【二期二团-Swii】 《精通比特币》- 第10章 比特币安全 -总结

uqo65151ylq

<strong>比特币的密钥才相当于持有现金或贵重金属。你可能会将密钥丢，会被盗或者不小心错支了数额。无论是哪种场景，用户都没有办法撤回。

在传统的支付网络中，支付是终端开放、信道加密的方式，以确保信道中交易数据不会被截获。如果坏人获得该系统的控制权，他将能破获破获当前的的交易和支付令牌，他还可以随意动用这笔资金，获取顾客所有的个人身份信息。

中心化的模型运用到借鉴比特币的应用中去，这将给比特币带来灭顶之灾。（警惕中心化的不安全性）

[color=rgb(68,]许多早期的比特币交易所将资金集中在包含着私钥的“热钱包”并存放在服务器上，将密钥集中到中心化系统里。很多这样的系统都被黑客攻破了，并给客户带来灾难性后果。

另一个常见的错误是接受区块链离线交易，妄图减少交易费或加速交易处理速度。一个“区块链离线交易”系统将交易数据记录在一个内部的中心化账本上， 然后偶尔将它们同步到比特币区块链中。这种做法，再一次，用专制和集中的方式取代比特币的去中心化安全模型。当数据处于离线的区块链上的时候，保护不当的 中心化账本里的资金可能会不知不觉被伪造、被挪用、被消耗。——也就是区块（钱包）本身需要保持更新

即使你有足够的资金和纪律去实现一个可靠的安全模型，这样的设计也仅仅是复制了一个脆弱不堪，深受账户盗窃威胁、贪污和挪用公款困扰的传 统金融网络而已。原则是：你必须避免中心化架构的常见诱惑，它最终将摧毁比特币的安全性。

传统的安全体系基于一个称为信任根源的概念，它指的总体系统或应用程序中一个可信赖的安全核心。安全体系像一圈同心圆一样围绕着信任根源来进行开 发，信任从内至外依次延伸。随着软件系统 变得越来越复杂，它们更可能出现问题，安全更容易受到威胁。

无

10.2 用户最佳安全实践

在过去的三年里，随着比特币不断被接纳，一个直接的结果是，我们已经看到信息安全领域取得了巨大创新，例如硬件加密，密钥存储和[color=rgb(68, 68, 68) !important]硬件钱包，多重签名技术和数字托管。

一个非常有效保护比特币的方法是，以物理形式存储起来，如印在纸上或蚀刻成金属硬币上。这样保护密钥就变成了简单地保护印着比特币密钥的物理实体。一组打印在纸上的比特币密钥 被称为“[color=rgb(68, 68, 68) !important]纸钱包”，有许多可以用来创建它们的免费工具。

从长远来看，比特币安全将越来越多地以硬件防篡改钱包的形式出现。与智能手机或台式电脑不同，一个比特币硬件钱包只有一个目的，安全地存储比特币。 硬件钱包只提供了有限的接口，从而可以给非专业用户提供近乎万无一失的安全等级。预期硬件钱包成为比特币储存的主要方式。例子请查阅Trezor。

10.2.3 平衡风险

用户应该将风险 分散到不同类型的比特币钱包。

其余的部分应该采用不同存储 机制分散开来，诸如电[color=rgb(68, 68, 68) !important]脑钱包和离线（冷存储）钱包。

10.2.5 多重签名管理

[color=rgb(68,]多重签名的密钥应存储在多个不同的地方，并由不同的人掌控。 如多个人持有多个密钥，或者1个人持有多个密钥。

10.2.6 存活能力

如果你有很多的比特币，你应该考虑与一个值得信赖的亲属或律师分享解密的细节，已确保意外情况下家人能够知道并使用这笔资金。

比特币是一项全新技术，随着时间的推移会有更好的安全工具出现，而现在比特币用户可以使用以上讨论的技巧，享受安全而无困扰的比特币生活。