以太坊和波场公链钱包安全性怎么样
① 以太坊钱包哪款比较好用,交易平台哪个靠谱
那上面就没有特别不好苦的哪里都有风险,尽量自己谨慎一点。
② 区块链公链开发很难吗国内有几家企业可以做
区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain),是比特币的一个重要概念,它本质上是一个去中心化的数据库,同时作为比特币的底层技术,是一串使用密码学方法相关联产生的数据块,每一个数据块中包含了一批次比特币网络交易的信息,用于验证其信息的有效性(防伪)和生成下一个区块。
而这样的技术想要投入应用,最大的一个问题就是“不可能三角问题”
即无法同时达到可扩展性(Scalability)、去中心化(Decentralization)、安全(Security),三者只能得其二。
市场上目前存在的公链项目,大多难以大规模投入使用。

③ 区块链如何保证使用安全
区块链项目(尤其是公有链)的一个特点是开源。通过开放源代码,来提高项目的可信性,也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件,近日就有匿名币Verge(XVG)再次遭到攻击,攻击者锁定了XVG代码中的某个漏洞,该漏洞允许恶意矿工在区块上添加虚假的时间戳,随后快速挖出新块,短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止,然而没人能够保证未来攻击者是否会再次出击。
当然,区块链开发者们也可以采取一些措施
一是使用专业的代码审计服务,
二是了解安全编码规范,防患于未然。
密码算法的安全性
随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易,目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击,将会存在较大的风险,越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。
当然,除了改变算法,还有一个方法可以提升一定的安全性:
参考比特币对于公钥地址的处理方式,降低公钥泄露所带来的潜在的风险。作为用户,尤其是比特币用户,每次交易后的余额都采用新的地址进行存储,确保有比特币资金存储的地址的公钥不外泄。
共识机制的安全性
当前的共识机制有工作量证明(Proof of Work,PoW)、权益证明(Proof of Stake,PoS)、授权权益证明(Delegated Proof of Stake,DPoS)、实用拜占庭容错(Practical Byzantine Fault Tolerance,PBFT)等。
PoW 面临51%攻击问题。由于PoW 依赖于算力,当攻击者具备算力优势时,找到新的区块的概率将会大于其他节点,这时其具备了撤销已经发生的交易的能力。需要说明的是,即便在这种情况下,攻击者也只能修改自己的交易而不能修改其他用户的交易(攻击者没有其他用户的私钥)。
在PoS 中,攻击者在持有超过51%的Token 量时才能够攻击成功,这相对于PoW 中的51%算力来说,更加困难。
在PBFT 中,恶意节点小于总节点的1/3 时系统是安全的。总的来说,任何共识机制都有其成立的条件,作为攻击者,还需要考虑的是,一旦攻击成功,将会造成该系统的价值归零,这时攻击者除了破坏之外,并没有得到其他有价值的回报。
对于区块链项目的设计者而言,应该了解清楚各个共识机制的优劣,从而选择出合适的共识机制或者根据场景需要,设计新的共识机制。
智能合约的安全性
智能合约具备运行成本低、人为干预风险小等优势,但如果智能合约的设计存在问题,将有可能带来较大的损失。2016 年6 月,以太坊最大众筹项目The DAO 被攻击,黑客获得超过350 万个以太币,后来导致以太坊分叉为ETH 和ETC。
对此提出的措施有两个方面:
一是对智能合约进行安全审计,
二是遵循智能合约安全开发原则。
智能合约的安全开发原则有:对可能的错误有所准备,确保代码能够正确的处理出现的bug 和漏洞;谨慎发布智能合约,做好功能测试与安全测试,充分考虑边界;保持智能合约的简洁;关注区块链威胁情报,并及时检查更新;清楚区块链的特性,如谨慎调用外部合约等。
数字钱包的安全性
数字钱包主要存在三方面的安全隐患:第一,设计缺陷。2014 年底,某签报因一个严重的随机数问题(R 值重复)造成用户丢失数百枚数字资产。第二,数字钱包中包含恶意代码。第三,电脑、手机丢失或损坏导致的丢失资产。
应对措施主要有四个方面:
一是确保私钥的随机性;
二是在软件安装前进行散列值校验,确保数字钱包软件没有被篡改过;
三是使用冷钱包;
四是对私钥进行备份。
④ 区块链安全问题应该怎么解决
