時代區塊鏈CEO宋楊：如何通過區塊鏈錢包保證加密資產的安全性？_區塊鏈

12月10日，“鏈客Talk”邀請時代區塊鏈CEO宋楊來到鏈客直播間，給大家分享了“如何通過區塊鏈錢包保證加密資產的安全性？”這一話題。

以下是此次活動的內容整理：

大白|鏈客：為什么資產安全在區塊鏈上很重要，為什么要關注安全問題？

宋楊：區塊鏈的重要性毋庸置疑，區塊鏈目前還是個嶄新的技術，它的發展還不完善，技術也有局限性。在這個行業，困擾我們最大的問題，就是安全問題。從這個行業誕生以來，我們經常會看到各種安全問題的發生，比如黑客盜幣，或者因為合約漏洞導致資產丟失，因為私鑰丟失導致資產丟失等，這些安全問題隨時可能發生，所以我們要各位重視和關注安全問題。

大白|鏈客：數字資產存儲的形式有哪些？

宋楊：數字資產存儲的形式，其實只有一個，那就是以私鑰的形式存儲。其實我們目前可以看到很多存儲資產的方式，比如冷熱錢包存儲、交易所存儲、個人錢包存儲、企業錢包存儲等。但不管你存儲在哪里，這些資產始終是跟私鑰綁定的，只是這個私鑰，有的歸你管，有的不是你來管。比如你存在imtoken這樣的個人錢包里，因為它是個去中心化的錢包，所以私鑰歸你自己管；而如果你把資產放在中心化交易所里，那么私鑰就不歸你管了。

Etherscan推出Beta版瀏覽器插件，可顯示實時Gas費和區塊號:11月26日消息，以太坊瀏覽器Etherscan發推文稱，近期推出Beta版瀏覽器插件，可顯示實時Gas費用和區塊號。此外還自帶深色模式，可選擇添加API密鑰以改進速率限制。[2022/11/26 20:48:26]

大白|鏈客：去中心化錢包和中心化錢包各自的優點、缺點是什么？

宋楊：去中心化錢包的優勢是可以自己管理私鑰，資產完全自己掌控。但它也有明顯的缺陷，因為自己管理私鑰的成本很高，一旦私鑰丟失，你的資產就再也找不回來了，而這一切的損失都是自己的責任。中心化錢包的優勢是可以減少管理成本，轉賬便捷，適用于更多場景。中心化錢包因為私鑰不掌控在自己手里，所以其面臨的最大風險其實是人為作惡的風險，比如跑路、盜幣等等。

大白|鏈客：目前數字資產面臨的威脅有哪些？

宋楊：目前數字資產面臨的威脅主要包括這幾點：一是黑客盜幣，無論是交易所還是錢包，都發生過資產被盜的情況，黑客盜幣，主要還是技術層面的漏洞，讓黑客有機可乘；二是合約漏洞，比如以太坊上智能合約漏洞，導致資產丟失，最近火熱的Defi，就發生過好幾起因合約漏洞而導致資產丟失的事件；三是區塊鏈項目本身的機制風險，比如51攻擊，前幾天AE這個項目就發生了51攻擊，最近這些年，不少區塊鏈項目遭遇51攻擊，導致資產損失慘重；四是內部安全措施不到位引起的資產安全問題，比如內部盜幣，不少交易所內部發生過內部盜幣問題，導致資產損失。

Art Blocks交易額突破13億美元:金色財經報道，據最新NFT交易數據顯示，NFT項目Art Blocks交易額突破13億美元，截至目前達到1,300,709,869美元，市值約為8.3932億美元。過去24小時交易額達到615,394.46美元，漲幅為92.48%。據悉，Ar tBlocks#78000561今日以120ETH價格成交，約合178,231.68美元。[2022/8/28 12:53:19]

