虛擬貨幣放在冷錢包還是交易所？該如何選擇？
虛擬貨幣放在冷錢包還是交易所？該如何選擇？最近一段時(shí)間，幣安和 OKX 都不太平。幣安有用戶反饋惡意插件 Aggr 繞過幣安的 MFA（多因素身份認(rèn)證），通過對敲盜走了用戶的資產(chǎn)。OKX 則有用戶稱黑客使用 AI 換 臉繞過 MFA 后更換了手 機(jī)號、郵箱以及谷歌的驗(yàn)證器，隨后盜走用戶資產(chǎn)。
受害用戶們撰寫了生動(dòng)的長文，一石激起千層浪。一時(shí)間，人心惶惶，各種截圖謠言四起催促著人們趕緊提走代幣。但僅僅是遷走代幣，就夠了嗎？或許，這個(gè)問題本身折射的思維模式，未必正確。安全從來不是一道單選題。
今天腳本之家小編給大家分享的是虛擬貨幣放在冷錢包還是交易所？該如何選擇的詳細(xì)介紹了，需要的朋友不要錯(cuò)過哦！
了解 Web2 賬戶安全的防線：MFA
如果你非要在冷錢包和交易所之前二選一，其實(shí)本質(zhì)上，就是在「私鑰」和「MFA 多因素身份認(rèn)證」之間選擇。
對于 MFA，如果你是一個(gè)多年的互聯(lián)網(wǎng)沖浪選手，或許你已深有體會(huì)——
不知道從什么時(shí)候開始，一個(gè)簡單的密碼已經(jīng)不夠了。短信驗(yàn)證碼、郵箱驗(yàn)證碼，甚至是人臉識(shí)別、谷歌驗(yàn)證器才是「主角」。國內(nèi)有的 APP 甚至不需要設(shè)置密碼，只需要手機(jī)驗(yàn)證碼。
這很好理解，大部分普通人設(shè)置的密碼根本不夠安全（很多密碼庫已經(jīng)被各大海內(nèi)外網(wǎng)站泄露無數(shù)次了），所以需要層層保護(hù)：
第一層，只有你知道的信息：如密碼、安全問題；
第二層，只有你在持有的物品：如 SIM卡、手機(jī)、谷歌驗(yàn)證動(dòng)態(tài)密碼等；
第三層，只有你本人有的特征：如指 紋、虹 膜、人臉、聲音等。
一個(gè)常見的認(rèn)證因子組合：密碼 + 郵箱驗(yàn)證碼 + 手機(jī)驗(yàn)證碼 + 谷歌驗(yàn)證器動(dòng)態(tài)密碼 + 用戶人臉身份信息。
是不是聽起來無懈可擊？理論上來說，啟用了完全的 MFA ，賬戶應(yīng)該非常安全。即使某一層被突破，黑客也無法訪問帳戶，除非他們也獲得了其他身份驗(yàn)證因素。
但是實(shí)際上并非如此。
在各大互聯(lián)網(wǎng)公司中的業(yè)務(wù)流程中，他們可能會(huì)為了簡化用戶的操作采取動(dòng)態(tài)式的、選擇性地驗(yàn)證。
這時(shí)候，真正重要的便是其風(fēng)控方案（如異地登陸、異常操作識(shí)別）能否覆蓋到用戶操作的邊緣情況。
以推特為例，2023 年 9 月，以太坊創(chuàng)始人 Vitalik 遭遇了 SimSwap（Sim 卡交換）攻擊——即有黑客通過社會(huì)工程學(xué)，讓服務(wù)商 T-mobile 轉(zhuǎn)移 Vitalik 手 機(jī)號到黑客手機(jī)上。隨后 Vitalik 的推特發(fā)布了詐 騙信息，導(dǎo)致了約 69 萬美元的損失。
Vitalik 事后在 Warcast（一個(gè)去中心化社交平臺(tái)） 上感嘆，一個(gè)電話號碼足以重置 Twitter 賬戶的密碼，電話號碼并不安全。慢霧科技的首席信息安全官也表示，SimSwap 攻擊成本不高，甚至黑市里都有 SimSwap 劫持的報(bào)價(jià)。（出處（https://x.com/WuBlockchain/status/1701407498174108136 、https://chaincatcher.com/article/2101231）。
可見，即使有 MFA 的存在，在手機(jī) 號驗(yàn)證權(quán)限過大、沒有識(shí)別出異常登陸的情況下，推特沒有阻擋黑客的攻擊。當(dāng)然，這也可能是推特在效率和安全上的平衡。
這種平衡，在涉及管理用戶資產(chǎn)的交易所更是一個(gè)難題。
以幣安用戶因惡意插件丟失資產(chǎn)為例。黑客實(shí)際上并無法通過直接提幣到鏈上盜取用戶的資產(chǎn)，因?yàn)檫@肯定會(huì)需要過 MFA。所以，黑客使用了交易操作進(jìn)行對敲，通過來回虧損交易某個(gè)小市值代幣讓黑客從波動(dòng)中獲利。隨后快速地從另一個(gè)賬戶提走，完成盜幣。
然而，對于登陸狀態(tài)下的交易所，大部分人肯定是希望交易能夠及時(shí)、快速。大家肯定不希望在快速買賣的過程中還要驗(yàn)證幾層 MFA。在這一點(diǎn)上，幣安只能通過升級更復(fù)雜的風(fēng)控方案（比如識(shí)別對敲）來解決，而不是使用 MFA 去影響用戶交易的效率。
放棄一勞永逸，唯有狡兔三窟
看完前一部分內(nèi)容，相信你已經(jīng)知道理解了 MFA 并不完美，仍需要通過風(fēng)控方案來進(jìn)行平衡效率和安全。強(qiáng)如世界級大所，也需要一直升級。
而選擇私鑰，便是自我承擔(dān)風(fēng)控方案的開始，這升級的壓力來到了你的身上。
你是否做好了準(zhǔn)備完全控制自己的加密資產(chǎn)？你也許一開始只是簡單地從小狐貍上抄寫私鑰到小紙條上，但很快你就會(huì)發(fā)現(xiàn)這遠(yuǎn)遠(yuǎn)不夠。
你依然需要：
- 以相同的力度防止黑客入侵你的電腦；
- 以相同的警覺度防范最新的黑客釣魚、社會(huì)工程攻擊；
- 在常用熱交互錢包、冷錢包之間分配資金，同時(shí)管理授權(quán)；
- 付出一些額外成本，如使用硬件錢包保護(hù)隔離私鑰，甚至是更高級的方案
到這一步，你會(huì)發(fā)現(xiàn)「放在冷錢包還是交易所，到底怎么選？」并不是一個(gè)好問題。私鑰和 MFA 都各有好處和權(quán)衡。
對于系統(tǒng)性地管理資產(chǎn)安全，思考這幾個(gè)問題才是更重要的：
- 有哪些風(fēng)險(xiǎn)？對于大部分用戶來說，就是防黑客入侵與釣魚；
- 如何分散風(fēng)險(xiǎn)？通過多樣化和冗余的策略來降低單點(diǎn)故障的風(fēng)險(xiǎn)；在 Defi 圈子里，有句話叫「一礦一地址」，可以體會(huì)下；
- 如何降低風(fēng)險(xiǎn)？是否在能力范圍內(nèi)采取各種各樣的預(yù)防措施和控制措施，比如安裝安全插件、使用硬件錢包甚至是多簽；
- 如何應(yīng)對風(fēng)險(xiǎn)？制定應(yīng)急響應(yīng)計(jì)劃和災(zāi)難恢復(fù)計(jì)劃，比如如何最快聯(lián)系到如慢霧這樣安全機(jī)構(gòu)進(jìn)行資產(chǎn)被盜后的補(bǔ)救。
這些問題，對于不同資產(chǎn)規(guī)模、不同需求的用戶，回答都不同。
搞清楚這些問題之后，或許我們就不會(huì)再問標(biāo)題所提到的問題，做一些諸如把全部資產(chǎn)放在一個(gè)交易所、使用存放大額資產(chǎn)的錢包去交互陌生網(wǎng)站的操作了。
（推薦閱讀：A0 ～ A9 成神之路的加密資產(chǎn)保管方案，你在什么段位？https://x.com/OneKeyCN/status/1792075838617452688）
結(jié)語：安全是反人性的
投資通常是反人性的，安全亦然。
安全被黑客攻破，最終往往是由于人性的弱點(diǎn)被利用——如懶惰、貪婪和輕視。
我們深知一些用戶只想要一個(gè)簡單的答案，比如用 App 這個(gè)就安全、買了這個(gè)硬件錢包就能解決一切問題。就像大家永遠(yuǎn)在問，買了哪個(gè)幣能發(fā)財(cái)。
作為一家負(fù)責(zé)的加密安全解決方案提供商，我們必須誠實(shí)地說——安全不是一個(gè)簡單的結(jié)果，而是一個(gè)思想和實(shí)踐過程。
有人說，認(rèn)知決定了財(cái)富獲取的高度。
同樣地，認(rèn)知也決定財(cái)富守護(hù)的底線。
以上就是腳本之家小編給大家分享的虛擬貨幣放在冷錢包還是交易所？該如何選擇的詳細(xì)介紹了，希望大家喜歡！
你可能感興趣的文章
-
熱錢包轉(zhuǎn)賬冷錢包需要手續(xù)費(fèi)嗎？熱錢包轉(zhuǎn)冷錢包需要注意哪些問題？
熱錢包指的是連接到互聯(lián)網(wǎng)的在線錢包，而冷錢包則是離線存儲(chǔ)的硬件設(shè)備，對于許多加密貨幣投資者來說，可能同時(shí)存在使用兩種錢包的情況，投資者可能會(huì)對其熱錢包轉(zhuǎn)賬冷錢包…
2024-05-11 -
幣圈熱知識(shí)：虛擬幣冷錢包和熱錢包哪個(gè)好？哪個(gè)安全？
虛擬幣錢包分為兩大類：熱錢包和冷錢包,熱錢包和冷錢包是交易所平臺(tái)用來保護(hù)客戶資金的安全措施,相信也有很多幣圈新手不知道兩種錢包該如何選擇，那么，虛擬幣冷錢包和熱錢…
2024-03-24 -
薩爾瓦多公布每日定投1比特幣冷錢包地址！總統(tǒng)：直到付不起為止
薩爾瓦多總統(tǒng)布格磊昨（15）日宣布將大部分比特幣轉(zhuǎn)存至冷錢包，并公開錢包地址，此舉獲得加密社群廣泛贊賞,布格磊接著在今日宣布，薩爾瓦多將持續(xù)每日定投1枚比特幣至該冷…
2024-03-16 -
薩爾瓦多公布冷錢包地址！擁有5690枚比特幣
薩爾瓦多總統(tǒng)Nayib Bukele近期因比特幣的大漲而春風(fēng)得意，并在X上大秀資產(chǎn)，稱薩爾瓦多已將多數(shù)比特幣轉(zhuǎn)移到冷錢包中，并將該冷錢包存放在國家領(lǐng)土內(nèi)的實(shí)體金庫中，更多詳…
2024-03-15 -
冷錢包Bitkey開放預(yù)購！Jack Dorsey：存好你的比特幣
推特創(chuàng)辦人Jack Dorsey旗下支付平臺(tái)Block(前身為Square)去年宣布打造冷錢包Bitkey，并在12月時(shí)開放全球預(yù)購，內(nèi)容物包含冷錢包實(shí)體及使用說明書,關(guān)于冷錢包Bitkey開放預(yù)購…
2024-03-15 -
如何使用 imToken 冷錢包與 MetaMask 錢包連接使用方法
imToken 現(xiàn)已支持連接插件錢包，通過掃描二維碼將 MetaMask 錢包與 imToken 冷錢包連接，你可以使用 MetaMask 管理 imToken 冷錢包，進(jìn)行轉(zhuǎn)賬、交易等操作，享受 imToken …
2024-03-14 -
如何設(shè)置imToken 冷錢包？如何結(jié)合觀察錢包使用
隔絕網(wǎng)絡(luò)環(huán)境下創(chuàng)建的離線錢包,冷錢包可以阻斷黑客通過互聯(lián)網(wǎng)盜取用戶助記詞的可能性，使錢包里的資產(chǎn)更加安全,但隔絕網(wǎng)絡(luò)后，要如何轉(zhuǎn)出冷錢包中的資產(chǎn)呢？這就需要提到與…
2024-03-14 -
神秘比特幣巨鯨Mr.100真身解密！Arkham證實(shí)是交易所Upbit冷錢包！
「Mr.100」，一個(gè)因每次購入約100枚比特幣而引起加密社群關(guān)注的神秘地址，近日被加密貨幣情報(bào)平臺(tái)Arkham證實(shí)，實(shí)際上為韓國交易所Upbit的冷錢包,那么關(guān)于Arkham證實(shí)是交易…
2024-03-14 -
大家常說的冷錢包是什么？為什么說冷錢包的安全性最高
今天咱們就來談一談，虛擬貨幣中的冷錢包，究竟是什么？為啥安全性那么高,需要的朋友可以參考下…
2024-03-09 -
幣圈冷錢包詳細(xì)操作流程(圖文詳解)
這篇文章主要介紹了幣圈冷錢包詳細(xì)操作流程，主要是通過一個(gè)離線手機(jī)來完成的，永不上網(wǎng)，找個(gè)不怎么用的手機(jī)即可…
2024-03-09
