Keystone 硬件錢包Keystone 如何防護供應鏈攻擊——官網真機驗證
當我們收到心心念念的硬件錢包，應該如何辨別真偽，以防供應鏈攻擊？ 供應鏈攻擊是硬件錢包安全性的主要威脅之一。從下單到我們收到包裹的這段时间，不可控因素非常之多，供應鏈攻擊就是发生在物流環節中。 在此給到大家兩個建議，所有硬件錢包通用： 1、不要從非官方渠道購入硬件錢包，如..閑..魚..等； 2、收到硬件錢包後，先不要急於拆開，仔細檢查包裝是否有被拆過。 與其他競品一樣，Keystone 的物流包裹上有防拆貼紙，我們拿到錢包的第一步就是檢查防拆貼紙是否有被撕掉過的痕跡。 但是，防篡改包裝只是增加攻擊成本的一种方式，不足以完全防住供應鏈攻擊，因為防篡改包裝是可以被仿造的。官網真機驗證原理為了更好的防止供應鏈攻擊，我們在您初始化 Keystone 時，設備會提示用戶進行官網真機驗證。如果運輸過程中設備被篡改，將無法通過官網真機驗證。與比特幣签名算法相同， Keystone 的官網真機驗證也采用了非對稱加密算法，可以實現機密信息的交換和驗證。非對稱加密算法需要兩個密鑰：一個私鑰與一個公鑰（兩者是一一對應關系，我們稱之為“密鑰對”）。私鑰可用於簽名和解密公鑰加密的信息，公鑰可用於驗證私鑰...
Keystone 硬件錢包如何驗證骰子生成的助記詞
初始化數字貨幣加密錢包，其中最重要的環節就是創建助記詞。那你有沒有思考過一個問題——助記詞從何而來？實際上他來源於一串隨機數，也就是所謂的熵。該隨機數通常是由軟件錢包中的 PRNG（偽隨機數生成器）或者硬件錢包的 TRNG （真隨機數生成器）生成。這個過程中，保持高度的隨機性是私鑰不會被暴力破解的關鍵。關於 PRNG （偽隨機數生成器）和 TRNG （真隨機數生成器）之間的區別，我們在這篇文章中做了詳細解釋。 但是， TRNG（真隨機數生成器）也有一些缺點。TRNG 是由安全芯片供應商創建的專有代碼執行，也就是說，用戶在生成真隨機數時，需要去信任這個供應商是沒有問題的。 對於一些加密货币的持有者來講，這種盲目的信任是不能接受的。所以這就是為什麼像 ColdCard 和 Keystone 這些品牌的硬件錢包可以允許用戶使用投擲骰子的方式生成自己的隨機數。您可以查看這篇教程了解如何用 Keystone 通過投擲骰子創建助記詞。 “Don’t trust, verify!”不僅僅是一句口號，而是我們應該努力堅持的標準，這也與 Keystone 團隊產生了強烈共鳴，我們會以盡可能高的產品...
Keystone 硬件錢包Keystone 為什麼要增加分片助記詞功能
Keystone 硬件錢包已經成功實現了在 SatoshiLabs SLIP39 協議中提到的分片助記詞（Shamir Backup）功能，這篇文章將詳細介紹這個功能的優缺點，也給想使用這個功能的用户一些參考。助记词的风险模型在使用分片助記詞之前，我們先研究一下助记词的風險模型，以帮助您更好的决策是否要使用分片助记词这个功能。 威脅助記詞安全性的 3 種場景：記憶力衰退，如果您是靠記憶力保存助記詞（俗稱“腦錢包”）；助記詞備份被偷或被搶；助記詞備份因重大事故或自然災害比如大火，洪水受損。還有一些其他的場景，例如，被狗吃掉，被咖啡污漬污染，甚至發生地震導致房子倒塌等也會導致助記詞備份受到損壞。對於第 1 種場景來講 ，我們強烈講義不要將“腦錢包”作為存儲助記詞的唯一方法，這種方法的不確定風險特別高。比如，創傷性腦損傷可能會導致失憶，衰老也會導致記憶力減退，阿爾茲海默氏症會導致無法記住事物。另外，隨著時間的流逝，許多存在腦海中的記憶片段也會自然而然地被遺忘。 對於第 2 種場景來講 ，您應該始終牢記助記詞被偷或被盜往往不是由一個局外人來完成，反而是親屬或者當時幫您存儲助記詞的這種身邊...
MetaMask 官方硬件钱包合作伙伴。Web3 安全首选！Telegram: https://t.me/KeystoneWalletCN Discord: https://keyst.one/DC
Keystone 硬件錢包Keystone 如何防護供應鏈攻擊——官網真機驗證
當我們收到心心念念的硬件錢包，應該如何辨別真偽，以防供應鏈攻擊？ 供應鏈攻擊是硬件錢包安全性的主要威脅之一。從下單到我們收到包裹的這段时间，不可控因素非常之多，供應鏈攻擊就是发生在物流環節中。 在此給到大家兩個建議，所有硬件錢包通用： 1、不要從非官方渠道購入硬件錢包，如..閑..魚..等； 2、收到硬件錢包後，先不要急於拆開，仔細檢查包裝是否有被拆過。 與其他競品一樣，Keystone 的物流包裹上有防拆貼紙，我們拿到錢包的第一步就是檢查防拆貼紙是否有被撕掉過的痕跡。 但是，防篡改包裝只是增加攻擊成本的一种方式，不足以完全防住供應鏈攻擊，因為防篡改包裝是可以被仿造的。官網真機驗證原理為了更好的防止供應鏈攻擊，我們在您初始化 Keystone 時，設備會提示用戶進行官網真機驗證。如果運輸過程中設備被篡改，將無法通過官網真機驗證。與比特幣签名算法相同， Keystone 的官網真機驗證也采用了非對稱加密算法，可以實現機密信息的交換和驗證。非對稱加密算法需要兩個密鑰：一個私鑰與一個公鑰（兩者是一一對應關系，我們稱之為“密鑰對”）。私鑰可用於簽名和解密公鑰加密的信息，公鑰可用於驗證私鑰...
Keystone 硬件錢包如何驗證骰子生成的助記詞
初始化數字貨幣加密錢包，其中最重要的環節就是創建助記詞。那你有沒有思考過一個問題——助記詞從何而來？實際上他來源於一串隨機數，也就是所謂的熵。該隨機數通常是由軟件錢包中的 PRNG（偽隨機數生成器）或者硬件錢包的 TRNG （真隨機數生成器）生成。這個過程中，保持高度的隨機性是私鑰不會被暴力破解的關鍵。關於 PRNG （偽隨機數生成器）和 TRNG （真隨機數生成器）之間的區別，我們在這篇文章中做了詳細解釋。 但是， TRNG（真隨機數生成器）也有一些缺點。TRNG 是由安全芯片供應商創建的專有代碼執行，也就是說，用戶在生成真隨機數時，需要去信任這個供應商是沒有問題的。 對於一些加密货币的持有者來講，這種盲目的信任是不能接受的。所以這就是為什麼像 ColdCard 和 Keystone 這些品牌的硬件錢包可以允許用戶使用投擲骰子的方式生成自己的隨機數。您可以查看這篇教程了解如何用 Keystone 通過投擲骰子創建助記詞。 “Don’t trust, verify!”不僅僅是一句口號，而是我們應該努力堅持的標準，這也與 Keystone 團隊產生了強烈共鳴，我們會以盡可能高的產品...
Keystone 硬件錢包Keystone 為什麼要增加分片助記詞功能
Keystone 硬件錢包已經成功實現了在 SatoshiLabs SLIP39 協議中提到的分片助記詞（Shamir Backup）功能，這篇文章將詳細介紹這個功能的優缺點，也給想使用這個功能的用户一些參考。助记词的风险模型在使用分片助記詞之前，我們先研究一下助记词的風險模型，以帮助您更好的决策是否要使用分片助记词这个功能。 威脅助記詞安全性的 3 種場景：記憶力衰退，如果您是靠記憶力保存助記詞（俗稱“腦錢包”）；助記詞備份被偷或被搶；助記詞備份因重大事故或自然災害比如大火，洪水受損。還有一些其他的場景，例如，被狗吃掉，被咖啡污漬污染，甚至發生地震導致房子倒塌等也會導致助記詞備份受到損壞。對於第 1 種場景來講 ，我們強烈講義不要將“腦錢包”作為存儲助記詞的唯一方法，這種方法的不確定風險特別高。比如，創傷性腦損傷可能會導致失憶，衰老也會導致記憶力減退，阿爾茲海默氏症會導致無法記住事物。另外，隨著時間的流逝，許多存在腦海中的記憶片段也會自然而然地被遺忘。 對於第 2 種場景來講 ，您應該始終牢記助記詞被偷或被盜往往不是由一個局外人來完成，反而是親屬或者當時幫您存儲助記詞的這種身邊...
MetaMask 官方硬件钱包合作伙伴。Web3 安全首选！Telegram: https://t.me/KeystoneWalletCN Discord: https://keyst.one/DC
Subscribe to Keystone 硬件錢包
Subscribe to Keystone 硬件錢包
Share Dialog
Share Dialog
<100 subscribers
<100 subscribers
粉塵攻擊（ Dusting Attack ）通過向私人錢包發送極少量的數字貨幣，以將多個地址連接到一個所有者，從而達到不同的目的。雖然這些攻擊方式相對新颖，大部份文章也未能解釋清楚粉塵攻擊的完整邏輯，但是他們對區塊鏈上的隱私構成了重大威脅。
有一篇文章推測，粉塵攻擊可能是挫傷交易所數據分析工具的一種方式。文章中提到通過“非法資產對每個地址進行粉塵攻擊，從而玷污幾乎每個用戶的聲譽”。然而，还沒有足夠的證據證明粉塵攻擊能成功擾亂交易所，使貨幣受到“污染”。粉塵攻擊的目標應該是獲取持有大量加密貨幣的個人的隱私或者公司的隱私。
幣安在這篇文章中對粉塵攻擊做了解釋，“一旦粉塵被觸發，攻擊者就可以根據鏈上記錄追溯到與目標地址關聯的其他地址，最終通過綜合分析這些地址信息，確認目標地址背後的公司或個人。一旦成功，攻擊者可能會利用獲取的用戶隱私對其進行騷擾、恐嚇、釣魚攻擊、威脅攻擊甚至是綁架”。
但是，區塊鏈本身就是透明公開的，那黑客為什麼要實施粉塵攻擊？他又可以通過粉塵攻擊獲取哪些從區塊鏈中看不到的信息呢？
從 HD 錢包（分層確定性錢包）以及 UTXO（未花費的交易輸出）的邏輯定義中就能找到答案。本質上，錢包地址中每一筆沒有被花費的金額就叫作「UTXO」，而粉塵攻擊只針對有 UTXO 概念的幣種進行。
舉個例子，有個比特幣愛好者叫大黃，他在 HD 錢包的一個 BTC 地址上存了 500 BTC ，其他地址上還有一些較小數額的 BTC ，用來交易。
（ HD 錢包實際是很復雜的，每個地址下面都有很多不同數額的 UTXO ，為了清楚起見，我們將其簡化）
情況1：如果大黃要發送 3.2 BTC 到幣安，（UTXO-2）+（UTXO-4）= 3.5 BTC 將被發送。（除了要發送的 3.2 BTC ，還需考慮交易費）
情況2：如果大黃要發送 1.35 BTC 到 Amazon ，（UTXO-5）+（UTXO-7）= 1.6 BTC 將被發送。
情況3：如果大黃要發送 1.2 BTC 給一個朋友，（UTXO-6）+（UTXO-8）= 1.4 BTC 將被發送。
以上所有交易中，交易的找零（找零 = 實際發送的 UTXO 總和 -（實際發送需求+交易費））將會返回到大黃 HD 錢包裡的新地址上。
注意，只有最接近发送金额的 UTXO 会被选中发送。
如果大黃想要交易的始終都是 3.2，1.35，1.2 或者其他更小數額的 BTC ，那麼儲存500 BTC 的 UTXO-1 將永遠不會被花費。因此地址-1 不會被關聯到其他已經被花費掉的 UTXO 地址中，大黃也就不會暴露自己到底有多少資產。
接下來粉塵攻擊整裝待發。有個叫小黑的人，盯上了大黃存有 500 BTC 的地址-1，想要找到大黃的真實身份，於是她往地址-1發了一筆粉塵交易（0.000005 BTC）。請注意：即使是粉塵，它也是一筆 UTXO ！之所以稱為粉塵，是因為它的金額小到幾乎無法察覺，甚至可能比最低的交易費還低。這個小黑可能是政府機構，也可能是專門查找數字貨幣持有者身份的從業人員者，甚至可能是個黑客。
大黃沒有察覺到粉塵交易，並繼續與幣安交易、購物、向朋友支付數字貨幣。只要粉塵 UTXO-9 沒有被選中發送，實際上沒有什麽大問題。可是不同的 HD 錢包是可以定義不同的 UTXO 排序規則的，一旦粉塵 UTXO-9 隨某筆交易被選中並廣播到區塊鏈，那它將會暴露地址-1。
更可怕的是，小黑能夠跟蹤與粉塵地址-1 相關的所有地址，而這個地址上正儲存著 500 BTC 。假設粉塵 UTXO-9 和地址-4 的 UTXO-5 一起被選中發送到交易所，那麽小黑就能夠推斷，地址-4 的所有活動都是大黃所為，然後小黑可以從地址-4 在鏈上的所有歷史交易、訪問的商店、付款記錄、與幣安的交易記錄等信息中確認大黃的真實身份。
如果小黑是一名黑客，事情會更加糟糕。黑客們可以利用粉塵攻擊來篩選受害對象，然後對其進行釣魚攻擊以及網絡勒索。
比幣安提出的網絡犯罪威脅更大的是利用粉塵攻擊確定目標，然後實施 5 美元扳手攻擊，這種攻擊類型被廣泛認為是最難防範的。如果攻擊者已經知道了您有多少 BTC ，那麼 5 美元扳手攻擊將會給您帶來巨大損失。這就是假設發生粉塵攻擊後最糟糕的結果。
如果有人能知道 BTC 持有者的真實身份，那麼 5 美元扳手攻擊很可能會把您當作攻擊目標，最終是否實施攻擊取決於您儲存的 BTC 數量。有一段時間，加密安全領域的一些人聲稱，購買硬件錢包無異於向任何能夠獲取您的交付信息的人發送自己的信息。當然，如果有人用搶指著你，再專業的硬件也無法防禦。
據我們從媒體報導中了解，大多數 5 美元扳手攻擊都是通過口耳相傳的信息尋找攻擊目標。比如，有人在聚會上喝醉了，開始吹噓自己手裡有多少 BTC ，這就給了攻擊者可乘之機。這種暴露自己信息的方式非常原始，這也可能是迄今為止沒有聽到大量 5 美元扳手攻擊故事的原因，而其他類型的網絡犯罪活動（例如黑客攻擊某交易所）卻日益激增。但是，當粉塵攻擊成為 5 美元扳手攻擊的先行者，威脅似乎變得大了起來，即大量屯幣者會在受到粉塵攻擊後暴露自己的 BTC 數量，這會讓消息靈通的攻擊者開始實施 5 美元扳手攻擊，不過我們目前还未遇到過這樣的情況。
還應該註意的是，如果黑客是一名政府機關工作人員，他可以利用粉塵攻擊很輕松的知道可疑賬戶背後操控人員的真實身份。他所要做的就是在確認用戶身份後，聯系交易所或直接發送傳票傳喚用戶乖乖配合調查。眾所周知，大多數字貨幣交易所通過 KYC 認證環節收集用戶資料，所以當用戶在個人錢包和交易所賬戶間轉賬時，他們就已經處於非匿名的危險中了。
粉塵攻擊的對象大多是個人錢包持有者。因此，您可以在手機上啟用錢包應用程序的推送通知，平常多多留意一些不明收入。某些錢包允許用戶把小數額的不明轉入標記為粉塵攻擊，當被標記後，這個粉塵 UTXO 將永遠不會被選中進行交易。
那麼如果您發現您已經遭到了粉塵攻擊使該怎麼辦？您需要將想要隱藏的大額 UTXO 单独转到另一个新的 HD 钱包。如果大額 UTXO 數量比較多，那就需要為每一個大額 UTXO 創建單獨的錢包。為了避免粉塵攻擊再次發生，您可以將大額 UTXO 儲存在 Bitcoin Core 錢包中（在此處下載），並學習使用如何在構建交易時手動選擇 UTXO ，這樣可以有效篩除粉塵。同時建議您在找到安全花費 UTXO 方法之前不要使用此 HD 錢包。
粉塵攻擊（ Dusting Attack ）通過向私人錢包發送極少量的數字貨幣，以將多個地址連接到一個所有者，從而達到不同的目的。雖然這些攻擊方式相對新颖，大部份文章也未能解釋清楚粉塵攻擊的完整邏輯，但是他們對區塊鏈上的隱私構成了重大威脅。
有一篇文章推測，粉塵攻擊可能是挫傷交易所數據分析工具的一種方式。文章中提到通過“非法資產對每個地址進行粉塵攻擊，從而玷污幾乎每個用戶的聲譽”。然而，还沒有足夠的證據證明粉塵攻擊能成功擾亂交易所，使貨幣受到“污染”。粉塵攻擊的目標應該是獲取持有大量加密貨幣的個人的隱私或者公司的隱私。
幣安在這篇文章中對粉塵攻擊做了解釋，“一旦粉塵被觸發，攻擊者就可以根據鏈上記錄追溯到與目標地址關聯的其他地址，最終通過綜合分析這些地址信息，確認目標地址背後的公司或個人。一旦成功，攻擊者可能會利用獲取的用戶隱私對其進行騷擾、恐嚇、釣魚攻擊、威脅攻擊甚至是綁架”。
但是，區塊鏈本身就是透明公開的，那黑客為什麼要實施粉塵攻擊？他又可以通過粉塵攻擊獲取哪些從區塊鏈中看不到的信息呢？
從 HD 錢包（分層確定性錢包）以及 UTXO（未花費的交易輸出）的邏輯定義中就能找到答案。本質上，錢包地址中每一筆沒有被花費的金額就叫作「UTXO」，而粉塵攻擊只針對有 UTXO 概念的幣種進行。
舉個例子，有個比特幣愛好者叫大黃，他在 HD 錢包的一個 BTC 地址上存了 500 BTC ，其他地址上還有一些較小數額的 BTC ，用來交易。
（ HD 錢包實際是很復雜的，每個地址下面都有很多不同數額的 UTXO ，為了清楚起見，我們將其簡化）
情況1：如果大黃要發送 3.2 BTC 到幣安，（UTXO-2）+（UTXO-4）= 3.5 BTC 將被發送。（除了要發送的 3.2 BTC ，還需考慮交易費）
情況2：如果大黃要發送 1.35 BTC 到 Amazon ，（UTXO-5）+（UTXO-7）= 1.6 BTC 將被發送。
情況3：如果大黃要發送 1.2 BTC 給一個朋友，（UTXO-6）+（UTXO-8）= 1.4 BTC 將被發送。
以上所有交易中，交易的找零（找零 = 實際發送的 UTXO 總和 -（實際發送需求+交易費））將會返回到大黃 HD 錢包裡的新地址上。
注意，只有最接近发送金额的 UTXO 会被选中发送。
如果大黃想要交易的始終都是 3.2，1.35，1.2 或者其他更小數額的 BTC ，那麼儲存500 BTC 的 UTXO-1 將永遠不會被花費。因此地址-1 不會被關聯到其他已經被花費掉的 UTXO 地址中，大黃也就不會暴露自己到底有多少資產。
接下來粉塵攻擊整裝待發。有個叫小黑的人，盯上了大黃存有 500 BTC 的地址-1，想要找到大黃的真實身份，於是她往地址-1發了一筆粉塵交易（0.000005 BTC）。請注意：即使是粉塵，它也是一筆 UTXO ！之所以稱為粉塵，是因為它的金額小到幾乎無法察覺，甚至可能比最低的交易費還低。這個小黑可能是政府機構，也可能是專門查找數字貨幣持有者身份的從業人員者，甚至可能是個黑客。
大黃沒有察覺到粉塵交易，並繼續與幣安交易、購物、向朋友支付數字貨幣。只要粉塵 UTXO-9 沒有被選中發送，實際上沒有什麽大問題。可是不同的 HD 錢包是可以定義不同的 UTXO 排序規則的，一旦粉塵 UTXO-9 隨某筆交易被選中並廣播到區塊鏈，那它將會暴露地址-1。
更可怕的是，小黑能夠跟蹤與粉塵地址-1 相關的所有地址，而這個地址上正儲存著 500 BTC 。假設粉塵 UTXO-9 和地址-4 的 UTXO-5 一起被選中發送到交易所，那麽小黑就能夠推斷，地址-4 的所有活動都是大黃所為，然後小黑可以從地址-4 在鏈上的所有歷史交易、訪問的商店、付款記錄、與幣安的交易記錄等信息中確認大黃的真實身份。
如果小黑是一名黑客，事情會更加糟糕。黑客們可以利用粉塵攻擊來篩選受害對象，然後對其進行釣魚攻擊以及網絡勒索。
比幣安提出的網絡犯罪威脅更大的是利用粉塵攻擊確定目標，然後實施 5 美元扳手攻擊，這種攻擊類型被廣泛認為是最難防範的。如果攻擊者已經知道了您有多少 BTC ，那麼 5 美元扳手攻擊將會給您帶來巨大損失。這就是假設發生粉塵攻擊後最糟糕的結果。
如果有人能知道 BTC 持有者的真實身份，那麼 5 美元扳手攻擊很可能會把您當作攻擊目標，最終是否實施攻擊取決於您儲存的 BTC 數量。有一段時間，加密安全領域的一些人聲稱，購買硬件錢包無異於向任何能夠獲取您的交付信息的人發送自己的信息。當然，如果有人用搶指著你，再專業的硬件也無法防禦。
據我們從媒體報導中了解，大多數 5 美元扳手攻擊都是通過口耳相傳的信息尋找攻擊目標。比如，有人在聚會上喝醉了，開始吹噓自己手裡有多少 BTC ，這就給了攻擊者可乘之機。這種暴露自己信息的方式非常原始，這也可能是迄今為止沒有聽到大量 5 美元扳手攻擊故事的原因，而其他類型的網絡犯罪活動（例如黑客攻擊某交易所）卻日益激增。但是，當粉塵攻擊成為 5 美元扳手攻擊的先行者，威脅似乎變得大了起來，即大量屯幣者會在受到粉塵攻擊後暴露自己的 BTC 數量，這會讓消息靈通的攻擊者開始實施 5 美元扳手攻擊，不過我們目前还未遇到過這樣的情況。
還應該註意的是，如果黑客是一名政府機關工作人員，他可以利用粉塵攻擊很輕松的知道可疑賬戶背後操控人員的真實身份。他所要做的就是在確認用戶身份後，聯系交易所或直接發送傳票傳喚用戶乖乖配合調查。眾所周知，大多數字貨幣交易所通過 KYC 認證環節收集用戶資料，所以當用戶在個人錢包和交易所賬戶間轉賬時，他們就已經處於非匿名的危險中了。
粉塵攻擊的對象大多是個人錢包持有者。因此，您可以在手機上啟用錢包應用程序的推送通知，平常多多留意一些不明收入。某些錢包允許用戶把小數額的不明轉入標記為粉塵攻擊，當被標記後，這個粉塵 UTXO 將永遠不會被選中進行交易。
那麼如果您發現您已經遭到了粉塵攻擊使該怎麼辦？您需要將想要隱藏的大額 UTXO 单独转到另一个新的 HD 钱包。如果大額 UTXO 數量比較多，那就需要為每一個大額 UTXO 創建單獨的錢包。為了避免粉塵攻擊再次發生，您可以將大額 UTXO 儲存在 Bitcoin Core 錢包中（在此處下載），並學習使用如何在構建交易時手動選擇 UTXO ，這樣可以有效篩除粉塵。同時建議您在找到安全花費 UTXO 方法之前不要使用此 HD 錢包。
No activity yet