作者:AMA / 來源:白話區塊鏈

本期“白話大咖說”,我們邀請了庫神商務總監 吳美霖圍繞錢包及加密資產安全分享等一系列問題,分享自己的獨到見解。
以下為本期對話原文:
01
加密資產保管風險
白話區塊鏈三黎:近期加密交易市場黑天鵝事件頻發,一時間,用戶對交易平臺的可信度產生一系列懷疑,加密資產該安放何處,這成了眾人關心的一個大問題。屢屢發生的安全事件也讓我們開始意識到,究竟把Token該放在哪里才能保障其安全性。您認為目前用戶在加密資產的保管方面有什么樣的欠缺,或者存在什么樣資產被威脅的潛在風險呢?
庫神吳美霖:首先,很多用戶并沒有要把Token“存”起來這個意識,只是單純地在交易平臺交易。這時候問題就來了,交易平臺擁有掌管你資產的最高權限。目前整個加密行業缺乏監管,如果交易平臺有一些風吹草動或者出一些重大變故的時候,比如被黑客攻擊、平臺跑路、高層出事等等,就會嚴重威脅到用戶的資產安全,這是顯而易見的事情。
白話區塊鏈三黎:面對這些風險,庫神作為一家專注于提供加密資產安全存儲解決方案的公司,您認為錢包可以完全解決這樣的問題嗎,或者可以在什么樣的程度上幫助到用戶?
庫神吳美霖:是的,大家要養成這么一個習慣,大額資產存在冷錢包,要交易的資產才放在交易平臺,交易完成后及時提到冷錢包,與此同時也要保管好自己的私鑰。這樣才能最大程度保證我們的資金安全。拿庫神錢包來說,一個完全不觸網的專業級硬件(冷)錢包,可以幫助用戶隔絕任何來源于網絡的風險(如黑客攻擊、釣魚鏈接等),能最大程度地保障了用戶的資產安全。
02
錢包的相關知識
白話區塊鏈三黎:記得2014年的門頭溝事件中, 85萬枚BTC“被盜”導致不少比特幣早期持有者一夜歸零,至今仍未等到具體的清算賠償,后期每次“提幣運動”中一條不可回避的主線就是CEX危機,讓不少CEX用戶開始審視“私鑰即一切”這句話。私鑰的掌管在中心化錢包和去中心化錢包中有什么區別呢?
庫神吳美霖:先給一個總結,中心化錢包和去中心化錢包的根本區別是私鑰是否在你手上,也就是資產的最高控制權是否在你手上。中心化錢包主要應用于交易平臺與資管錢包。
我們以交易平臺為例,如果希望成為交易平臺的用戶,我們首先需要在交易平臺中創建個人賬戶。

創建個人賬號完成注冊后,系統將會分配不同加密資產的地址給你。那問題來了:這個地址屬于你嗎?
判斷一個地址是否屬于你,只要看這個地址所對應的私鑰是否只由你本人來管理。而在中心化錢包注冊的過程中并沒有備份私鑰的過程,所以這個地址并不屬于你, 而屬于平臺方。現在你可以轉到這個地址了,假設你轉了 3 個Token到這個地址,接下來會如何?

平臺方會自動將這 3 個Token轉移到平臺方的資金池中,并在你的個人賬戶中記錄這筆轉賬。而這個資金池的控制權掌握在平臺方的手里。自從你將資產轉入這個地址后, 你將失去資產的實際控制權 ,取而代之的是平臺方的托管,所以你的資產安全只能仰仗平臺方的技術能力與良心。

白話區塊鏈三黎:我們日常提到的加密資產錢包一般有兩種類型:冷錢包和熱錢包,這里的冷熱指的是什么呢?如果購買的話建議普通人買哪個?
庫神吳美霖:錢包根據是否聯網分為熱錢包和冷錢包,熱錢包聯網,冷錢包不聯網。如果錢包聯網,那么就有可能會有被黑客攻擊、被釣魚、私鑰被竊取、個人信息被泄露等一系列風險,冷錢包不觸網就不會有上述風險。所以如果想要讓資產更安全,還是很有必要購買一個冷錢包。
03
庫神錢包的相關介紹
白話區塊鏈三黎:庫神錢包就是冷錢包,它的安全性來自哪?庫神錢包如何保證Token的安全?
庫神吳美霖:以庫神專業級硬件(冷)錢包pro3為例,采用“冷熱分離”的架構,當你想要轉賬的時候冷端(錢包)負責對交易進行簽名,熱端(庫神app)對交易進行廣播,這樣就可以很安全的完成一次交易。因為錢包是去中心化并且不聯網的,所以只要你保管好自己的私鑰,那么你的資產就萬無一失。
白話區塊鏈三黎: 冷錢包風險的有哪些,硬件設備出故障怎么辦,如何確保自己的Token能夠找回?
庫神吳美霖:大家應該都知道了冷錢包是用來生成私鑰的,這時候就需要用戶保管好私鑰,冷錢包的風險有兩點:第一是私鑰保管風險,如果用戶一不小心把私鑰給弄丟了,那么資產是無法找回的;第二是錢包丟失風險,那你就只能重新買一個錢包了……
如果硬件錢包出故障,可以拿私鑰(助記詞)去別的支持私鑰(助記詞)的錢包恢復就可以了。很多人會關心如果我買了他們家錢包,但是公司倒閉/跑路了怎么辦,放心,只要你有私鑰,那么錢包公司無論是發生任何事情都不會影響你的資產安全。
白話區塊鏈三黎:庫神不同產品有什么區別,分別支持哪些加密資產,哪幾款支持多重簽名?簽名操作復雜嗎?如何操作簽名?
庫神吳美霖:目前庫神的錢包產品有兩種,pro3和卡式錢包Touch,二者的區別可以看下面這個表格:

簽名如何操作?那很簡單,掃二維碼之后輸入支付密碼就可以進行簽名了。
白話區塊鏈三黎:在每一次的危機后,用戶一般也只是從一家CEX被動趕到另一家CEX,并沒有帶來實質性的動搖,直到今年DeFi的攪局,“提幣運動”開始出現結構性變化,用戶開始主動將資產抽離CEX,您認為這會成為一種發展趨勢嗎?面對增量的用戶向錢包走來,庫神會做什么樣的準備來應對呢?
庫神吳美霖:DeFi智能合約漏洞,交易平臺事故頻頻,越來越多的用戶意識到了冷錢包的重要性,最近我們的錢包用戶量確實一直呈上升態勢,庫神也一直在努力優化我們的錢包安全保障系統、操作體驗,努力支持更多的優質加密資產&公鏈,給用戶帶來更安全更便捷的錢包產品。CEX和DEX我認為在未來很長的一段時間應該是相互并存、互相融合的狀態。
對于錢包需求的突然增加,我們也做了充足的準備。雖然錢包庫存即將售罄,但是我們的工廠也已經在連夜加班生產,所以大家可以放心購買。
白話區塊鏈三黎:庫神錢包后期版本迭代更新消費者需要額外進行支付嗎?與競品相比,你們的優勢在哪里?
庫神吳美霖:因為我們的錢包完全不觸網,不能在線升級,所以需要升級的話只能換新品。一般新品上市價格會稍微高一點,但是不會相差太大,所以換新只需要補差價就可以了。
我們與競品之間的優勢,主要有三點:
1.安全 :我們擁有錢包領域為數不多的軍事級別安全芯片,采用支付密碼+種子密碼雙重加密技術聯合生成私鑰,比普通助記詞生成私鑰的安全性要更高一些。
2.外觀精致奢華 :我們的錢包包使用的是蘋果工藝,蘋果手機的材質讓錢包看起來更加高端奢華,送客戶送老板都是不錯的選擇。
3.支持多種加密資產:目前我們支持的加密資產有三十多種,EOS生態上和ERC20上所有的加密資產都可以添加。此外,我們還支持定制服務。
04
對未來的錢包展望

白話區塊鏈三黎:2020年10月30日,華為在上海宣布HUAWEI Mate 40系列手機將支持“數字人民幣硬件錢包”功能。數字人民幣試點地區白名單用戶可以使用這一功能。國家推出數字人民幣錢包,對數字貨幣專用錢包影響大嗎?加密資產錢包和支付寶錢包之間,又有什么區別?
庫神吳美霖:數字人民幣錢包我覺得是利好于數字貨幣錢包的,雖然儲存的東西不同,但也相當于另一種層面上的教育用戶。數字人民幣錢包顧名思義儲存的是數字人民幣,也就是我們央行目前正在試點的數字人民幣,數字貨幣專用錢包儲存的是 BTC 等加密資產。加密資產錢包是基于區塊鏈技術,保證數字資產安全、管理數字資產的私鑰和地址等信息,包括轉賬提現功能。
與支付寶錢包的不同在于:1.中心化程度不同,支付寶錢包是中心化的,加密資產錢包有中心化的也有去中心化的;2.支付寶實名,加密錢包匿名;3.依賴的設備不同等。
白話區塊鏈三黎:從2011 年 推出了第一個用于智能手機的 BTC 電子錢包,到現如今用戶通過錢包可體驗資產管理、資產交易、DApp、社交、資訊、行情等功能。在這期間錢包由單資產錢包、單鏈錢包發展為多鏈多資產錢包,從單一的轉賬收款錢包,發展為區塊鏈生態服務平臺,錢包已逐漸承擔起它作為區塊鏈世界入口?色。那么,庫神當初為什么會選擇做錢包呢?針對加密資產管理,庫神有何發展規劃呢?
庫神吳美霖:因為我們老板袁大偉是技術出身,應該很多人都知道他之前是火幣的創始人之一,他在做火幣網期間發現數字資產的安全隱患是個大問題。
2013年全球最大的交易平臺倒閉,造成倒閉的原因是數字資產安全管理體系不完善。2014年2月28日,BTC交易平臺運營商Mt.Gox交易平臺的85萬個BTC被盜,按照當日市價折價,交易平臺損失總計高達約4.67億美元,Mt.Gox最終因此次事件破產。這些事情對他的觸動非常大。所以,他才打算自己來做一款安全、使用放心的硬件錢包。