区块链项目(尤其是公有链)的一个特点是开源。通过开放源代码,来提高项目的可信性,也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件,近日就有匿名币Verge(XVG)再次遭到攻击,攻击者锁定了XVG代码中的某个漏洞,该漏洞允许恶意矿工在区块上添加虚假的时间戳,随后快速挖出新块,短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止,然而没人能够保证未来攻击者是否会再次出击。
当然,区块链开发者们也可以采取一些措施
一是使用专业的代码审计服务,
二是了解安全编码规范,防患于未然。
密码算法的安全性
随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易,目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击,将会存在较大的风险,越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。
当然,除了改变算法,还有一个方法可以提升一定的安全性:
参考比特币对于公钥地址的处理方式,降低公钥泄露所带来的潜在的风险。作为用户,尤其是比特币用户,每次交易后的余额都采用新的地址进行存储,确保有比特币资金存储的地址的公钥不外泄。
共识机制的安全性
当前的共识机制有工作量证明(Proof of Work,PoW)、权益证明(Proof of Stake,PoS)、授权权益证明(Delegated Proof of Stake,DPoS)、实用拜占庭容错(Practical Byzantine Fault Tolerance,PBFT)等。
PoW 面临51%攻击问题。由于PoW 依赖于算力,当攻击者具备算力优势时,找到新的区块的概率将会大于其他节点,这时其具备了撤销已经发生的交易的能力。需要说明的是,即便在这种情况下,攻击者也只能修改自己的交易而不能修改其他用户的交易(攻击者没有其他用户的私钥)。
在PoS 中,攻击者在持有超过51%的Token 量时才能够攻击成功,这相对于PoW 中的51%算力来说,更加困难。
在PBFT 中,恶意节点小于总节点的1/3 时系统是安全的。总的来说,任何共识机制都有其成立的条件,作为攻击者,还需要考虑的是,一旦攻击成功,将会造成该系统的价值归零,这时攻击者除了破坏之外,并没有得到其他有价值的回报。
对于区块链项目的设计者而言,应该了解清楚各个共识机制的优劣,从而选择出合适的共识机制或者根据场景需要,设计新的共识机制。
智能合约的安全性
智能合约具备运行成本低、人为干预风险小等优势,但如果智能合约的设计存在问题,将有可能带来较大的损失。2016 年6 月,以太坊最大众筹项目The DAO 被攻击,黑客获得超过350 万个以太币,后来导致以太坊分叉为ETH 和ETC。
对此提出的措施有两个方面:
一是对智能合约进行安全审计,
二是遵循智能合约安全开发原则。
智能合约的安全开发原则有:对可能的错误有所准备,确保代码能够正确的处理出现的bug 和漏洞;谨慎发布智能合约,做好功能测试与安全测试,充分考虑边界;保持智能合约的简洁;关注区块链威胁情报,并及时检查更新;清楚区块链的特性,如谨慎调用外部合约等。
数字钱包的安全性
数字钱包主要存在三方面的安全隐患:第一,设计缺陷。2014 年底,某签报因一个严重的随机数问题(R 值重复)造成用户丢失数百枚数字资产。第二,数字钱包中包含恶意代码。第三,电脑、手机丢失或损坏导致的丢失资产。
应对措施主要有四个方面:
一是确保私钥的随机性;
二是在软件安装前进行散列值校验,确保数字钱包软件没有被篡改过;
三是使用冷钱包;
四是对私钥进行备份。
⑤ 浅谈如何选择适合你的区块链钱包
区块链钱包我是这样认为的
现在的数字货币钱包就像是我们平常接触的钱包,很多但是材质不同。
如果是货币多的话,建议多几个分散存储,至于选取的话,选大的靠谱的交易方便的。
⑥ Coinpay是公链还是以太坊的代币
Coinpay是公链,具有独立钱包
⑦ 虚拟货币钱包APP哪一种比较安全好用
1.Ledger钱包
Ledger钱包易用性一般,安全性较高,属于硬件钱包。
比特币硬件钱包制造商Ledger是数字货币安全领域技术领先的公司之一,能为消费者和企业提供值得信赖的硬件。 Ledger是基于智能卡的比特币硬件钱包,提供技术领先的最高保护等级,兼具可用及操控性。 Ledger硬件钱包是一个多功能钱包,安全存储私钥的硬件设备,查看钱包和发送交易时,硬件钱包需要与软件钱包配合才能使用。同时支持安全存储比特币、以太坊及平台代币、Zcash等。其项目已经在Github上开源。基于其硬件设备,你既可以使用Ledger开发的软件钱包,也可以使用其他团队开发的软件钱包,即可以配合以太坊网页钱包MyEtherWallet或者Parity钱包使用Ledger。
2.Trezor
Trezor易用性一般,安全性较高,属于硬件钱包。
TREZOR是一种高科技的数据加密存储器。该产品产地捷克。这个品牌是业内公认的研发最早最谨慎最安全的加密存储器,已经被全球性数字货币玩家验证过的可靠品牌,公司记录优秀,软件支持丰富。 TREZOR的安全模式是基于零信任的原则。零信任原则就是假定任一部分都有可能被攻击成功的安全系统。
3.OPendime
OPendime易用性一般,安全性较高,属于硬件钱包。
比特币硬件钱包制造商OPendime是数字货币安全领域“技术领先”的公司之一,它隶属于Coinkite,Coinkite是一家位于加拿大的比特币企业,提供比特币和莱特币钱包,和支付终端的服务。支持法定货币包括美元、人民币、欧元、加元、英镑、波兰兹罗提、俄罗斯卢布、澳元、日元、巴西币、瑞典克朗等。OPendime是一个硬件钱包,它的私人密钥是在设备内部生成的,并且不会被任何人知道,甚至连你都不知道!OPendime多语言用户界面:中文、日本语、英语、葡萄牙语、法语、德语、法语为大家带来便利。
4.库神钱包
库神钱包易用性一般,安全性中等,属于手机、硬件钱包。
库神钱包英文名称Coldlar,库神钱包隶属于北京库神信息技术有限公司是一家专注于提供加密资产安全存储解决方案的科技公司。库神公司深耕区块链安全技术,提供硬件钱包、手机APP钱包、云端钱包、多签钱包等多种形态的个人级钱包产品,以及专业的企业级钱包产品。硬件钱包采用“冷热分离”的架构,通过二维码、蓝牙、NFC等多种数据加密传输方式,让私钥永不触网,彻底根绝了私钥被网络黑客窃取的风险,实现了多种加密资产的安全存储。
5.BitGo
BitGo易用性一般,安全性中等,属于电脑钱包。
BitGo是一种高安全性多签名钱包,它保护着你的比特币不会被偷和丢失。您完全自己维护着钱包;BitGo不可以花费或冻结资金。多个BitGo钱包也是容易使用的,并且提供高级安全特性,例如消费限制与多用户访问。
6.KeepKey
KeepKey易用性较高,安全性中等,属于硬件钱包。
KeepKey是一个硬件钱包,保护你的比特币,以太坊等数字资产,免受黑客和小偷的侵害。KeepKey钱包支持多币种的硬件钱包,目前被Shapeshift收购。KeepKey采用独特的恢复机制,使用起来更加安全。这个机制让使用者只需要用12个单词就可以恢复。额外的安全机制意味着使用者不需要在设备上储存私匙。他们可以恢复他们的私匙和交易,接着在设备上消除记录。这是当前储存比特币最安全的方法。
7.WOOKONG
WOOKONG易用性较高,安全性较高,属于硬件钱包。
WOOKONG是结合高强度的密码学算法与高等级金融安全硬件方案,顺势推出的专业级加密数字资产托管解决方案 (专利号: ZL201710884108.5),拥有比多重签名钱包、冷钱包更高的安全性。主要服务对象: 相比普通硬件冷钱包、多重签名钱包有更高安全级别需求的金融机构、交易所、团队等。
8.Coinbase
Coinbase易用性较易,安全性中等,属于手机、电脑钱包。
Coinbase钱包,Coinbase Wallet是由Toshi钱包更忙而来,Coinbase Wallet正在重新定义用户所期待的加密钱包。这不仅仅是一种访问加密货币的工具,你可以将其视为探索分散式网络的一个立足点。通过Coinbase Wallet,你可以:管理ETH和所有您的ECR-20货币(很快将支持BTC,BCH和LTC);接收空投和ICO货币;购买和存储加密货币(不可替换货币,但可在游戏中使用这些货币,或者在市场上交易);可在任何地方与任何人进行无手续费的货币交易;通过大众分散交易所或代理方以买卖货币;可访问任何第三方dapps,通过进行验证、执行服务或完成任务来实现区块链中的他人借贷或贷款到赚取加密货币等等功能。
9.imToken
imToken易用性较易,安全性中等,属于手机钱包
imToken钱包作为专业数字资产钱包,安全放心、简单易用;支持多链、多币种管理与兑换,让区块链技术更好地融入你的生活。imToken愿景是让经济激励一致,让隐私不可侵犯,让价值自由流动。
imToken近期已获得IDG资本1000 万美元的A轮投资。imToken创始人兼CEO何斌表示,本轮融资将会支持imToken 的海外市场发展,同时也将支持更多技术人才的储备。
10.AToken
AToken易用性较易,安全性中等,属于手机钱包。
AToken移动端数字货币钱包轻便安全,支持19个币种&跨链互换。旨在为广大数字货币用户提供更轻便、更安全、更多币种的多维度服务,旨在打造数字资产存储类APP领跑者。
