到了这么一个截图,看来很多人对他们放币的冷钱包,还是知之甚少呀:
所以还是回到我们的主题上来,除了币在自己掌握私钥的钱包里的朋友,其他的朋友们,你们真的知道你们的币在哪里吗?
接下来我们好好聊聊这事儿,分不同情况聊聊。
Edge钱包披露一安全漏洞,约2000个私钥存在风险:金色财经报道,Edge钱包表示在其应用中发现了一个安全漏洞,此漏洞通过将私钥发送到Edge基础设施而泄露了大约2000个私钥,这相当于在Edge平台上创建的大约总密钥的0.01%。Edge正在继续调查,包括深度设备取证,以确定恶意软件是否可以访问磁盘上未加密的私钥。
Edge表示,一旦用户执行以下两个操作就会泄露私钥,在底部导航栏的“买入”或“卖出”选项卡中输入以下可用选项之一:Bity、Wyre、Bitrefill、Ionia、Xanpool、LibertyX、Bitaccess、Bits of Gold、Banxa;使用Edge中的“上传日志”功能,将日志发送到Edge服务器。如果上传是在进入其中一个买/卖选项之后完成的,日志将包含私钥。[2023/2/24 12:26:35]
一、币在交易所里
Harmony创始人:Horizon被攻击因私钥泄露导致,已转移至更严格的多签:6月26日消息,Harmony创始人stephen tse更新“Harmony与ETH间跨链桥Horizon遭到攻击”事件表示,Horizon平台上没有发现任何漏洞的证据,Harmony区块链共识层安全。团队发现了私钥被泄露的证据,导致Horizon被攻击。资金从跨链桥的以太坊一侧被盗。攻击者成功访问和解密其中一些密钥,其中一些用于签署未经授权的交易。被盗资产包括BUSD、USDC、ETH和WBTC。自事件发生以来,Harmony已将Horizon桥的以太坊一侧迁移到4/5多重签名(需要5个中的4个)。Harmony将继续采取措施进一步加强运营和基础设施安全。
此前报道,Polygon安全研究员发推表示,黑客或通过入侵Horizon bridge热钱包服务器完成多签程序。[2022/6/26 1:32:13]
这应该是目前最为主流的情况了,我个人除了冷钱包之外,也有许多币在交易所里,可能是做一些投资,做一些理财,做一些套利对冲之类的,总之,交易所里完全没币也不可能。
动态 | Ripple前CTO:丢失私钥损失7002个BTC:据ethereumworldnews报道,Ripple的前CTO Stefan Thomas在AMA中表示,他是视频“什么是比特币?”以及《BitcoinJS》的作者。虽然他希望推动主流的采用BTC成为现实,但是BTC区块链固有的局限性让他感到厌倦。此外,其承认丢失了7002个比特币,这是他因为有关比特币的视频而收到的赏金,不过,他的私钥丢了,他说找回私钥的机会微乎其微。他说XRP使交易比BTC更容易。代币不是问题所在,它的支付协议才是问题所在。比特币存在的一些重大缺陷是交易延迟、能源使用和地理集中化,XRP通过InterLedger技术解决了这些问题。[2019/6/3]
那么我们放在交易所里的币,到底在哪里?
动态 | 三星证实Galaxy S10内置加密私钥安全存储功能:据coindesk报道,三星Galaxy S10智能手机今日正式亮相,并将包括一项专为加密私钥设计的专用安全存储功能。三星在新闻稿中证实,Galaxy S10集成了防御级别的“Samsung Knox”,以及由硬件支持的安全存储设备,其中包含用于区块链移动服务的私钥。三星目前还没有立即提供进一步的细节。[2019/2/21]
一般来讲,交易所的钱包分成热钱包和冷钱包,热钱包一般由“钱包组”管理,处理日常的提现,这里一般有个团队负责,大部分金额也不大,动用不到冷钱包,每天做个统计就完事儿。
最核心的还是在于冷钱包,也就是交易所帮用户保管加密资产的地方,类似于区块链世界的“银行地底下仓库的保险柜”,那么谁掌握这个保险柜的密码呢?
这个密码其实就是能给交易签名的私钥,一般我们说的“多签”就是多人持有“保险柜的密码”,得一块儿签名同意了,才能打开,光靠一个人是打不开的。
所以你的币可能并不在一个人手里,成熟的交易所,都是多签。多签有多种形式,可能是五个人持有私钥,其中3个人签名就可以提。大概是这样,人可能更多,可能更少,逻辑是这么个逻辑。这也是为什么之前bitmexCTO被捕,他们依然能够提现的原因。
所以放交易所里,你的币在谁手里?最核心还是在于大老板,其次是一些有权力的高管。大部分交易所都会分散开持有私钥的高管们,尽量在不同国家/地区,避免同时被不可抗力影响,导致交易所无法正常运营。
当然,除了避免外部风险之外,也得避免某个人想把交易所资产一股脑卷走的风险。
所以币放交易所里的朋友,最核心的是几个高管,你们得天天祈祷他们别出啥事儿。
二、在钱包里
钱包分成中心化钱包--就是“云端钱包”、“在线钱包”之类的,还有去中心化钱包--冷钱包、硬件钱包之类。
冷钱包自然不用多说,自己保管私钥。那么云端钱包呢?就是你注册个账号密码就可以用的那种钱包,私钥又在谁手上呢?
当然其实也显而易见了,就是钱包运营方手上。
一般优质的在线钱包能提供更加好的体验,不用一个币一个钱包,一个账户一网打尽:
而且转账需要的不是私钥签名,而是手机验证码、谷歌验证码、人脸识别等,也让更多朋友用起来更舒服,不用担心丢私钥。
但是有好处自然有坏处,坏处就是这些币事实上并不在你的“钱包”里,你看到的只是一个“凭证”而已,与交易所给你的无异。
你的币,依然是躺在钱包自己家的冷钱包里。
和交易所一样,如果你使用的是在线/云端钱包的话,那么你也得祈祷钱包运营方几个管冷钱包私钥的大佬们平平安安,顺顺利利吧。
三、在合约里
其实不管你参与了DeFi哪个环节,是借贷、稳定币还是挖矿还是机池还是等等等等之类的项目,你的币大概都在一个地方,叫“智能合约”。
你以为你的币已经“去中心化”了,但是殊不知,其实合约背后,也是私钥。
你的币在合约里,理论上合约开源没啥问题的话,转入转出都是OK的,但是智能合约这种东西,也是有私钥的,能从合约里取币的。
所谓“留后门”,就是这么个操作。
所以当你参与到去中心化世界里,把币交给合约的时候,不妨先看看是哪些地址在控制着合约背后的私钥。
总之,我们可以相信自己,我们可以相信代码,其他的,还是需要慎重的。
最后还是那句话,投资一定不要把钱都放在一个篮子里,不管是币圈也好,圈外也好,都是一样。
要你本金的投资,一直也在不断发生着。
祝大家好运。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。