市场主流数字货币硬件钱包研究报告

Size: px

Start display at page:

Download "市场主流数字货币硬件钱包研究报告"

沼绚匙缪
5 years ago
Views:

1 Block Data 市场主流数字货币硬件钱包研究报告 2018 年年 7 月 20 日

2 目录 CONTENTS 1. 硬件钱包综述 1.1 硬件钱包定义 1.2 硬件钱包分类 2. 硬件钱包安全性对比 2.1 硬件钱包安全性指标 2.2 安卓系统类钱包安全性对比 2.3 芯片类钱包安全性对比 3. 硬件钱包使用性能对比 3.1 硬件钱包使用性能指标 3.2 安卓系统类钱包使用性能对比 3.3 芯片类钱包使用性能对比 4. 硬件钱包其他指标对比 4.1 硬件钱包其他指标 4.2 安卓系统类钱包其他指标对比 4.3 芯片类钱包其他指标对比 4.4 硬件钱包日常防护设计 4.5 硬件钱包零售价格对比结论

3 前言 PREFACE 随着区块链行行业的日渐成熟, 数字货币市场的安全问题成了了刻不不容缓亟待解决的问题无数的数字资产丢失的事件证明了了再安全的技术也不不能百分之百无漏漏洞洞, 只要接触网络, 就会给黑客制造可乘之机目前最安全的办法就是一个与网隔绝的硬件来储存私钥市面上的硬件钱包越来越多, 说明硬件钱包的使用率和价值也原来越高链塔智库 BlockData 对硬件钱包产品的种类及具体产品进行行了了研究, 从安全性使用性能等各角度对比分析了了国内外主流硬件钱包产品

4 1. 硬件钱包综述 1.1 硬件钱包定义数字货币硬件钱包是一种实体设备, 私钥储存在设备内的受保护区域中硬件钱包与纸质钱包类似, 但在收付款方面的功能更更强到目前为止, 还没有发生过大规模的硬件钱包漏漏洞洞或黑客窃取资金金事件硬件钱包也能抵抗病毒, 因私人密钥不不能以明文的形式从这些设备中移除目前, 越来越多的数字货币交易易者选择硬件钱包 1.2 硬件钱包分类市面上的硬件钱包的实现方式主要有两大类别一种是以 Legder Nano S 碧盾 Trezor KeepKey 为代表的基于芯片的硬件钱包, 另一种是以库神 Bepal 为代表的基于安卓系统的钱包, 也称为类手机钱包前者的保护重点是私钥本身的芯片级安全保护, 强调的是即使用户遗失或设备被黑客窃取情况下, 私钥也不不会流失, 也能保护用户的资产安全后者保护重点是冷热端在交易易时隔离, 当设备未遗失的情况下, 也未被针对性破解攻击的情况下, 交易易是安全的总之, 相对基于硬件的芯片的硬件钱包, 类手机钱包在黑客拿到物理理设备后更更容易易发起针对性攻击项目芯片类安卓系统类代表产品 Legder Nano S 库神保护机制私钥本身的芯片级安全保护冷热端在交易易时隔离一般情况保护程度一样保护程度一样丢失情况保护程度高保护程度低安全性高较高 01

5 2. 硬件钱包安全性对比 2.1 硬件钱包安全性指标 1. 私钥保存安全性硬件钱包保存的是一个密钥对 ( 一个公钥 + 一个私钥 ) 谁拥有了了这个密钥, 谁就拥有了了钱包里里的资产, 那么就可以支配这些资产了了而一旦密钥丢失, 那么这些资产也就永久性地丢失了了所以作为硬件钱包, 在安全性问题上, 首要解决的就是如何采用极为安全的方式来保存用户的秘钥硬件钱包的私钥被保存在硬件设备内, 私钥的签名过程都在硬件钱包中进行行市面上的硬件钱包基本都能保证私钥不不会流出到 PC 端, 从这一角度来看, 安全性是可以得到有效保障的此外, 硬件钱包使用的芯片种类至关重要使用安全芯片的硬件钱包能够有效地实现对私钥保护相较而言, 使用普通 ARM 芯片的硬件钱包对于私钥的保护相对偏弱, 因为没有使用专门的安全芯片对私钥进行行存储如果黑客获取到物理理设备, 比较容易易发起针对性攻击 2. 防电子攻击黑客如果获取到硬件钱包, 会采用多种方式侵入到硬件中, 包括侵入式攻击 ( 物理理攻击, 使用探针进行行监听 ) 和非侵入式攻击一种典型的非侵入式攻击是电子探测攻击, 攻击方式包括 SPA 和 DPA 攻击采用安全芯片的硬件钱包比普通 ARM 芯片更更能有效抵御攻击对于各种形式的电子探测攻击, 都能做出有针对性的防护, 可以有效地抵御各种形式的电子探测攻击 02

6 3. 防交易易伪造在一个交易易过程中, 硬件钱包是没有能力力判断计算机或手机运行行环境的安全性的, 也不不能把安全体系建立在要求用户的计算机或手机运行行环境安全的基础上而在针对操作流程和安全体系的攻击中, 黑客会通过攻破计算机或手机的客户端软件诱骗用户同意签署一个伪造的交易易为防止这一类攻击, 一个好的硬件钱包应该做以下两个核心的验证, 来保障签署的交易易和实际发生的交易易一致一是要有用于可视化验证交易易信息的可信的显示屏, 而不不依赖于电脑或手机端的信息显示二是可信任的确认按钮, 用来确认或拒绝签署交易易因此很多硬件钱包会设计一个独立的显示屏, 来让用户确认发送的目的地址和交易易金金额与客户端显示结果的一致性 2.2 安卓系统类钱包安全性对比一级指标二级指标库神 Bepal 私钥保护私钥会留留到内存中, 内存中无安全防护私钥会留留到内存中, 内存中无安全防护安全性设备破拆后私钥安全性私钥易易流出芯片, 安全度低私钥易易流出芯片, 安全度低抗电子探测攻击不不抗电子攻击不不抗电子攻击防交易易伪造双屏对比交易易信息, 防交易易伪造双屏对比交易易信息, 防交易易伪造 03

7 2.3 芯片类钱包安全性对比一级指标二级指标 Ledger Nano S Trezor KeepKey 碧盾私钥保护安全芯片普通 ARM 芯片普通 ARM 芯片安全芯片安全性设备破拆后私钥安全性抗电子探测攻击私钥不不流出芯片, 安全度高私钥会流出芯片, 但不不流出设备, 安全度较高私钥会流出芯片, 但不不流出设备, 安全度较高私钥不不流出芯片, 安全度高抗电子攻击不不抗电子攻击不不抗电子攻击抗电子攻击防交易易伪造双屏对比交易易信息, 防交易易伪造双屏对比交易易信息, 防交易易伪造双屏对比交易易信息, 防交易易伪造双屏对比交易易信息, 防交易易伪造 04

8 3. 硬件钱包使用性能对比 3.1 硬件钱包使用性能指标 1. 交易易方便便性指钱包在交易易时是否方便便对于国内的用户来说, 大部分数字资产相关的软件都要翻墙才能使用 2. 密码输入方便便性 PIN 码是硬件钱包安全的重要保障, 因为外部 PC 环境可能存在安全隐患, 如键盘输入可能被黑客监视, 因此 PIN 码的输入不不能从 PC 端直接输入 Ledger Nano S,Trezor,KeepKey 和碧盾在 PIN 码的输入上采用了了不不同的输入方式举例例来说,Ledger Nano S 的方案是通过纯硬件按钮进行行操作, 这样保证了了 PIN 码输入的安全性, 且不不容易易被截获但 Ledger Nano S 使用起来很不不方便便, 频繁的操作也会降低使用寿命 Trezor 和 KeepKey 使用硬件上的打乱的密码键盘配合 PC 上点击虚拟键盘的方式进行行 PIN 码的输入相对来说, 不不需要频繁地进行行按钮操作, 使用方便便性上强了了很多碧盾的 PIN 码在技术上有创新即使键盘操作被黑客截获, 黑客也无法窃取到设备的 PIN 码 3. 交易易流畅性指钱包在网页端或 App 界面操作时的速度, 比如页面打开是否流畅, 指令提交反应速度等等 05

