热钱包、硬钱包都不安全?热钱包冷钱包系统开发
10月9日，密码学专家韩永飞参观了由连锁世界主办的在线脱口秀《百家媒体连锁》。他表示，通常被认为安全的硬钱包并不安全，这一言论引发了公众对数字资产安全的担忧。他们的密码资产真的不安全吗?
“如果一个单芯片硬钱包不抵抗DPA攻击、emi攻击或电磁攻击，那么它可能更容易被破译。”
所谓错误攻击，就是利用用户的常识错误，窃取用户的资产。例如，通过闯入一个人的计算机并窃取存储在计算机中的私钥，黑客可以悄悄地转移一个人的加密资产。
据了解，此类事件已经发生过N次，很大程度上是由于个人信息的泄露，而个人信息正是黑客攻击的目标，密钥存储方式也不安全。
黑客窃取硬币的一种旁路攻击
这种攻击的算法与计算复杂度无关。通过取电流、电压、电磁波，然后一到两秒即可解码，属于旁路攻击。
前面提到的硬钱包攻击就是这样一种攻击。如果芯片不抗DPA、emi或emp，则带有单独芯片的单独硬钱包可能更容易识别。
据业内人士透露，政府高层曾设计过一款带有特殊保护套的笔记本电脑，以防止此类硬件攻击泄露机密，从而防止电压、电流、电磁波等。阅读信息。事实上，它也从侧面证实了攻击的可行性。
然而，韩认为，这种方法只能在一定条件下获得电磁波或芯片中的电流或电压信号，这对于普通个人电脑，尤其是手机来说是很难做到的。也有反dpa和反电磁攻击技术，使硬钱包相对安全。
黑客交流
在互联网上可以找到许多关于交换攻击的例子。从Mt.Gox到Bitfinex、Coincheck、Bithumb、Bancor、Binance等交易所，丢失的硬币数量各不相同，但绝对没有办法防止。
1COrating.com昨日发布的一份详细报告显示，许多交易所普遍存在安全漏洞，包括一些被认为是顶级平台的交易所。在每天交易额超过100万美元的100家交易所中:
41%的交易所允许密码少于8个符号;
37%的交易所只允许数字或字母数字密码;
5%的交易所允许在没有电子邮件认证的情况下创建帐户;3%的交易所没有2FA;
只有46%的交易所符合这四个标准;
只有4%的交易所在安全方面有最佳实践;
只有2%的交易所使用注册表锁;
只有10%的交易所使用DNSSEC来防止DNS缓存中毒。
调查显示，没有哪种沟通方式是完美的，但以下是最重要的建议。
被盗时交流,汉族Yongfei配方是非常有趣的,他认为,交流客户的钱去拯救他的钱包,和安全的货币本身没有太大关系,因为虽然也是货币兑换的钱包钱包,但是钱包的环境和用户终端的环境是不同的。第一个人可以操作，第二个黑客就会增加攻击，因为杀死一个钱包，可以得到很多比特币。问题不在于比特币本身，而在于交易所，而不在于密码学本身，而在于加密环境——运行交易所的算法——这才是问题所在。
黑客热钱包
每个进入硬币圈的人都要先注意钱包的安全，所以钱包和每个人都是息息相关的。据韩表示，目前，所有的数字钱包都不使用相同的加密算法，所以密钥也不一样。但要破解它，你需要大量的计算能力。
在其中一项测试中，研究小组使用世界各地大学校园里的业余时间机器，在一年多的时间里破译了RSA的700多个数字。目前，量子计算机还没有真正出现。以椭圆曲线密码学为例，以目前的强度破译椭圆曲线密码学可能需要数年的时间，这是一项全球性的工作。
因此,基于计算和复杂性要求的热钱包开裂,公众不必担心太多,只需要保持他们的密钥,通常更加关注网络上的安全,交易后将资产转移到个人的钱包,问题不大。然而，钱包里有更多值钱硬币的个人用户应该小心。和普通钱包一样，一个钱包里的钱太多也有风险。
在个人资产安全方面，韩永飞最后指出，黑客还注重投入产出比，如果投资1000万，收入10万，肯定没人愿意做。就我个人而言，我认为这一点非常关键。普通玩家自己投资不多，很难吸引黑客的眼球。如果他们在日常操作中小心谨慎，攻击就不会发生在他们身上。