[[389023]]

【51CTO.com快譯】比特幣的價格從2018年2萬美元的歷史高位跌至6000美元以下，很多人為此認為加密貨幣即將消亡。但如今，加密貨幣市場又迎來了一輪上漲高潮，比特幣價格徘徊在5萬美元以上，其他加密貨幣的價格也創(chuàng)下歷史新高。

隨著比特幣價格的上漲，市場上又涌現(xiàn)出一批新的愛好者，他們不希望錯過加密貨幣價值再度飆升的機會。不過，許多人在進入加密貨幣市場之后，卻不知道應對加密貨幣錢包的敏感性，有些人失去了他們的加密貨幣，成為黑客攻擊或決策錯誤的犧牲品。

在比特幣的發(fā)展早期，錢包在安全性和便利性之間存在明顯的權(quán)衡取舍。用戶必須在易于使用但不太安全的在線錢包與比較安全但不易使用的硬件錢包之間進行選擇。但是如今，比特幣硬件錢包的市場已經(jīng)成熟，用戶可以有多種選擇，同時加強了安全性、所有權(quán)和易用性。

如果你是比特幣領(lǐng)域的新手，以下是需要知道的關(guān)于硬件錢包如何工作以及為什么應該采用硬件錢包的知識。

比特幣如何運作?

加密貨幣的主要吸引力之一是因為它們是一種分散的貨幣。你擁有自己的比特幣，就像擁有錢包中的現(xiàn)金一樣。并且沒有像銀行或其他金融機構(gòu)這樣的中央機構(gòu)可以控制你的資金。

為了擺脫中央機構(gòu)的控制，加密貨幣使用區(qū)塊鏈記錄其交易。區(qū)塊鏈是一種賬本，可以同時在全球數(shù)千臺獨立運行計算機上存儲和更新。盡管其驗證機制在不同的加密貨幣和區(qū)塊鏈之間有所不同，但它們都使用加密技術(shù)來確保每筆交易都是合法的(因此稱為加密貨幣)，并且未被篡改。雖然在本文中以比特幣為例，但討論的許多概念也適用于其他加密貨幣。

當有人想要與你交易比特幣時，他們將使用你的比特幣地址，這是一個由字母、數(shù)字和字符組成的唯一字符串。每個批準的付款都會添加到區(qū)塊鏈中，并包含交易的發(fā)送方和接收方的地址。

那么你如何證明存儲在地址中的比特幣屬于自己?每個比特幣地址都與一對公共密鑰和私有密鑰相互關(guān)聯(lián)。公共/私有加密是一種古老的加密機制，在人們每天使用的許多應用程序中都在使用，其中包括HTTPS網(wǎng)站和受PGP保護的電子郵件。用公鑰加密的數(shù)據(jù)只能用私鑰解密。人們通常會對外發(fā)布其公共密鑰，以允許其他人加密并向他們發(fā)送機密信息。他們自己將保留私鑰，并使用它來解密使用其公鑰加密的數(shù)據(jù)。

反之亦然，用私鑰加密的數(shù)據(jù)只能用公鑰解密。這種機制用于“數(shù)字簽名”。為了證明你是某條信息的合法發(fā)送者，你添加了一條私鑰加密的信息。由于你的公鑰是已知的，因此任何人都可以通過嘗試用你的公鑰解密來驗證你的簽名。

以比特幣交易為例。在你可以從某個地址發(fā)送比特幣之前，必須證明自己擁有這些比特幣。為此，你需要使用發(fā)件人地址的私鑰對交易進行簽名。一旦驗證通過，維護比特幣區(qū)塊鏈的計算機將會批準，并注冊你的交易。

什么是比特幣錢包?

這是有關(guān)比特幣所有權(quán)的關(guān)鍵點：誰持有地址的私鑰，誰就擁有存儲在該地址的比特幣。這就是比特幣錢包發(fā)揮的作用。

比特幣錢包僅存儲地址以及一個或多個比特幣地址的公共密鑰和私有密鑰。

比特幣錢包基本上有四種類型：

• 在線錢包：在線比特幣錢包是將你的比特幣密鑰存儲在服務器上的網(wǎng)站或應用程序。
• 軟件錢包：軟件錢包是你在計算機或智能手機上安裝的應用程序。他們將你的比特幣密鑰存儲在本地設備或閃存驅(qū)動器上。
• 硬件錢包：硬件錢包將你的比特幣密鑰存儲在專門為比特幣交易設計的硬件上。
• 紙錢包：紙錢包是你的私鑰和公鑰的物理印刷版本。紙錢包通常還包含密鑰的二維碼，以使其易于使用。

你如何存儲私鑰將決定比特幣資金的安全性。每種類型的比特幣錢包都有其優(yōu)點和缺點。

不同比特幣錢包的利弊

在不同類型的比特幣錢包中，安全性和易用性之間通常需要權(quán)衡取舍。例如，在線錢包比其他類型的錢包更易于使用。只要能記住用戶名和密碼，就可以從任何設備上的瀏覽器訪問它們。它們具有許多良好的功能，例如快速購買、出售和交易加密貨幣。但是，它們將你的私鑰存儲在中央服務器上，這使它們有點像銀行機構(gòu)，掌握了你的比特幣的密鑰，并且在某種程度上，你正在放棄隱私和比特幣的所有權(quán)。同樣，如果你成為網(wǎng)絡釣魚攻擊的受害者，則攻擊者將能夠訪問你的錢包，并竊取你的比特幣，因為你的私鑰是在線存儲的。在線錢包公司通常在確保用戶帳戶安全方面做得很好，但有時會遭到數(shù)據(jù)泄露事件，黑客會竊取其用戶的所有私鑰和加密貨幣。

軟件錢包可以安裝在任何類型的設備上，你可以保留私鑰和隱私。如果你的密鑰沒有存儲在云中，黑客就無法欺騙你泄露用戶名和密碼(但仍然可以欺騙你向其比特幣地址付款)。而折衷方案是你沒有在線錢包的靈活性，可以在安裝了錢包應用程序的特定設備上采用資金。軟件錢包的安全性也很復雜。如果你的設備被竊取文件的惡意軟件所入侵，則攻擊者可能會竊取你的私鑰。而且，如果你的設備被破壞或丟失，你將失去自己的比特幣。

硬件錢包具有關(guān)聯(lián)的Web、移動或桌面應用程序，使你可以監(jiān)控比特幣地址并消費比特幣。私鑰存儲在硬件錢包中，并且永遠不會離開設備。當你想確認付款時，交易會在硬件錢包中簽名，并將簽名發(fā)送到應用程序。硬件錢包比其他方法更安全，因為它們很難被黑客入侵。但是它們沒有在線錢包那樣的靈活性，因為開展每次交易，你都需要隨身攜帶設備。他們還要求用戶進行少量的前期投資才能購買該設備。就像軟件錢包一樣，如果你丟失了設備，忘記了PIN碼或忘記恢復種子，那么你的比特幣就會丟失。

而紙錢包是完全的脫機，這使其成為數(shù)字安全性最高的錢包類型。但是紙錢包很難用，在花費比特幣之前，你需要將私鑰導入軟件或在線錢包。而且，如果你的紙錢包被燒毀或銷毀，那么你的比特幣將會不復存在。

為什么更喜歡硬件錢包

在選擇比特幣錢包時，并沒有一種完美的解決方案。因為無論選擇哪種錢包，如果你不了解比特幣安全性的基本知識的話，仍然可能成為惡意行為者的目標。

人們喜歡采用硬件錢包，因為它們可以將無法控制的風險降到最低，例如加密貨幣交易所發(fā)生的重大數(shù)據(jù)泄露事件，或者受到利用移動和桌面操作系統(tǒng)中的零日漏洞的惡意軟件攻擊。需要明確的是，硬件錢包并非絕對安全。例如，在最近的一次安全事件中，黑客入侵了硬件錢包制造商Ledger公司的服務器，并可能推出了針對Ledger錢包的惡意固件更新。但是，這些類型的供應鏈攻擊比網(wǎng)絡釣魚詐騙要難得多。

而在過去幾年中，這種情況發(fā)生了很大變化，硬件錢包變得更加易于使用，為你提供了安全性和便利性的完美結(jié)合。

在評估硬件錢包時，驗證了以下幾件事：

• 企業(yè)歷史：人們更喜歡將比特幣投資于一家具有多年歷史的公司的錢包。
• 安全性：沒有一家公司是完美的。但是對于用戶來說，在提供安全產(chǎn)品有著多年歷史并具有可靠的漏洞響應流程的公司更加可靠。
• 錢包集成和支持：支持該設備的平臺有多少，錢包支持多少種硬幣?
• 界面和易用性：使用錢包的用戶界面有多容易?更新固件有多容易?重置和恢復過程是痛苦的還是容易的?

