蚂蚁链

蚂蚁链,链天下

区块链学习篇之—加密货币账号安全

区块链学习篇之—加密货币账号安全

一、前言:
比特币的出现使大家改变了对传统资产的认知,数字资产逐渐深入人心。掌握一串比特币公私钥对就代表拥有了自己的数字资产,如以下格式:
公钥:1BxNurR5xuBeaXo7kAWUDDu95QGpFGgo9a
私钥:KyWQgws3QHQfv7q9YQtYTRWVV7nBNtAkxUYk4aMn7FCBw7shdZX3
互相转账从此可以无国界,也不必经由繁琐的银行体系。但是公私钥账号体系存在的一个问题就是记忆不方便。
以太坊引入了账号的概念,转账可以通过长串的以太坊地址也可以通过与以太坊地址绑定的eth后缀结尾的以太坊账号名转账。
EOS有一套完善的短账号系统,只要你注册下antchain.com这个EOS网络上的短账号,那么从此大家就可以直接向antchain.com转账。控制这个antchain.com账号的依然是公私钥,只不过绑定这个账号的公私钥可以有不同的权限,antchain.com这个短账号名有三个权限,分别是owner、active、voter。这三个权限分别代表最高权限、基本操作权限、投票权限,权限大小依次降低。
https://eosflare.io/account/antchain.com

二、账号安全:
从比特币、以太坊再到现在的EOS,通通避免不了的一个话题就是账号的安全问题,时至今日,由于操作不当或者第三方应用泄漏私钥的事件屡有发生。从我这个混迹币圈和链圈已久的老韭菜的角度来看的话,任何联网状态下的一次私钥的导入都代表一次私钥被盗风险的增加。这里分享一下我的经验,希望能使无意中看到我文章的你减少一次风险的发生。

比特币
方案一:
1.一台永不联网的纯净系统的电脑,拷贝安装比特币客户端
2.本地生成公私钥
3.加密钱包
4.转账时通过命令行进行交易组装并签名
5.将签完名的交易hash拷贝出来,通过另外一台联网的电脑进行交易广播
优点:安全级别最高,抗审查与追踪,隔离性高
缺点:私钥丢失无法找回
建议级别:四星
难度系数:五星
方案二:
1.自己下载一个比特币客户端;
2.本地生成一对公私钥;
3.在固态硬盘中同步一份全节点数据;
4.将比特币钱包加密,每次转账只通过自己的全节点客户端进行;
5.将比特币客户端中自己的公私钥导出,保存在一个加密的离线密码管理工具中。
优点:安全级别极高,抗审查与追踪
缺点:初次数据同步时间长,需定期同步数据,私钥丢失无法找回
建议级别:五星
难度系数:四星
方案三:
通过spv钱包进行转账。
优点:安全级别相对高,数据量小,抗审查与追踪
缺点:不能完全验证交易有效性,私钥丢失无法找回
建议级别:三星
难度系数:三星
方案四:
通过交易网站或者钱包商等第三方中心化方式。
优点:安全级别相对高,不需要数据同步
缺点:第三方跑路则币无法追回,无法自己掌握私钥
建议级别:二星
难度系数:二星

以太坊
方案一:
可以跟比特币三种方案做法一样,进行相关操作。
方案二:
通过中心化网站下离线钱包进行操作。比如https://www.myetherwallet.com/
优点:安全级别相对高,不需要数据同步
缺点:普通用户无法辨别网站是否不窃取数据
建议级别:三星
难度系数:三星
方案三:
通过一些开源软件本地离线生成以太坊公私钥,导入离线钱包metamask中,每次转账等操作通过metamask进行授权。
https://metamask.io/
优点:安全级别相对高,不需要数据同步
缺点:普通用户无法辨别网站是否不窃取数据
补充:截止发文为止,metamask还是可信度极高的
建议级别:四星
难度系数:三星

EOS
到目前为止EOS的生态发展比前两者庞大很多。目前为止EOS的公私钥保存可以完全按照前面提到的方式,EOS生态中类似于metamask的一个离线钱包是scatter,本地导入私钥,然后通过scatter保障用户的各种dapp授权。
强烈建议现阶段使用离线密码保存工具保存自己的公私钥,然后将私钥导入本地scatter,通过scatter授权各种dapp合约的授权。因为生态足够庞大,所以调用合约都可以很方便的使用scatter。
https://get-scatter.com/

三、总结:
为了你的数字货币资产的安全:
请务必保证你的电脑的安全
请务必将钱包进行加密
请务必保存好你的私钥
请务必将私钥多备份至安全的不同地方

四、打赏地址:
EOS账号:antchain.com

Go Back

评论


站长信息

站长 : 小e
Email : antchain@163.com
 

检索

文章类型

文章分类