硬件錢包：開源還是安全芯片？

原文標題：《硬件錢包 - 開源還是安全芯片？》
原文來源：bitpieteam

近一兩年，由於一些硬件錢包廠商的刻意混淆，開源和安全芯片似乎成了對立的、非此即彼的兩個陣營，這使得小白們很困擾，到底應該選擇開源的硬件錢包，還是選擇那些宣傳自己使用了 XXX 安全芯片的硬件錢包呢？

事實上，「開源」與「安全芯片」本非一個層面的東西，不應該放在一起來討論和比較。本文會從基本邏輯上給大家說清楚這一點，以幫助您能輕輕鬆鬆、明明白白的做好自己的錢包選擇。

首先，開源的目的是爲了「自證清白」，安全芯片則是爲了加強「物理安全」，二者的目的都不同，在同一緯度上也沒有任何可比性。

那麼，硬件錢包爲什麼需要自證清白呢？

原因很簡單，在數字貨幣的世界裏，您要麼信任別人（第三方），要麼只相信自己。如果對別人絕對地信任，那的確可以把幣存在您所信任的第三方平臺，根本沒有必要自己管幣；而如果希望把幣掌握在自己手裏，那您就應該選擇能夠自證清白的錢包，從這個角度上講，硬件錢包是必須開源的。

因爲如果不開源，那就意味着您必須得完全信任硬件錢包廠商這個第三方，既然都要信任個第三方，那信誰不是信呢？還不如去信任大的交易所好了。

只有開源才能保證讓您清楚您所購買的硬件錢包上「運行的程序到底是什麼樣子的」，「私鑰是如何生成的」，「交易簽名是如何做的」，「冷熱錢包間的通訊是如何進行的」…

這樣才能做到您可以完全不用信任這個硬件錢包廠商，您需要的只是他們提供的硬件和上面運行的開源的程序，僅此而已。因此，開源對於硬件錢包來說，是前提，而不是可選項。

說完開源和自證清白後，我們再來說說「物理安全」，什麼叫物理安全呢？

其實就是當您的硬件錢包物理上被別人偷走之後，那個小偷能夠從裏面盜取幣的難度。在這一點上，其實所有的硬件錢包都做不到 100% 絕對的物理安全，哪怕是非常流行的硬件錢包 Ledger，之前也曾被 Wallet.Fail 報告過成功的進行了物理攻擊。

而硬件錢包第一重要的安全目標其實不是物理安全，而是「網絡安全」，也就是說，您的硬件錢包首先要防備的是一個遠在冰島的黑客遠程地攻擊了您的電腦或手機，偷走了您的私鑰並轉走了您的幣。從這個角度上講，「冷」（不聯網）纔是第一位的，在冷這件事情上，Bithd、Trezor 和 Ledger 都是很安全合理的硬件冷錢包方案。


*BitHD 護盾&刀鋒硬件錢包

那從物理安全的角度上講，我們又該如何做呢？

傳統金融業的一些安全芯片標準的確對於物理安全的加固的確會有一些幫助，能加大在盜取您的硬件錢包之後物理攻擊的難度，但預防這種物理攻擊，更合理的方式並不是安全芯片，而是使用「密碼賬戶」。正確的使用密碼賬戶就能使得您在哪怕是助記詞被盜的情況下都不會有任何資產損失，更無需擔心硬件錢包被盜。

所以，從物理安全的角度上講，一個嚴格遵守 BIP 規範的「密碼賬戶」就可以很完美的解決一切問題了，而爲了所謂的「安全芯片」來放棄開源，使得您不得不去信任第三方，這是真正的本末倒置。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia