网赚论坛

标题: 《Again and again!》贵平台的入金地址是“冷”的吗? [打印本页]

作者: osn06010ehm 时间: 2017-11-28 17:44
标题: 《Again and again!》贵平台的入金地址是“冷”的吗?
Again and again, this time Bitfinex, who is the next?

是的，又有比特币企业丢币了，又是黑客，又是热钱包，又得更换入金地址，大家又得再感慨一次：“连比特币企业都丢币，这比特币还能用吗？”。
关于企业管理比特币，小太实在是聊过太多次了，在巴比特搞过公开课、写过文章，可惜用处不大，各家企业仍然前仆后继的丢着币，丢的姿势还都一模一样，这挺让人无语的。

今天写这篇文章，不是想老调重弹，而是想给大家说说我们这段时间所开发的《比太钱包企业版》，以及通过我们这个专门为企业设计的比特币钱包解决方案，能如何帮助企业预防这类的黑客盗币事件。

现在，小太要再次问这个问题：“XX平台的入金地址是冷的吗？”（注：这里所说的冷，一定是“绝对”的冷，而不是“平时断网，发币时要联网同步区块”的那种所谓的“冷”哈）
这个问题其实很重要，因为入金地址是存币平台资金的起点，用户的币从进入到这个地址开始所有权发生了转移，企业要保护好用户资产，也是从这一刻开始的，当然要确保安全。
这个问题的答案其实也很简单：当前，几乎所有的存币平台（无论是交易所，还是理财平台、支付平台等），他们的入金地址都是热的。
大家不妨回顾一下过去半年里那些丢币企业的入金地址，Bitstamp 是热的，比特币存钱罐是热的，比特儿则是连“冷钱包”都是热的，这次的 Bitfinex 也是热的。
那么，既然他们的入金地址都是热的，这到底对不对呢？
不对，当然不对！

还是那句话，能冷干嘛热？为什么要给黑客盗取私钥的机会？

虽然，入金地址设计成热的，从系统研发的角度上看，难度的确会小不少（跑个 bitcoind 整合到存币平台的系统就可以了），但为了难度而牺牲了资产安全，这样真的值得吗？
把入金地址设计成冷的，虽然成本会高一些，但能不用再担心黑客盗取比特币资产，这好处简直是太大了。而且，即便是您企业的业务模型需要一定比例的热钱包，来满足用户小额实时提币或小额支付的需求，“先冷后热”也远优于“先热后冷”。这样，即使是在黑客入侵的情况下，“先冷后热”的设计会让黑客只能盗取到您所计划好比例的比特币，而“先热后冷”的资产比例则不可控，您用户后续存入的比特币同样会被盗（Bitstamp和Bitfinex这两次的黑客事件最终丢币都比一开始的数字高了不少，也有这方面的原因），您还需要尽快通知所有用户更换存币地址，这都是企业应考虑到的额外风险。
用一个简单的例子同样能说明“先冷后热”的优点，您发现有黑客入侵了您的系统并开始盗币，这时又有大户存入了一千个比特币，这些币同样马上就被黑客转走了，您是赔还是不赔呢？

通过上面的描述，大家应该能看出，冷入金地址对于存币平台来说其实很重要，可惜当前他们的入金地址却又都是热的，这不能不说是个遗憾。
基于这种考虑，我们设计并开发了《比太钱包企业版的入金地址模块》，以彻底解决这一问题，支持生成海量冷入金地址（百万、千万甚至更多），支持实时监控及审计工具，并且提供了灵活的 api 及数据导入、导出工具，帮助企业方便的整合进自己的业务系统，所有这些都能有效的帮助存币平台避免黑客风险。

最后，小太再说一句：我知道您是热的，改成冷的吧！

欢迎光临网赚论坛 (http://www.caifuba.net/)