Ví phần cứng: Mã nguồn mở hay chip an toàn?

Tiêu đề gốc: "Ví phần cứng - Mã nguồn mở hay Chip bảo mật?" 》
Nguồn gốc: bitpieteam

Trong một hoặc hai năm qua, do một số nhà sản xuất ví phần cứng cố tình nhầm lẫn, mã nguồn mở và chip bảo mật dường như đã trở thành hai phe đối lập nhau, khiến người mới rất bối rối.Họ nên chọn ví phần cứng nguồn mở hay những ví phần cứng quảng cáo rằng họ sử dụng chip bảo mật XXX?

Trên thực tế, "nguồn mở" và "chip bảo mật" không cùng đẳng cấp và không nên thảo luận, so sánh với nhau. . Bài viết này sẽ giải thích điều này cho bạn từ logic cơ bản để giúp bạn đưa ra lựa chọn ví của mình một cách dễ dàng và rõ ràng.

Trước hết, mục đích của nguồn mở là để "chứng minh sự vô tội của một người" và chip bảo mật là để tăng cường "bảo mật vật lý". ". Mục đích là khác nhau, và không có sự so sánh nào ở cùng một vĩ độ.

Vậy, tại sao ví phần cứng cần phải chứng minh sự vô tội của nó?

Lý do rất đơn giản. Trong thế giới tiền kỹ thuật số, bạn tin tưởng người khác (bên thứ ba) hoặc bạn chỉ tin tưởng chính mình. Nếu bạn hoàn toàn tin tưởng người khác, bạn thực sự có thể lưu trữ tiền của mình trong nền tảng của bên thứ ba mà bạn tin tưởng và không cần phải tự mình quản lý tiền; và nếu bạn muốn giữ tiền trong tay thì bạn nên chọn một nền tảng ví có thể chứng minh sự vô tội của bạn, từ góc độ này, ví phần cứng phải là nguồn mở.

Bởi vì nếu nó không phải là nguồn mở, điều đó có nghĩa là bạn phải hoàn toàn tin tưởng vào bên thứ ba của nhà sản xuất ví phần cứng, vì bạn có tin tưởng mọi người Ba bên, bạn tin ai và không tin ai? Tốt hơn là nên tin tưởng vào các sàn giao dịch lớn.

Chỉ nguồn mở mới có thể đảm bảo rằng bạn biết "chương trình chạy trên ví phần cứng mà bạn đã mua trông như thế nào" và "riêng tư" " Cách tạo khóa", "Cách thực hiện chữ ký giao dịch", "Cách thực hiện giao tiếp giữa ví nóng và ví lạnh"...

Bằng cách này, bạn không cần phải tin tưởng chút nào vào nhà sản xuất ví phần cứng. Tất cả những gì bạn cần là phần cứng họ cung cấp và chương trình nguồn mở chạy trên đó, thế là xong. Vì vậy, nguồn mở là điều kiện tiên quyết cho ví phần cứng chứ không phải là một lựa chọn.

Sau khi nói về nguồn mở và sự vô tội tự chứng minh, hãy nói về " "An ninh vật lý", bảo mật vật lý là gì?

Trên thực tế, khi ví phần cứng của bạn bị người khác đánh cắp về mặt vật lý, kẻ trộm có thể lấy trộm tiền từ ví đó. . Trên thực tế, tại thời điểm này, tất cả các ví phần cứng không thể đạt được bảo mật vật lý tuyệt đối 100%, ngay cả ví phần cứng Ledger rất phổ biến cũng đã bị Wallet.Fail tấn công vật lý thành công trước đó.

Mục tiêu bảo mật quan trọng nhất của ví phần cứng thực ra không phải là bảo mật vật lý mà là "bảo mật mạng". Nói cách khác, Điều đầu tiên mà ví phần cứng cần đề phòng là tin tặc ở Iceland tấn công từ xa vào máy tính hoặc điện thoại di động của bạn, đánh cắp khóa riêng của bạn và chuyển tiền của bạn. Ở góc độ này, “lạnh” (không kết nối Internet) là ưu tiên hàng đầu.Xét về độ lạnh thì Bithd, Trezor và Ledger đều là những giải pháp ví lạnh phần cứng rất an toàn và hợp lý.


*Ví phần cứng BitHD Shield & Blade

Vậy từ góc độ bảo mật vật lý, chúng ta nên làm gì?

Một số tiêu chuẩn chip bảo mật trong ngành tài chính truyền thống thực sự sẽ hữu ích trong việc tăng cường bảo mật vật lý và có thể làm tăng nguy cơ bị đánh cắp. Tuy nhiên, Cách hợp lý hơn để ngăn chặn các cuộc tấn công vật lý như vậy không phải là sử dụng chip bảo mật mà là sử dụng "tài khoản mật khẩu". Việc sử dụng đúng tài khoản mật khẩu sẽ giúp bạn không bị mất bất kỳ tài sản nào ngay cả khi cụm từ ghi nhớ của bạn bị đánh cắp và bạn không phải lo lắng về việc ví phần cứng của mình bị đánh cắp.

Vì vậy, từ góc độ bảo mật vật lý, một "tài khoản mật khẩu" tuân thủ nghiêm ngặt các thông số BIP có thể giải quyết mọi thứ một cách hoàn hảo. và việc từ bỏ nguồn mở cho cái gọi là "chip bảo mật" buộc bạn phải tin tưởng vào bên thứ ba. Điều này thực sự là đặt xe trước ngựa.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia