每天超3000万加密资产丢失，钱包安全却鲜有人关注

小黑的手微微一颤，额头上渗出一层薄薄的冷汗。 头顶的日光灯照在他的脸上，把他的脸色衬得格外苍白。

此时，他正盯着手机上的某个交易平台APP，一遍又一遍的想要从里面提现。 试了十几次，页面还是报错。 电报群和QQ群都乱了。 任何询问赔偿和退款的人都会被踢出局。 想起上个月刚存入交易平台的三十万存款，小黑双腿发软，一屁股坐在了地上。

这一切都始于今天早上用户组的一个公告：

XX交易平台于2019年5月28日不幸被黑，虽然我们进行了长达3个月的补救工作，但遗憾的是我们未能改变现状。 由于资不抵债3000枚比特币值多少钱，我们决定关闭交易平台。

全文200多字，没有提及用户投放和退款。 群已经炸了有网友称，这是一起有组织、有预谋的携款出逃，也有网友叫嚣要维权。 但是小黑心里清楚，这笔钱基本是回不来了。 如果是有预谋的逃跑，怎么可能会留下一丝蛛丝马迹？ 恐怕早都卷起来了。

01

数字资产的丢失和被盗比想象的更严重

像这样的事件只是当前野蛮区块链时代的一个缩影。

自比特币诞生以来，行业内出现了很多创新。 仅在 2018 年，就有 17 亿美元的加密资产被盗，这意味着每天有超过 460 万美元的加密资产被盗，即每分钟 3,234 美元。 而这还只是已经公开确认的损失数额。 数字资产实际被盗金额远大于17亿。

数字资产丢失事件的首要原因来自于攻击。 2018年确认被盗的17亿美元资金中，黑客盗走的资金超过9.5亿美元，较2017年增长超过300%。二是中心化平台监管自盗导致资金流失，资金外逃. 上述交易平台事件究竟是黑客攻击所致，还是卷款跑路，目前尚难核实。

根据区块链数据分析服务商Coin Metrics的最新报告，自第一个比特币诞生以来，已经丢失了近170万个比特币。 以比特币最新价格约7000美元计算，170万枚比特币价值约119亿美元。 这件事情最近也登上了微博热搜榜，一时间引起热议。 近期，国内监管收紧，多家违规经营的交易平台也相继倒闭，导致用户集体将数字资产转入去中心化钱包。

11月21日，“百亿比特币永久丢失”登上微博热搜榜

尽管加密资产不断成为主流，但层出不穷的数字资产丢失事件表明人们对加密资产的安全意识还没有跟上行业的步伐，大多数用户甚至没有意识到在中心化交易平台轻松省钱这是多么危险。

02

你真的知道如何安全存储加密资产吗？

加密资产的安全存储可以用一个词来概括：私钥必须掌握在自己手中。

目前市面上加密资产钱包有上千种，根据对私钥的控制大致可以分为三种：

显然，从安全角度来说，硬件钱包>去中心化软件钱包>云钱包。 但是实际的用户偏好和钱包使用现状呢？

近日，我们随机采访了身边30位持有加密资产的小伙伴，发现其中只有一位在使用硬件钱包。 .

当被问及“为什么不用硬件钱包”时，大家给出了不同的理由：

A：“硬件钱包太贵了，现在市场上有800多个钱包，比如国内比较知名的XXX品牌硬件钱包要4000多元，买不起。”

B：“硬件钱包太难用了，男朋友给了我一个700多块钱的钱包，我花了半个小时才完成初始化设置，汗流浃背。”

C：“对啊，像XXX这样的名牌，连移动端都不支持，只能用电脑交易，很麻烦。”

总体而言3000枚比特币值多少钱，虽然硬件钱包因其较高的安全系数而受到持有加密资产的核心用户的认可，但也因操作复杂、价格昂贵而受到普通用户的诟病，难以普及。 就像区块链的不可能三角一样，加密资产钱包也存在一个不可能三角：安全性、易用性、性价比。

目前，行业内已有多家冷钱包品牌试图解决这些核心痛点。 其中，低调的冷钱包品牌去年获得了币安的战略投资。 团队核心成员来自华为、腾讯、三星的安全团队。 ，号称打造“一个安全、易用、高性价比、人人可用的加密资产钱包”，它就是来自币安生态的SafePal暗币钱包。

