作为一种具有内在价值的数字资产,加密资产具有易窃取、转账无法撤回、同时极难被追溯源等特点。这一切让者盗币者有了强烈的作案动机。
有研究数据表明,2019年全球由于黑客盗币导致的加密资产损失超过60亿美元。虽然,这些损失直接来自个人用户的较少,大部分来自交易平台、钱包服务商或相关企业。但是由于可见的高风险和安全对抗威胁的特性,企业端在安全防护上的投入上越来越多,越来越像传统中心化的金融服务机构那样构建起层层安全防御体系。随着企业端的安全攻击难度增加和成功率下降,曾经在互联网安全(cyber security)上演过的故事将再一次在加密资产世界重复:个人用户逐渐与企业并列成为黑客攻击目标。
从长远来看,普通个人用户持有的加密资产安全会越来越多地以硬件钱包方式出现。与智能手机或个人电脑不同,一个加密资产硬件钱包被设计出来只有一个目的,那就是安全地保护加密资产资产。所以,硬件钱包在某种程度上类似于工业界的工控机,它只提供了有限的专用接口,不容易受到各种恶意软件攻击,从而可以给非专业用户提供近乎万无一失(再加上你的良好使用习惯)的安全等级。
对技术更有兴趣和自信的个人,还可能DIY自己的加密资产物理钱包,即加密资产物理存储,最常见的是“纸钱包”。原理很简单,既然加密资产的密钥只不过是串长一点的数字和字符,那将它们转换成物理方式,毫无疑问也是有效办法:比如把它转换个形式(有人采用BIP0038加密),打印在纸上并安全存放,同时牢记BIP0038过程中的强口令。这样你就有了一个安全无比的物理钱包。另外,现在许多智能手机钱包APP或者桌面钱包,都能够识别BIP0038加密过的私钥,在需要使用时,用户确保环境的安全后,提供口令解码并导入密钥,你就可以迅速将冷钱包变成热钱包了。这里面有两个关键安全提醒,第一,纸钱包需要复制多份存放或者放在保险柜里;第二,你用来处理BIP0038方案的个人电脑环境必须安全。