2018年12月,一个加拿大人,在遥远的印度去世了。而他的死讯,在2019年的第一个月传遍了整个区块链圈,并引起了巨大的震动和广泛的讨论。各家区块链媒体一拥而上进行剖析、扒皮,试图还原事情的真相。事情简单来说,就是一个加拿大的数字货币交易平台QuadrigaCX的CEO,GeraldCotton在印度旅行期间去世了。所有在该交易平台交易的数字货币,均保存在他的离线冷钱包中。而在最新的调查进展中,GeraldCotton又被怀疑诈死,自导自演了一出意外死亡的大戏,而目的就是为了私吞交易平台价值1.5亿美金的数字资产。如需了解具体事件详情,可以阅读《意外还是阴谋?比特币交易所创始人离奇死亡,用户近2亿美元"上锁"!死亡证明漏洞百出?来看四大疑点》一文。介于这个事件已经引发了巨大的讨论,今天我们在这里并不想讨论事情的始末,GeraldCotton是否真的死亡也不是我们需要分析的地方。我们只想从该事件中发现一些问题,并向大家普及一些更为靠谱的数字资产及私钥的保管方式,让大家都能更为妥善地保管自己的数字资产。私钥是什么,我们在这里就不做赘述了,网络上有很多相关的科普。谁掌握了私钥,谁就掌握了该私钥下对应所有地址下的资产。私钥如何安全保管是任何组织和个人在区块链世界里都需要解决的最大的问题。本文就从技术安全和权力制衡两个角度来重点讨论下企业或组织的私钥与数字资产的安全保管。技术安全
数据:比特币矿工持有184万枚BTC,处于2021年12月以来最低水平:金色财经报道,据链上数据平台CryptoQuant的数据显示,比特币矿工的储备目前为1,837,138枚BTC,处于2021年12月以来的最低水平。该数据平台贡献者CoinLupin认为,矿工仍在出售其BTC储备,可能是为了在市场逆转时支撑资本。另外,来自MiningPoolStats等平台数据证实,比特币的哈希率在1月26日创下历史新高,均值超过275 EH/s。[2023/1/27 11:31:45]
技术安全主要解决的是数字资产保管中的防黑防丢失问题。数字资产想要进行安全保管,就一定要防止私钥出现丢失的情况。最主要的防私钥丢失的技术手段就是通过算法来将私钥进行分块保存,同时配合最小签名数的机制,来增加签名丢失的容错率。而分块的主流方式有两种:私钥拆片和多重签名。1私钥拆片技术
加密交易所Zebpay在迪士尼+Hotstar投放比特币广告:金色财经报道,印度加密交易所Zebpay在印度板球超级联赛期间发起了一项比特币特色的广告宣传活动。在9月19日开始的一系列板球比赛中,Zebpay的广告出现在流媒体平台迪士尼+ Hotstar上。据悉,2019年,超过4.62亿人观看了印度超级联赛比赛,约有3亿人使用Hotstar平台收看。[2020/9/23]
私钥拆片技术,顾名思义就是将单一私钥进行分拆,然后加密,再分片保存加密后的私钥。需要使用的时候,再将私钥重组进行签名。现在主流的私钥拆片技术为Shemir算法私钥拆片技术。而在该算法下,可以实现不需要集齐所有私钥碎片,只需要达到规定的最小私钥片数,就可以通过算法完成私钥重组,继而完成签名。2多重签名技术
敲诈勒索比特币 公司技术员获刑三年:北京某公司技术员潘某利用网络敲诈勒索比特币,造成公司经济损失20余万元。日前,北京市海淀区人民法院审结了此案,以敲诈勒索罪判处被告人潘某有期徒刑三年,并处罚金5000元。(中国法院网)[2020/6/2]
多重签名的实现方式与私钥拆片相反,它是由多个完整的私钥来通过算法计算,生成一个需由多个私钥参与计算才能调用的地址。在这种方法下,需要多个私钥共同完成签名,仅需要达到所需的最小签名数,就可以调用地址中的资产。从降低私钥丢失的风险来看,这两种方式都能有效提升私钥丢失的容错率,但是这两种方式也各有利弊。私钥拆片技术的本质是将一个私钥进行分拆,而签名就一定需要组成完整的私钥,而出现完整私钥的地方就存在私钥被盗的风险。而多重签名的问题则在于,BTC底层技术中就支持多重签名,而以太坊底层技术中不支持多重签名,需要用智能合约来实现。所以多重签名在遇到不支持多重签名的公链时,需要投入较多的智能合约研发部署成本。但以最终的实现结果来看,在安全第一的区块链世界里,多重签名的安全性、抗风险性以及灵活性要优于私钥拆片。如果QuadrigaCX平台的数字资产不采用单私钥保管方式,而是采用多重签名技术,那无论GeraldCotton是否真实死亡,都可以由其他授权人凑齐最小签名数来完成签名工作,维持平台继续运转和平台客户资产的继续提取。
近30天比特币搜索指数整体同比上升46%:金色财经报道,百度指数数据显示,近30天区块链搜索指数整体日均值为5002,整体同比下降10%,移动同比下降10%;近30天比特币搜索指数整体日均值为30553,整体同比上升43%,移动同比上升55%。近30天数字货币搜索指数整体日均值为6160,整体同比上升467%,移动同比上升422%。[2020/4/22]
权力制衡
QuadrigaCX交易平台的实例中,除了单私钥保管的技术弊端外,更主要的还是中心化的管理方式。众所周知,区块链是一个去中心化的技术,主要就是要通过技术来解决中心化存在的信任问题。资产管理权力的集中化,往往都伴随着巨大的道德风险。1.5亿美金是一个非常庞大的数字,甚至超过一些太平洋岛国一年的全国GDP。放在任何人身上,相对1.5亿美金的诱惑,卷款走人能给他带来的风险都显得非常的微不足道。经验告诉我们,面对如此巨大的诱惑,道德大多数情况下都经受不住考验。从传统金融行业的经验来看,过分集中的资金管理权力,都会被重度监管。同时还会对关键流程上的关键节点进行分权管理,保证各方的制衡。从传统金融视角来看,交易平台的主要作用是制定交易规则,提供交易设施,提升交易效率,实现高效的交易。其本身应该是不触碰任何资产的。而为交易平台提供资金管理和清结算登记的往往是其他一个或者多个机构。这样才能控制各方的权力在最小的范围内行使,控制道德风险。中国香港政府在2018年11月发布了《有关针对虚拟资产投资组合的管理公司、基金分销商及交易平台运营者的监管框架的声明》后,提出了交易平台的沙盒管理。据了解,与监管沟通较为密切的平台,均收到了监管部门虚拟资产应由第三方进行管理的建议。同时监管层还在文件中明确提出,虚拟资产的投资管理公司也建议去寻求第三方资产托管。而自此之后,大多数主流交易平台和量化团队,都开始寻找合作的虚拟资产托管方,进行合规合作。而合规经营,将是交易平台合法化正规化的第一步。即使不考虑传统金融监管的要求,就企业内部管理来说,CEO掌握公司所有资产也是不符合公司内控原则的。在此情境下,催生了众多为企业或机构提供资产安全存管的服务商及供应商,且目前的众多解决方案及管理策略,均围绕如何保护控制资产的私钥而展开。多重签名机制配合符合公司运营规范的审批流程,是企业低风险管理虚拟资产的必要手段,但需要大量的开发和技术力量来实现。拿以太坊举例,其多重签名甚至需要单独开发以太坊智能合约,经过多层安全测试和交易检验后,才能发布和提供相应功能。由于多重签名开发的复杂程度和所需投入,仅有很少的企业端热钱包可提供真正的多重签名功能,而大部分所谓的多重签名,多采用私钥拆分技术,即一种基于单私钥分片的措施,且拆分后的私钥分片存储于热端服务器中,结合企业内部的OA流程,来实现多人管理账户的需求。这类做法非完全意义上的多重签名,安全性有待斟酌。然而,部分针对企业开发的热钱包甚至仅提供简单的OA审批流程来控制单签账户,便将其宣传为需多个私钥才能完成的多重签名来混淆用户,导致用户虽付出高昂服务费,却无法使资产安全性得到质的提升。InVault为了将传统公司的财务管理流程带入虚拟资产管理中,早已推出了流程可定制、权限可调节的虚拟资产管理钱包。多重签名这一核心功能是InVault在业务成立初期的主攻领域,已经过历时近一年的开发周期进行打磨和完善,且已经过专业第三方代码审计机构审计并达到优秀评级,可做到多重设备的冷热混合签名,并通过定期维护和升级底层代码,来充分保障地址及交易安全性。以此为依托,同时上线了HSM技术以及多种资产模块化定制托管方案,为需要管理虚拟资产的各类团队提供定制化服务,规范企业虚拟资产管理,降低虚拟资产管理中的风险。
声音 | Bitcoin IRA首席执行官:比特币退休金量达到历史最高点:据CCN报道,最大的比特币美国个人退休账户(IRA)平台Bitcoin IRA的CEO Chris Kline表示,由于比特币突破11000美元,被投资者纳入IRA投资组合的比特币规模创历史新高。Kline称,过去六周投资者的兴趣和投资活动超过了此前一年。其IRA平台的交易量处于历史最高水平,并且预计会继续增长,因为比特币已再次突破了1万美元大关。[2019/6/26]
作者|秦晓峰编辑|孙瑞丽3月6日晚22点,港股上市公司雄岸科技集团有限公司突发公告,宣布与大兴安岭百成汉麻种植农民专业合作社订立协议,进行工业大麻种植.
1900/1/1 0:00:00编者按:本文来自财经网链上财经,作者:AwKaiShin,编译:奚习习,Odaily星球日报经授权转载。分叉机制成为一种强大的工具,为社会未来的组织形式开辟了许多新的和充满前景的可能性.
1900/1/1 0:00:00本文作者是硅谷知名投资公司联合广场风投联合创始人FredWilson,他也是投资界最具影响力的人物之一.
1900/1/1 0:00:00委内瑞拉,圭亚那城——周二,我去商店买牛奶。由于委内瑞拉长期粮食短缺,买牛奶变得很复杂,对我来说,还有一个额外的困难:我已经不拥有委内瑞拉法币bolívars。我把所有钱存进比特币中.
1900/1/1 0:00:00头条火币全球站CEO:HuobiPrime是优选上币通道,既非众筹也非IEO3月7日,据壹块硬币消息,火币近期将上线一个类币安众筹平台LaunchPad的产品.
1900/1/1 0:00:00分析师声明本?以勤勉的职业态度,独立、客观地出具本报告。本报告所采用的数据和信息均来自市场公开信息,本?不保证该等信息的准确性或完整性.
1900/1/1 0:00:00