大白|鏈客：對于個人用戶而言，如何保障自己的數字資產安全？

宋楊：如何保障資產安全，本質上其實是如何做風險的分散。用戶選擇用什么方式去保障自己的資產，就是在選擇怎樣去分散風險。這與個人偏好有關。有些用戶使用去中心化的個人錢包，比如imtoken，或者使用其他的硬件冷錢包來存儲自己的資產；也有些用戶會選擇放在中心化交易所里，以便隨時可交易。也有些人會把資產分散存儲，比如交易所、錢包，或者其他可信第三方。這樣實際上就是把風險分散在不同的地方，假如某個地方出現安全問題，用戶的資產不至于全部沒了。從風險分散的角度來講，選擇靠譜的多樣的存儲工具，是保障自己資產安全最可靠的方式。

Game Storm Studios與Ready Games合作發布基于移動端的Web3游戲:7月7日消息，總部位于巴基斯坦的Game Storm Studios將與Ready Games合作推出兩款新的移動Web3游戲。Games Storm的新基于區塊鏈的游戲都將以寵物為主題。據其網站介紹，Game Storm在其10多年的運營中已經發布了1000多款非Web3游戲，并在巴基斯坦、美國、印度和迪拜設有辦事處。它主要專注于幫助游戲開發者創建適用于Android和iPhone的移動應用程序。

此前報道，游戲初創公司Ready Games通過代幣銷售完成300萬美元融資。Ready Games于5月開始進軍Web3。[2022/7/7 1:58:14]

大白|鏈客：時代區塊鏈一直在企業錢包領域深耕細作，請您介紹一下咱們的企業錢包的特點及優勢.

宋楊：先介紹下我們的背景。時代區塊鏈其實就是比特時代，相信大家都比較熟悉比特時代了。我們從2013年開始進入區塊鏈行業，從最開始的傳媒，做到后面的技術研發、產業投資等，業務分布也非常廣泛，我們在業內的口碑，一直也是非常不錯的。

ProShares推出的做空比特幣的ETF將于6月21日上市:金色財經消息，ProShares推出的做空比特幣的交易所交易基金（ETF）“Short Bitcoin Strategy ETF”將于6月21日上市，管理費用為0.95%。該ETF將不會直接投資或做空比特幣，而是從比特幣期貨合約價格下跌中獲益。[2022/6/18 4:37:02]

我們企業錢包業務，是從去年底開始做的，因為我們有多年的區塊鏈技術沉淀積累，所以在企業錢包研發這塊，進展很快，目前的業務已經非常成熟，功能也很完善。

我們之所以要做企業錢包，是因為我們在做自己的業務時，發現企業自己研發錢包，有很多的痛點、難點。比如說，錢包的開發本身具有比較高的門檻，安全性要求極高，開發上如果缺乏經驗，會有很多的坑；又比如說，公鏈的接入，一家企業接入40多條公鏈，以及他們的代幣，非常耗時耗力，沒有一年時間，沒有幾十號人，很難搞定，而且服務器成本也很高；另外還有就是公鏈的升級維護，我們需要實時去監控節點同步區塊，維護難度相當大，如果不是專業做這塊的，如果資金實力不行，很難把錢包做好。所以我們想著如果我們能把企業錢包這塊做好，對接業內所有企業錢包需求的客戶，那么對企業用戶來說，可以大大降低他們成本，提升他們的效率，而我們多年的技術底蘊和專業經驗，能夠很好的保證錢包的安全性。

Particle Network發布Particle Auth服務，用戶可通過電子郵件等方式登錄DApp:5月18日消息，Web3移動應用開發與數據平臺Particle Network正式發布Particle Auth服務，開發人員可將Particle Network的SDK集成到任何DApp或錢包中，使其應用提供主流用戶和加密原生用戶熟悉的登錄體驗。用戶可以通過電子郵件、電話或通過Google、Twitter、Discord和Reddit等社交方式登錄DApp或，也可以選擇使用錢包（Metamask、Trust Wallet、Coinbase Wallet等）登錄。

據悉，Particle Network是行業內第一個將TSS技術落地到Auth服務的團隊，TSS（閾值簽名）技術將確保開發者，以及Particle Network都無法接觸/控制用戶私鑰。

目前服務支持Solana，將在接下來的1-2周發布主流EVM鏈（首批包括ETH，BSC，Polygon以及Avalanche）解決方案。進一步推動Particle Auth成為Web3行業的非托管密鑰基礎設施解決方案，加速更多消費級Web3應用的出現。[2022/5/18 3:25:11]

我們企業錢包功能很多，比如支持40多條公鏈和所有ERC20資產，支持多資產的錢包地址分發、數字資產充提、多地址資產一鍵歸集等。在安全性上，我們采用HSM銀行級硬件安全模塊，定制化的簽名方案，領先的冷熱分離技術以及嚴格的風險控制策略，既防盜幣，又防內鬼；在便捷性上，我們提供豐富的API接口，方便且低成本接入40+公鏈和ERC20所有資產，可在24小時內對接完成；此外，我們還支持去中心化的SDK，通過去中心化的SDK，企業用戶可以實現去中心化的應用，自己管理私鑰。

大白|鏈客：數字錢包的發展趨勢是怎樣的？談談您個人的判斷？

宋楊：數字錢包的發展趨勢，從使用的角度上來看，我認為他以后會形成一個去中心化和中心化混合使用場景。去中心化錢包有它的優勢，就是它的資產是完全控制在個人手里的，沒有人可以把你的錢拿走。但是資產始終是會進入某個應用場景，這個應用場景是有設計的，有規劃的，有商業邏輯的，這些應用場景不可能都是去中心化的應用場景，反而更多的可能是中心化的應用場景。

比如，我要支付一筆小額款項，如果我要上鏈的話，我的成本會非常不可控。在幾個月前，以太坊鏈上轉賬甚至高達到500塊錢，這樣的巨額成本，根本承受不來的。像這樣的業務場景，其實更適合中心化，因為中心化可以實現0成本轉賬。所以，未來也是離不開中心化錢包的。

所以未來一定是中心化和去中心化錢包互相融合的趨勢，根據不同的應用場景，相互補充。所以不可能出現中心化的錢包一統天下，或者說是去中心化的錢包一統天下的情況。

部分用戶的提問：

用戶1：企業錢包是中心化的，如何防止中心化錢包作惡？

宋楊：作惡的風險，不管是中心化錢包，還是去中心化錢包，都是存在的。中心化錢包作惡我們可能容易理解，比如資產私鑰被有惡意的人掌握。去中心化錢包的作惡，在于礦工操控交易，在于智能合約的漏洞，等等。中心化的作惡要防止，本質上也是防范風險，把風險分散，比如做多簽，做多級審核，風險特征檢查等等。完全防止是不現實的，我們要做的是當出現特征或者苗頭的時候，能終止這個作惡的進程。

用戶2：一些交易所或者項目本身自己搭建的錢包技術團隊和專業做企業錢包的團隊，在資產安全和風控方案，存在哪些差距？

宋楊：很多小企業或者小交易所，他們的技術能力和安全意識是不到位的，很難在安全和風控層面做出有效的安排和部署，這個是最大的安全隱患。專業做企業錢包的團隊，大多是把錢包所有的坑都踩過一遍的，有非常強的安全風險意識，并知道安全風險在哪，能夠很好的把控風險。

用戶3：能否聊一下國家下一步要推出的DC/EP，他的錢包采用的是哪方面的技術？

宋楊：國家的DC/EP已經推出了，而且已經在行業里開始應用，包括一些線下的商家，都已經支持DC/EP購買商品。但事實上，DC/EP跟區塊鏈沒有關系，或者說本質上DC/EP是技術中立的，目前沒有采用區塊鏈，未來可能會部分采用區塊鏈。DC/EP的核心目標，跟區塊鏈是不一致的，所以DC/EP在現階段不會使用區塊鏈技術。

來源：金色財經

Tags：區塊鏈ARTARTIGAME什么是區塊鏈技術uart幣上哪個交易所Martin Shkreli InuWORMSGAME

中幣交易所