区块链世界存在绝对的安全吗？安全也许永远不是绝对的，而是相对的。几乎所有钱包都有致命漏洞，黑客接触手机2分钟，就能转走币。冷钱包，又称硬件钱包。
相当于把私钥存在一个芯片上，不联网，被视为“绝对安全”的存储币的方式。
这里一度成为区块链世界的最后一片安全净土。
而现在，几乎所有的硬件钱包，都被破解过。
黑客只需要接触手机两分钟，不管你是否屏蔽，就可以轻易转走所有的币。
随着钱包热兴起，很多新厂商加入这一战场，但它们对安全的理解往往不到位。这大大增加了安全隐患。
冷钱包还值得信赖吗？
区块链的世界，到底是否存在绝对的安全？
01不安全的钱包
你知道吗？其实大部分的钱包，都可以被破解。
包括冷钱包。
一个公司的工资员告诉记者，他所在的团队，就通过技术手段，当众破解了两个国内外知名的硬件钱包。
声音 | Binance Research：大户选择冷钱包作为他们的存储选项:据AMBCrypto 6月23日消息，根据Binance Research最近的一项研究，大户即拥有超过500万美元的加密货币专用资金的投资者选择冷钱包作为他们的存储选项。Coinbase Wallet和Trust Wallet等热门钱包并没有被受访者青睐，只有三分之一的受访者选择了这些热钱包。无监管加密货币借贷平台在调查中最不受欢迎。报告指出，只有12％的受访者使用无监管加密货币借贷平台。[2019/6/23]
第一个，是在2019年初获得8000万美金融资的法国Ledger钱包。
“Ledger钱包在设计上有一个安全芯片和一个非安全芯片，我们通过强制升级非安全芯片的方式，在不拆除外壳的前提下，就能一步步取得钱包的PIN码。”工作员说。
PIN码相当于钱包的密码，有了它，就可以打开钱包，把钱转走。
动态 | 币安冷钱包互转大额BTC:北京时间17:00，币安几个钱包地址聚合了大笔BTC后转出至两个钱包地址，其中37tRWwodVmAL开头地址收到7.7万枚BTC，
3M219KR5vE开头地址收到约6.6万枚BTC，据Whale Alert分析，这是币安冷钱包直接的互相转换。[2019/5/29]
除了Ledger，团队还发现，其实大部分基于手机平台的比特币钱包，都可以被破解。
“几乎所有手机上的钱包，都能破解。”工作员称，不管是手机APP的软钱包，还是硬钱包。
比如，他们在对国内多款钱包进行测试时发现，通过导出钱包固件，不仅可以看到多个币种的缓存信息，还可以找到生成助记词的各种库。
工作员指出，这是一个很通用的USB漏洞。黑客可以很轻松地植入恶意软件，盗走交易口令和私钥信息。
“只要接触手机2分钟，黑客就能搞出数据，不管你是否有屏蔽保护口令。”称这个漏洞，极其严重。
动态 | 近1.85亿美元的BTC和ETH从Bitfinex冷钱包里被取出:据The Block消息，根据TokenAnalyst的数据，大约17250枚比特币（约8900万美元）在今日（4月26日）早上6点35分（GMT）从Bitfinex的BTC冷钱包中被取出。截至发稿时，该冷钱包的余额为102285枚BTC（约合5.255亿美元）。同时，Bitfinex的ETH冷钱包中大约有633,300枚ETH（约合9600万美元）被取出。截至发稿时，该ETH冷钱包有162万枚ETH（约合2.456亿美元）的余额。目前还不清楚接收转账的钱包是否也属于Bitfinex，也不清楚是否是Bitfinex的客户将比特币提取到自己的私人钱包中。但钱包的活动显示，这似乎是在处理取款。据Odaily星球日报此前消息，4月25日，纽约总检察长办公室称Bitfinex损失8.5亿美元，随后使用Tether的资金进行秘密弥补。对此Bitfinex发布公告回应称，纽约总检察长的法庭文件为恶意撰写，并充斥着虚假断言，所谓“损失”的8.5亿美元并未丢失，只是被查封和保护了。Bitfinex在努力释放这些资金，Bitfinex和Tether的财务状况都很好。[2019/4/26]
在他看来，这才是最危险的——包括小米、魅族在内的大部分国产手机品牌的中低档机，“都用的是MTK芯片方案”。
动态 | 美联社：三星Galaxy S10冷钱包将支持COSM:据美联社报道，Cosmochain被选为三星智能手机Galaxy S10的首个DAPP合作伙伴。三星Galaxy S10将支持其DAPP COSMEE的代币COSM，将成为冷钱包Galaxy Keystore中包含的首批代币之一。据悉，COSMEE是一个基于区块链的美容平台，用户可以通过移动设备查看化妆品。当用户上传评论时，他们会根据其他用户的评估获得COSM奖励。此前有消息称，三星Galaxy S10或将提供加密货币钱包。[2019/2/20]
这就意味着，绝大多数硬钱包和软钱包，都不安全。
02冷钱包
保守估计，现在市面上有上百家厂商的钱包产品。它们可分为两类，一类是软件钱包，一类是硬件钱包，即冷钱包。