SafePal推出的第一代产品S1于今年5月在美国、英国、加拿大、澳大利亚等地同步上市，很快引起了海外主流媒体和社区的关注和积极反响。 SafePal上个月刚刚开通微店、淘宝等国内购买渠道。

今天就带大家看看SafePal是如何脱颖而出，以及“选择靠谱的硬件钱包”的正确姿势。

03

硬件钱包评估的各个方面

1、安全系数

“安全”是硬件钱包一直优于其他加密资产存储方式的核心因素，也是用户最关心的维度。 正确评价一款钱包的安全系数，可以从以下几个方面入手：

1.代

私钥是一系列随机生成的 256 位二进制数。 生成私钥是否“足够随机”，将直接影响到私钥的安全性。 私钥可以通过专门的随机数生成器生成，通常分为真随机数生成器和伪随机数生成器两种。

我们日常生活中内置的手机和电脑大多是伪随机数发生器，它根据系统状态参数使用算法模拟随机数。 但是，只有硬件形式的真随机数生成器才能生成具有高度随机性的私钥。

2. 私钥的存储

私钥存放在钱包的什么位置也直接影响到私钥的安全性。 在硬件钱包上，私钥是否有独立隔离的存储区还是很重要的。 某知名钱包品牌将私钥存储在通用 MCU 上。 后来有黑客通过这种方式成功破解了钱包并获得了私钥，引发了巨大的争议。

3.签名互动形式

由于硬件钱包的一大特点是不联网，如何将构造好的交易传输到私钥端进行签名，然后安全地将签名广播到区块链，是所有钱包品牌共同面临的问题。 目前市面上的硬件钱包大多是搭配相应的软件使用。 硬件负责保存私钥和交易签名，软件负责交易广播，它们之间以特定的方式进行通信。

这种通信方式直接决定了交易传输过程的安全性，往往成为黑客攻击的关键环节。 常见的通讯方式包括：USB、蓝牙、WiFi、NFC、二维码。

因为USB需要在PC上操作，非常不方便，而且蓝牙和WiFi可能会被拦截和篡改，而NFC通讯存在与大部分手机不兼容的问题，所以扫描二维码的安全系数比较高. 并且可以完美兼容所有手机。

4.钱包有恢复机制吗？

当钱包丢失时，钱包的助记词找回机制可以让我们快速找回另一个钱包，尽快转移资产，避免可能的损失。 因此，钱包是否支持备份和恢复在这种场景下显得尤为关键。

5、钱包能否应对多次攻击和破解

使用硬件钱包的一大优势是其离线冷存储功能可以隔离大多数远程网络攻击，例如病毒攻击。 但是，针对硬件钱包的近距离攻击仍然存在多种类型，例如旁路攻击、射频攻击、暴力破解等。 钱包本身能否有一个健壮的机制，从不同角度应对黑客的各种攻击，是选择硬件钱包需要考虑的一个维度。

上述标准中，前三项是评估硬件钱包在日常使用中是否足够安全，后两项则是拷问用户在使用过程中可能遇到的极端情况：钱包丢了怎么办？ 如果黑客想要破解我的钱包怎么办？

那么，币安生态的 SafePal S1 在这些安全方面表现如何？ 经过产品试用和多方信息收集，SafePal S1的一些重要特性整理如下：

1、SafePal S1内置真随机数发生器和金融级安全加密芯片，有效保证私钥的随机性和安全性。

前面提到，真随机数发生器的作用是保证私钥生成的随机性和唯一性。 SafePal S1采用双芯片架构，其中一颗负责通用业务逻辑，而私钥存储在另一颗符合EAL5+金融级标准的安全加密芯片中，与运行环境完全隔离。

2、采用冷热分离和二维码通讯机制，杜绝USB或射频通讯带来的隐患

SafePal S1冷钱包需要配合SafePal App使用。 以转账流程为例，App负责构建交易，S1负责交易签名。 两者通过二维码互扫机制进行通信，无蓝牙、无NFC、无WiFi连接或USB连接。