Trezor ModelT

盡管有很多不錯的選擇，但可能讓人最喜歡的是Trezor。

Model T制造商Satoshi Labs自從2013年成立以來一直在交付安全產(chǎn)品，第一款是Trezor Model One，該公司最近推出Model T。該公司不會突然消失或無法應對其錢包中可能存在的安全漏洞。

Model T是一個小型加密貨幣錢包，可通過USB線纜連接到計算機或移動設備。它具有一個很小的觸摸屏顯示屏，可以使用該顯示屏輸入PIN碼來確認或拒絕交易以及重置設備。采用顯示屏是Model T的主要特點之一。大多數(shù)硬件錢包沒有豐富的用戶界面，并且需要在錢包和計算機上進行交互。然而，Model T將整個體驗帶到了硬件錢包中，這使其不易發(fā)生安全事故。觸摸屏有時會變得有點難以使用，尤其是當要進入固件更新模式時。但是在大多數(shù)情況下，它是堅固且易于使用的。

Model T的主要優(yōu)點之一是它在其他錢包中的支持。Satoshi Labs擁有自己專用的Web和桌面應用程序來管理加密貨幣產(chǎn)品組合。但是許多在線錢包都支持Trezor錢包(Model One和Model T)。例如，My Ether Wallet(MEW)和MyCrypto這兩個流行的在線門戶網(wǎng)站，使用戶能夠為其以太坊和ERC20代幣創(chuàng)建錢包，它們都支持Trezor錢包。一些軟件錢包(例如Electrum和Exodus)也支持Trezor。而可靠的集成支持使Trezor錢包輕松成為現(xiàn)有加密貨幣解決方案的一部分。

Trezor公司還帶有自己的專用在線錢包應用程序Trezor Wallet，它支持多種加密貨幣。最近，該公司添加了Trezor Suite，這是一個Web和桌面應用程序，可以非常輕松地管理加密貨幣資產(chǎn)和Trezor硬件。該套件支持幾種不同的加密貨幣，并提供一站式服務，以更新Trezor的固件，恢復密鑰并更改PIN碼。 Trezor Suite的優(yōu)點之一是即使你未連接Trezor時也可以監(jiān)視你的帳戶。你只需要在需要付款時連接硬件錢包即可。

Trezor Model T并不是唯一出色的比特幣硬件錢包。帳本也是可靠的錢包(最近發(fā)生的安全事件除外)。Ellipal也有一個有趣的工作模型，但是發(fā)現(xiàn)Trezor Model T在安全性、便利性和支持之間取得了適當?shù)钠胶狻?/p>

結(jié)束語

無論選擇哪種硬件錢包，你都應牢記以下幾點：

• 保證恢復種子的安全：每個錢包都有一個恢復種子，如果你擦除設備或丟失設備并采用新設備，則可使用該恢復種子來恢復密鑰。你應該將此恢復種子的安全副本安全地保存在某個地方，最好不要保存在你的云平臺或磁盤驅(qū)動器中。
• 在確認交易之前務必檢查地址：即使惡意行為者無法遠程入侵比特幣交易的硬件錢包，他們?nèi)匀豢梢允褂闷渌椒_取你的比特幣。例如，某些加密貨幣惡意軟件會修改你復制到剪貼板中的比特幣地址。因此，當你認為要將朋友的比特幣地址復制到錢包中時，最終可能得到的是黑客的一個未知地址。首先，你需要確保地址的來源是合法的。另外，在確認任何交易之前，務必仔細檢查該地址。你無需檢查地址中的每個字符，只需將你從中獲得地址的網(wǎng)站(電子商務網(wǎng)站和電子郵件等)、軟件錢包和硬件錢包顯示中的前四個字母和最后一個字母進行比較就足夠了。

幸運的是，硬件錢包的技術(shù)日趨成熟，而擁有便捷的用戶體驗不再以犧牲安全性為代價。

原文標題：Why you should consider a hardware wallet if you’re new to bitcoin，作者：Ben Dickson

【51CTO譯稿，合作站點轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】