9 3.2 安卓系统类钱包使用性能对比一级指标二级指标库神 Bepal 交易易方便便性设备上有 App, 需要手机和设备间反复扫二维码, 比较繁琐设备上有 App, 需要手机和设备间反复扫二维码, 比较繁琐便便捷性密码输入方便便性安卓系统, 操作较简单安卓系统, 操作较简单交易易流畅性设备上有 App, 发送和接收较流畅设备上有 App, 发送和接收较流畅 3.3 芯片类钱包使用性能对比一级指标二级指标 Ledger Nano S Trezor KeepKey 碧盾交易易方便便性需要使用 Chrome 浏览器器安装浏览器器插件 ; 需要翻墙才能使用通过客户端结合网页使用 ; 需要翻墙才能使用需要使用 Chrome 浏览器器安装浏览器器插件 ; 需要翻墙才能使用客户端 ; 无需翻墙即可使用便便捷性密码输入方便便性使用设备上的按钮操作, 操作较繁琐设备上的数字键盘配合 PC 上鼠标输入, 较便便捷设备上的数字键盘配合 PC 上鼠标输入, 较便便捷直接使用键盘进行行输入, 操作便便捷交易易流畅性网页端操作, 发送和接收较流畅网页端操作, 发送和接收较流畅网页端操作, 发送和接收较流畅用户的引导式操作 06

10 4. 硬件钱包其他指标对比 4.1 硬件钱包其他指标 1. 支持币种种类指钱包支持的币种种类, 支持种类越多的钱包则受众越为广泛 2. 可恢复性一般硬件钱包都会有助记词, 目的是为了了帮助用户记忆复杂的私钥 ( 64 位的哈希值 ) 4.2 安卓系统类钱包其他指标对比指标库神 Bepal 币种支持支持 BTC ETH 等数十个币种及 ERC20 支持 BTC ETH 等数十个币种及 ERC20 可恢复性支持 12 个助记词恢复支持 12 个助记词恢复 4.3 芯片类钱包其他指标对比指标 Ledger Nano S Trezor KeepKey 碧盾支持币种支持 BTC ETH 等数十个币种及 ERC20 支持 BTC ETH 等数十个币种及 ERC20 支持 BTC ETH 等数十个币种及 ERC20 支持 BTC ETH 和部分 ERC20 代币可恢复性支持 24 个助记词恢复支持 24 个助记词恢复支持 12 个助记词恢复支持 24 个助记词恢复 4. 4 硬件钱包日常防护设计考虑硬件钱包使用较为频繁, 日常使用需要考虑防尘防水防摔设计, 尤其以防水功能需求最为普遍 07

11 4.4.1 安卓系统类钱包其他指标对比指标库神 Bepal 防水设计未明确标识未明确标识芯片类钱包其他指标对比指标 Ledger Nano S Trezor KeepKey 碧盾防水设计未明确标识, 外观有明显缝隙声称防水, 但外观有明显缝隙未明确标识, 正面整块塑胶覆盖防水 IPX67 级防水防尘, 整体取消实体按钮设计 4. 5 硬件钱包零售价格对比作为一个硬件, 在市场推广阶段除上述各种因素外, 价格是用户购买决策的重要考量量安卓系统类硬件钱包零售价格较高, 均超过 3000 元, 而主流芯片类钱包零售价格均未超过 2000 元, 碧盾零售价甚至下探至599 元, 堪称硬件钱包的价格杀手安卓系统类钱包零售价格对比指标库神 Bepal 价格 4288 元 3280 元芯片类钱包零售价格对比指标 Ledger Nano S Trezor KeepKey 碧盾价格 1188 元 1199 元 1699 元 599 元 08

12 结语 CONCLUSIONS 目前, 硬件钱包是所有钱包中安全系数最高的市面上的硬件钱包的实现方式主要有两大类别一种是以 Legder Nano S 碧盾 Trezor KeepKey 为代表的基于芯片的硬件钱包, 另一种是以库神 Bepal 为代表的基于安卓系统的钱包, 也称为类手机钱包和基于芯片的硬件钱包相比, 黑客拿到物理理设备后更更容易易对类手机钱包发起针对性攻击从安全性对比来看, 芯片类比安卓系统类的安全系数高 Ledger Nano S 和碧盾由于使用安全芯片因此安全性最高从使用性能对比来看, 安卓系统类更更加智能, 用户体验更更好, 但需要手机和设备间反复扫二维码, 比较繁琐芯片类的由于设备比较简易易, 操作起来也容易易一些和来自国外 Ledger nano S Trezor 和 Keepkey 相比, 国产的库神 Bepal 和碧盾均不不用翻墙, 大大降低了了用户的使用门槛硬件钱包的零售价从元不不等, 显然不不同的价格策略略是因为选择不不同的用户群体相对来讲库神和 Bepal 更更专注于数字资产的高端人群, 而售价不不足599 元的碧盾更更适合关注钱包性价比的用户 09

13 法律律声明 STATEMENT 知识产权声明本报告为链塔智库 BlockData 制作, 报告中所有数据表格图片均受有关商标和著作权法律律保护, 部分数据采集自公开信息, 知识产权为原作者所有我们相信数据的价值, 我们同样相信分享也能创造价值, 我们欢迎各组织和个人采用我们的报告和数据, 在此之前告知我们即可免责条款本报告中所载所有内容为链塔智库分析师通过访谈市场调查信息调研整理理及其他方式方法获得, 并结合链塔智库独有的数据和分析资源, 建立相关预测模型估算而得, 为区块链行行业从业者提供基本参考, 受研究方法和数据获取渠道所限, 本报告只提供受众作为各类市场活动参考资料料, 不不构成任何投资或交易易买卖建议如果访问者依据本报告信息进行行投资或进行行交易易买卖而遭受损失, 本公司对此不不承担责任

14 链塔智库链塔我们深刻认识到区块链数据的价值, 专注用深度数据赋能区块链产业我们关注每一个细分领域的头部项目,Top X 只是我们展现的手段全球首家区块链数据服务提供商智我们只与业内顶尖的合作伙伴区块链专家行行业分析师为伴, 提供专业的数据服务库我们拥有全球最全的区块链项目库, 时刻扫描和追踪全球区块链动态扫码关注公众号扫码进入小程序我们是链塔智库推崇专注专心专业, 坚持公开公正公平, 天赐时代睿见未来, 预见更更多可能址 : 微信订阅号 ID:liantazhiku 链塔智库合作伙伴独家大数据支持平台 : 联合发布媒体 ( 排名不分前后 ): 媒体深度合作伙伴 ( 排名不分前后 ):

15 Block Data 项目入库 /800+ 机构入驻 /100+ 专家学者观点扫码关注公众号 ID:liantazhiku 扫码进入小程序链塔智库 BlockData, 全景式扫描和追踪全球区块链公司 / 项目, 提供深度数据服务, 专注于区块链行行业研究分析项目评级全球最全的区块链项目库 1600+( 数据每周都在更更新 )

Fomo3D研究报告

Fomo3D研究报告 Fomo3D 2018 年年 8 月 2 日目录 CONTENTS 1.Fomo3D 综述 1.1 Fomo3D 概况 1.2 Fomo3D 奖励规则 2.Fomo3D 交易情况 2.1 奖金池突破 2 万 ETH,Key 价格远低于测试阶段 2.2 用户活跃度较高, 交易频繁但成交额低 2.3 7 天趋势下降幅度较大, 波动明显 3.Fomo3D 风险 3.1 奖金用途不明, 后期游戏迅速结束可能性加大