存储安全

存储安全
FB招聘站
分类阅读
专栏
公开课
FIT 2019
企业服务
用户服务
搜索
投稿
登录
注册
如何安全地存储密码货币 Alpha_h4ck2018-03-18共247281人围观，发现 4 个不明物体数据安全
提醒大家一下，把加密货币存储在交易网站中其实是很不安全的。

1.png

在2018年1月份，日本一家名叫Coincheck的加密货币交易平台遭到了黑客的攻击，并导致价值5亿3000万美元的加密货币被盗。这是近期最著名的一次加密货币交易平台被黑事件了，除此之外还有：

1. 2014年3月份，Mt.Gox被黑，价值4亿6000万美元的加密货币被盗；

2. 2016年8月份，Bitfinex被黑，价值7200万美元的加密货币被盗；

3. 2018年2月份，Bittgrail被黑，价值1亿7000万美元的加密货币被盗；

2.png

存储选择
很多人在加密货币交易平台上购买了各种币之后，会选择直接留在平台提供的用户钱包里。这样很方便，因为你可以把管理公钥和私钥的任务交给交易平台，你只需要记住自己的邮箱账号和登录密码就可以了。还是那句老话，有的时候便捷性是靠牺牲安全性换来的，虽然很多交易平台都在努力提升自己基础设施的安全性，但是把加密货币存储在平台钱包里，还是很不明智的。

因此，我们在这里给大家提供一些更好的选择，希望大家不要再把加密货币留在交易平台的用户钱包里了。

1. 硬件钱包：
这种存储方式需要使用到离线的物理设备并管理私钥，这是其中一种形式的冷存储（无需联网）。热存储这种方法指的是那些需要联网的存储方法，比如说存储在交易平台上，或者其他的在线钱包中。硬件钱包是一种比较安全且新颖的存储方法，而且目前还没有硬件钱包被盗的事件被曝光。因此，我们认为硬件钱包是目前存储加密货币的最佳选项。目前最热门的两款硬件钱包是Ledger Nano S和TREZOR。

2. 纸钱包：
跟硬件钱包类似，纸钱包也是一种冷存储形式，即脱机存储。纸钱包指的是把公钥和私钥打印在一张纸上，然后放在你的“枕头底下”（一个你觉得最安全的地方），因为保护私钥的安全对你来说才是最重要的。但是在这种情况下，如果别人拿到了你的纸钱包，也就意味着他们将能够完全控制你的加密货币。目前最热门的以太坊和ERC20的纸钱包为MyEtherWallet。

3. 桌面钱包：
顾名思义，桌面钱包指的是在桌面计算机上下载并运行的软件客户端。相比于直接把加密货币存储在交易平台上，桌面钱包则要更加安全一些。因为它并不需要直接接入网络，但是攻击者仍然有机会通过入侵目标计算机来窃取桌面钱包中的加密货币。（这种形式对应于冷存储，即“热存储”，而且这种方式更加不安全）。

4. 移动钱包：
跟桌面钱包一样，“移动钱包”这个名字已经很明显了，移动钱包指的就是在移动设备上安装的应用程序。但是它跟桌面钱包一样，移动钱包也有可能遭受到黑客的攻击（这种形式对应于冷存储，即“热存储”，而且这种方式更加不安全）。

image.png

总结
大家在管理加密货币存储时一定要小心谨慎，千万不要直接把你的“头寸”放在交易平台上，而且你一定要保管好自己的私钥。如果可能的话，可以通过硬件钱包或纸钱包来实现加密货币的冷存储。除此之外，小心钓鱼攻击或网络诈骗，请对你在上网过程中遇到的每一个超链接和URL保持谨慎。

* 参考来源：hackernoon，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM

Alpha_h4ck
Alpha_h4ck
582 篇文章
等级： 10级
||
上一篇：为什么区块链最终可能会以侵蚀你的网络隐私而告终？下一篇：椭圆曲线算法（ECC）学习（二）之Secp256k1
发表评论已有 4 条评论

shabi 2018-03-18回复 1楼
纸跟笔不会用？物理隔离这么简单还用得着安全的存储玩电脑玩傻了？

亮了(3)

linbenyi (1级) 2018-03-18回复 2楼
这个文章价值5毛。o(=•ェ•=)m，至少要谈谈怎么破解硬件钱包吧。

亮了(2)

LSA (4级) 2018-03-19回复 3楼
把私钥记在脑袋里就ok啦

亮了(2)

mendickxiao (3级) script:alert(xss) 2018-03-21回复 4楼
呵呵了

亮了(0)
昵称
请输入昵称
必须您当前尚未登录。登陆？注册邮箱
请输入邮箱地址
必须（保密）表情插图
有人回复时邮件通知我
Alpha_h4ck
Alpha_h4ck

好好学习，天天向上

582
文章数
5
评论数
最近文章
安全调查 | 全球网络安全行业岗位缺口已上升至300万
2018.11.23

如何通过Nmap Xml文件进行自动化渗透测试
2018.11.23

BOTCHAIN：第一个基于比特币协议的功能齐全的僵尸网络（含PoC视频）
2018.11.22

浏览更多
相关阅读
全面封杀：Google将禁止与加密货币相关的所有广告内容BlackHat 2018 | 关注三个热点领域：加密数字货币、医疗设备和机器学习BlackHat 2018 | 黑帽大会对加密货币安全问题的讨论BUF早餐铺 | 黑客在Windows安装文件中隐藏加密货币挖掘恶意软件；美国军方公开了俄罗斯政府的恶意程序；臭名昭著的Derptrolling对DDoS攻击表示愧疚MongoDB服务器暴露加密货币用户的详细信息
特别推荐

关注我们分享每日精选文章

活动预告
11月

FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气
已结束
10月

【16课时-连载中】挖掘CVE不是梦（系列课程2）
已结束
10月

【首节课仅需1元】挖掘CVE不是梦
已结束
9月

文章评论