当前位置:网站首页>我如何才能保护我的私钥?
我如何才能保护我的私钥?
2022-06-30 12:40:00 【区块链星际社】
区块链利用非对称加密的方式使用户的密钥分为私钥和公钥,其中公钥公布在网络当中,用于数据交互和地址访问,而私钥则保管在用户手中,用于保护自己的数据和资产安全。
这种公、私钥分离的方式,是一种安全系数很高的加密机制。但这个机制中,和其他的加密方式类似,私钥一旦被他人窃取,用户的数据和资产便会被盗取。事实上,在区块链发展的这些年中,经常会出现因私钥泄露而导致资产丢失的网络安全问题。黑客在无法通过公钥逆推出私钥的情况下,选择了直接窃取用户私钥。

为什么用户私钥会被窃取?这里我们就需要了解当前较为主流的几种私钥保护方式:
其一:用户自己保管
这通常是指用户通过冷/热钱包对自己的私钥进行管理,钱包中会存在一组私钥。冷钱包由于全程离线的特点,可以说拥有很高的安全性。而热钱包由于触网的原因,是有可能会被黑客截取私钥信息的。
不过,冷钱包虽然更安全,但由于区块链在加密时采用的哈希算法生成的私钥是一串很长的字符,记忆相对比较困难,通常会采用助记词的方式辅助记忆,用户也基本会利用笔记本、备忘录等工具记录,这些记录方式是有可能导致私钥遗失的。
其二:多重签名的共同保管
这种保管方式是利用智能合约使其在执行前通过多个私钥来签署交易提高安全性。多重签名的方式虽然让交易变得更安全,但同时,它也产生了新的风险,那就是持有私钥的多个签名者是否完全受信,如果有签名者存在恶意行为,那么资产同样会面临安全威胁。

其三:第三方托管
这是通过第三方机构来对用户私钥进行存储和管理的一种方案,第三方机构通常会结合多重签名、硬件安全模块(HSM)等更加专业的多种保护措施确保私钥安全性。

不过,这也有个前提,用户需要相信第三方机构会保护私钥,并且不会暗中使用用户资产。
从上述的几种私钥保管方式来看,其中或多或少都存在着一定的不足,而这些正是黑客攻击的关键性漏洞。
在总结了经验之后,开发者提出了一个安全性更高的保护方式,被称之为多方计算(MPC),这是一种将私钥拆分为多个片段,分别共享、加密并发送到多方节点中的保管方式。
这种方式的好处在于,只要用户不使用钱包,那么私钥就永远呈现分离的状态。黑客在攻击时,除非完全攻破所有的存储设备,否则就无法得到完整的私钥。这无疑是降低了私钥被攻击的风险。
另外,MPC 还可以在不改变私钥的情况下,对共享的片段进行更新,也避免了长时间存在一个设备中而导致被破解的风险。
边栏推荐
- Terms related to JMeter performance test and performance test passing standards
- 产品经理专业知识50篇(七)-如何建立一套完整的用户成长体系?
- How to handle ZABBIX server startup failure
- Tronapi-波场接口-PHP版本--附接口文档-基于ThinkPHP5封装-源码无加密-可二开-作者详细指导-2022年6月28日11:49:56
- IDEA 2021.3 执行 golang 报错:RNING: undefined behavior version of Delve is too old for Go version 1.18
- Visual studio configures QT and implements project packaging through NSIS
- Flink SQL console, group not recognized_ Concat function?
- Postman automatically generates curl code snippets
- 资源变现小程序开通流量主教程
- ABAP toolbox v1.0 (with implementation ideas)
猜你喜欢

All the abnormal knowledge you want is here

数据湖(十一):Iceberg表数据组织与查询

uniapp支付之APP微信支付unicloud版(附源码)

WTM major updates, multi tenancy and single sign on

Qt中的数据库使用

Machine learning notes - Introduction to autocorrelation and partial autocorrelation

jmeter 学习笔记

Introduction to two types of rxjs observable operators

【C】 In depth understanding of pointers and callback functions (Introduction to simulating qsort)

Determining the subject area of data warehouse construction
随机推荐
数据湖(十一):Iceberg表数据组织与查询
golang文件的写入、追加、读取、复制操作:bufio包的使用示例
资源变现小程序开通流量主教程
WTM major updates, multi tenancy and single sign on
kubeedge的核心理念
postman 自动生成 curl 代码片段
【驚了】迅雷下載速度竟然比不上虛擬機中的下載速度
Unity脚本的基础语法(4)-访问其他游戏对象
Js根据相同值将数组转换为二维数组
Hangzhou E-Commerce Research Institute: the official website (website) is the only form of private domain
Tronapi- wavefield interface - source code without encryption - can be opened in two places - interface document attached - encapsulation based on thinkphp5 - detailed guidance of the author - 21:59:3
机器学习笔记 - 自相关和偏自相关简介
Substrate 源码追新导读: 质押额度大幅度削减, RocksDB可以完全被Disable
Postman automatically generates curl code snippets
黑马笔记---包装类,正则表达式,Arrays类
elementui中清除tinymce富文本缓存
【精选】资源变现资讯、新闻、自媒体、博客小程序(可引流,开通流量主,带pc后台管理)
ABAP toolbox v1.0 (with implementation ideas)
Flink SQL console, group not recognized_ Concat function?
Resource realization applet opening traffic main tutorial