3.支持BIP39和BIP44标准助记词恢复备份机制

一旦钱包被盗，用户可以通过助记词恢复钱包和转移资产。

4. 内置多个传感器，一旦检测到恶意攻击，将启动私钥擦除机制，保护资产安全

SafePal S1内置光线传感器、射频传感器、电压传感器等多重传感器，可有效应对暴力闯入、射频攻击、电磁攻击等多种攻击场景。 一旦检测到外部攻击，芯片将启动私钥擦除机制，防止私钥落入黑客之手。

2. 用户体验

用户体验是一个主观指标，与用户的个人喜好有关。 围绕硬件钱包的日常使用场景，我们可以列出以下参考维度：

1. 支持加密资产类型

支持的加密资产类型数量是多少，未来是否支持新的加密资产类型，以及支持频率。

2.产品的易用性

是否易于操作，是否符合当地用户的使用习惯，是否支持移动端，多语言支持。

3. 产品支持和售后服务

售前售后服务是否完善，是否支持保修。

从用户体验的角度来看，SafePal确实带来了很多惊喜！

1. 现已支持9大公链，2000多种Token。 平均每月新增4-5条公链，频率较高。 并且钱包可以通过固件升级不断支持新型加密资产。

2、支持移动端，使SafePal S1有别于众多其他品牌的硬件钱包。 产品由腾讯、华为、三星核心成员打造，产品体验良好。 现在支持10种语言。

对于很多普通用户来说，在不看说明书、不查资料的情况下，只需要1分30秒就可以完成钱包的整个创建过程。 体验非常流畅，扫码交互的设计也很适合国人使用。 习惯。

3、微信电报在线客服随时解答问题，产品支持一年保修售后

3.性价比

目前市面上常见的硬件钱包售价在700-4000的价格区间。 价格确实比较高。 难怪有朋友说“切韭菜没资格用……”。

相比之下，SafePal S1的国内零售价为299元，确实相当亲民。

针对这一定价，SafePal在其官网有一篇英文博文解释了定价的初衷。 一般翻译如下：

较低的价格并不一定意味着我们的安全性或质量较差。 在硬件行业，以小米为代表的高性价比产品印证了“永远把产品质量和价格联系在一起”的观念是一种刻板偏见。

作为区块链技术的坚定信仰者，我们努力打造更加安全、透明、好用的产品，让更多的人接触到区块链，享受它带来的变化和便利。

合理且实惠的产品定价是推动行业渗透的关键因素之一。 从长远来看，这将导致区块链技术的更广泛应用。 这也是币安选择邀请我们做币安生态第一硬件钱包品牌的原因之一。

事实上，有很多昂贵的产品，其最终利润流向了销售渠道、品牌包装、广告等渠道，其实际价值与产品定价不一定相称。 相信SafePal的初衷和定位能够得到很多用户的认可。

4.其他附加项目

除了上述核心要素外，选择合适的硬件钱包还有其他附加的评估项目，如品牌背书、团队背景、社区评价等。

SafePal是币安投资的第一个硬件钱包品牌，有币安大品牌背书更让人放心。 创始团队背景来自腾讯、华为、三星的安全和产品团队，专业水准相对靠谱。

Youtube上可以找到很多SafePal的评论视频，官网上也有很多5星的评论，品牌在推特上也很活跃。 可以看出它与许多核心社区有频繁的互动。

总体而言，SafePal S1在安全性、易用性、性价比等方面都取得了非常好的平衡和精致。 可以看出产品中有很多细节和考量。 对硬件钱包感兴趣的朋友可以关注一下！

5、除了选择合适的硬件钱包外，还需要注意什么？

区块链的去中心化特性让每个人都可以自由地独立管理自己的资产。 加密资产不再受任何第三方托管或约束，完全由自己掌控。

但是任何事情都有两个方面。 在这样的背景下，如果用户没有很好的资产管理素养和技能，买最好最贵的硬件钱包也没用。

在这里，我再给大家介绍几个关于资产安全的干货，搭配硬件钱包比较好用：

消息挖掘第384期：你身边有没有人在用硬件钱包？ 你用哪个钱包？ 您认为硬件钱包对您来说最重要的功能是什么？ 欢迎在留言区分享你的看法。