报告预览

2018年数字钱包安全浅析.pdf

编号：95548

PDF 17页 932.55KB 下载积分：VIP专享

下载报告请您先登录！

2018年数字钱包安全浅析.pdf

1、数字钱包安全浅析二、数字货币钱包的基本原理目录CONTENTS一、安全事件频发三、常见数字货币钱包及安全风险分析四、硬件钱包基本原理和安全风险五、移动钱包如何提升安全性六、钱包私钥备份与恢复2016年2017年20183月，美国数字货币交易所Poloniex被盗，损失12.3%的比特币1月，Bitstamp交易所盗币案1.9万枚比特币，当时价值510万美元1月1日，Cryptsy交易平台失窃1.3万比特币，价值1.9亿美元；2月，黑客利用比特儿从冷钱包填充热钱包的瞬间，将比特儿交易平台冷钱包中的所有比特币盗走，总额为7170个比特币,价值1亿美元；8月1日，全球知名比特币交易平台Bitfine

2、x盗币案约12万枚，价值18亿美元；数字货币安全事件频发Mt.gox盗币案85万枚，价值120亿美元BTC-e交易所盗币案6.6万枚，价值9.9亿美元11月22日Tether宣布被黑客入侵，价值3100万美元的比特币被盗2017年11月23日，Bitfinex发生挤兑3万比特币瞬间被提走据美国财经网站CNBC报道，网络安全公司Carbon Black的调查数据显示，2018年上半年，有价值约11亿美元的数字加密货币被盗。2014年2015年直接变现现高收益低风险数字货币是黑客的饕鬄盛宴数字钱包基本原理（比特币为例）比特币的所有权是通过数字密钥、比特币地址和数字签名来确立的。数字密钥由用户生

3、成并存储数字钱包中，也称为比特币钱包。钱包中包含成对的私钥和公钥。用户用这些私钥来签名交易，从而证明它们拥有交易的输出（其中的比特币）。而通过公钥生成的比特币地址，用于收款。私钥公钥数字钱包私钥的容器密钥对和钱包地址生成交易签名收款本地钱包即桌面程序，运行在用户本地操作系统，密钥在本地生成（保存在名为“wallet.dat”的文件中），并由口令等因素加密。比如，Bitcoin-Qt（官方客户端，基于C+/Qt，全平台）、MultiBit（全平台，轻钱包，官方推荐）、Electrum（著名轻钱包）、Armory（基于Python，含有诸多特性的轻钱包）。本地钱包离线钱包有时也被称之为“冷存储”

4、。离线钱包即在一个不联网的电脑中，使用本地钱包软件生成私钥，在不联网的情况下对交易签名，通过U盘等存储介质把交易内容拷贝到联网的电脑中再广播该交易。内容离线钱包在线钱包一般是在线的网站提供的钱包服务，私钥由网站托管，用户通过口令或其他认证手段登录网站，从而获取私钥的操作权限。比如BlockChain.info、Inputs.io 等。输入内容在线钱包常见的比特币钱包比特币钱包一般分为在线钱包、本地钱包、离线钱包等几种类型。网络钓鱼键盘记录器Cookie劫持云端拖库撞库内鬼作案木马+暴力破解木马+键盘记录器常见的比特币钱包安全风险分析私钥保护攻击模型和安全需求攻击模型安全需求一、以恢复

5、用户密钥为目的的攻击具有较强的抗密钥恢复攻击的能力，保证密钥的存储以及运算中的安全二、以非法调用用户密钥为目的的攻击具有对用户进行认证的能力，保证密钥的调用安全，防止假冒用户身份三、以绕过认证机制为目的的攻击具有一定的抗逆向工程以及抗调试与篡改的能力，防止恶意程序或攻击者绕过用户身份认证机制直接调用密钥四、以篡改交易内容为目的的攻击防止交易地址和金额被恶意篡改，用户没有发现私钥的生成私钥的存储当前区块链的私钥一般都是软实现进行存储的，以文件形式保存到终端或服务器数据库中，使用口令作为认证手段。容易被黑客或内鬼复制、窃取、暴力破解，安全风险极高私钥自身的质量取决于产生私钥的随机数的质量；伪随机和

6、真随机私钥保护的几个关键环节私钥的使用私钥计算软实现，加载私钥到内存，通过CPU完成计算，计算过程私钥以明文的形式在内存和CPU中出现，容易被攻击程序获取私钥在硬件内生成，私钥不出硬件；通过PIN码认证，设备+PIN形成双因素认证；内置显示屏和物理按钮，检查确认交易，防止远程劫持；在银行领域，称这种有屏幕和按键的U盾为二代U盾，反之为一代U盾。图为Ledger Nano S 硬件钱包TREZORKeep KeyCoin Pass BLE（国产）主流硬件钱包Ledger钱包的技术框架供应链攻击供应链攻击熟人攻击熟人攻击邪恶女仆攻击邪恶女仆攻击硬件就安全吗?全部由安全芯片主控代码和数据（私钥）

7、不分离硬件改进方案几个比较垃圾的设计：口令托管，在线钱包本地私钥存储，明文本地私钥存储，加密，但密钥是写死在代码中几个有益的做法：TEE/SE中生成和存储密钥APP移动安全（安装包抗篡改、内存安全、反调试）开发流程安全移动APP钱包云密码机生物特征设备绑定安全加固信任度手机盾信任度手机盾国密认证二级，媲美U盾银行卡检测中心认证，金融级别安全公安部安全测试报告使用第三方移动终端密码模块传统银行卡U盾、口令丢失，只需要出示身份证即可找回数字货币私钥即资产，私钥即全部，私钥丢失等于资产灭失如果是简单的私钥文件备份或者助记词备份，那么备份文件就成为攻击点门限算法、分散存储；比如3/5门限，密钥分解成5份，任意3份或以上可恢复密钥；1份自己保存（离线U盘）其他4份保存到第三方权威机构；重型资产也可以托管到银行保管箱私钥备份恢复THANKS样稿

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（2018年数字钱包安全浅析.pdf）为本站（云闲）主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。

上海品茶

2018年数字钱包安全浅析.pdf

2018年数字钱包安全浅析.pdf