但硬件钱包是什么？
比特币是存在区块链上的，而私钥，是你拥有和有权管理比特币的证明。
动态 | 三星否认将提供加密货币冷钱包:据Cointelegraph报道，三星驳斥了其计划在Galaxy S10智能手机上提供加密货币冷钱包的传闻。三星在对Cointelegraph表示：“遗憾的是，我们无法提供任何信息，因为这些是谣言和猜测。”近日，三星为区块链和加密货币软件申请了三个商标申请。三星社区新闻分享网站SamMobile 12月11日报道称，这些商标申请是三星计划在Galaxy S10智能手机上提供加密货币冷钱包的一部分。[2018/12/11]
硬件钱包的工作原理，就是将私钥存在一个芯片上，与网络隔离，即插即用。它的外形，有点像U盘。
在业内，硬件钱包被普遍认为是最安全的数字货币存储手段。人们的理由主要有三点：
1.硬件钱包中的私钥不能被导出。因为不联网，杜绝了黑客攻击。
2.易备份。设备在初始化配置时会生成助记词，作为私钥的备份，当你的设备丢失或损坏以后，可以购买新的设备，然后通过助记词来恢复私钥。
3.可实现多币种同时管理——绝大多数的硬件钱包，除了管理比特币，还可以管理莱特币、以太坊、比特现金等数字货币。
因为看好这一领域，很多国内外区块链创业者，都在打造更多的硬件钱包。
“但是，其中大多数厂家对安全理解不到位，导致了很多设计架构问题。”工作员告诉记者。
交易所被大量盗币、软件钱包不时失窃，硬件钱包，因此被视为最后一道护城河。
这道护城河一旦失守，意味着什么？
事实上，硬件钱包不是第一次被破解，也不会是最后一次被破解。
2017年，在美国拉斯维加斯举行的世界黑客大会DEFCON25上，国外某安全团队，就向观众演示了如何破解比特币硬件钱包。
其中就包括最古老的比特币钱包Trezor。
Trezor使用了STMicroelectronics生产的非安全芯片。黑客在拿到Trezor后，通过拆除其外壳，就可以利用漏洞，转走比特币。
这个过程最快只需要15秒。
也是在2017年，一个名为“LargeBitcoinCollider”的组织，组织黑客暴力破解比特币硬件钱包。LargeBitcoinCollider这个名字，就是直接取自欧洲粒子物理研究所的大型强子对撞机的名字，意为用强大的计算能力，去猜出钱包的密钥。
该组织将破解过程称为“挖宝”：一旦成功，钱包内的比特币，将由参与者共同分享。
在尝试中，LargeBitcoinCollider生成了3000万亿条密钥，其中有十多个钱包的密钥被“猜对了”，钱包被打开，其中三个钱包内装有比特币。
在成功地分享了这三个钱包中的比特币后，暴力破解行为结束了。
LargeBitcoinCollider称，对他们来说，重要的并不是盗取比特币，也不是让比特币消亡，而是对新的比特币算法进行可能的尝试。
据悉，在未来的量子计算机出现后，生成30000亿条密钥，可能只需要8个小时。光是想想这个，都让人不寒而栗。
03安全无绝对？
在区块链的世界里，绝对的安全，存在吗？
如前文证明了的，硬件钱包，就不存在绝对的安全。
那么，“代码即法律”的智能合约，又安全吗？
设想一下，你签了一个合同，虽然这个合同是开源的，但是你并不能完全看懂这个合同。这就是大多数人对于智能合约的无奈。
虽然区块链技术能保证你的合同完全按照规则执行，但是合约层的代码漏洞，却不易被发现。
而开源，就意味着谁都能看。换句话说，你签了一个看不懂的合同，你身后的黑客，却能看懂。
于是，黑客就成了区块链世界的第一大威胁。
一旦智能合约的漏洞被黑客发现，他们就会发动攻击。这样的例子不胜枚举。
有数据显示，以太坊发展至今，黑客至少窃取了价值10亿美元的数字资产。
再来看PoW和PoS，它们安全吗？
区块链的本质在于建立多方信任，而落到技术上，就是处在区块链中间层的共识算法。
最主流的共识算法，一种是以比特币为代表的挖矿机制，另一种是投票机制。
简单地说，PoW的机制是谁的算力大就信任谁，PoS的机制是谁的比特币多就信任谁。
理论上讲，某个人或群体拥有比特币网络51%的算力，或者具有支配51%算力的能力，就能对比特币网络发起攻击。
如果这一天真的降临，比特币体系将被摧毁，或者被垄断。
在全球比特币算力进一步集中化的今天，算力排行前四的矿池，已经拥有了超过54%的算力。
一旦它们联手，发动对比特币的51%攻击，不是不可能。
照此推论，得出的结论，可能是悲观的。
区块链世界存在绝对的安全吗？
或许，我们可以换个角度，来思考这个问题。
安全永远不是绝对的，而是相对的。
真实的世界本来是一个熵增的过程，它会不断变化，不断出错。
而区块链的使命，则是延缓熵增的速度。
找靠谱矿场就选原力区，行业实力低调派系，小窗站长或加官方bidao188
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。