你的硬币真的安全吗？

本文转载自蜂巢财经网络采访专栏第69期

FCoin雷暴，巨鲸账号2.6亿被盗，2020年币圈不平静……

3月10日20:00，imKey产品经理、原慢雾安全负责人海贼王做客蜂巢财经第69期网络采访栏目《强强生生》，对“强强生生”进行了全面报道。数字资产安全等普通投资者关心的问题。的分享。

以下内容是根据本次在线采访内容整理的，希望更多的用户能够获得或提高保护自身财产安全的意识和能力！

嘉宾介绍

蜂巢财经：海贼王是蜂巢的老朋友，慢雾期间有很多人脉。现在海贼王是imKey的产品经理，负责的imKey硬件钱包不仅获得了imToken Ventures的战略投资，还实现了imToken钱包的深度。融合的。下面请海贼王为我们介绍一下自己和imKey硬件钱包。

海贼王：我是技术出身，一直在关注一些有趣的新兴事物。我第一次接触比特币挖矿是在 2014 年。2017 年，我利用业余时间在不同的交易所 API 上搬砖和套利。当时火币的Java版API包是我写完后开源的，后来被火币官方Github收录了。

网络安全也是他的兴趣所在，后来加入慢雾，负责安全业务，2019年8月离开。离开慢雾之后，我觉得如果我能做一个安全的产品，保护更多的用户资产会是我更多的事情个人感兴趣。对市面上的安全产品进行了一段时间的分析和调查，发现imKey硬件钱包的基础实力还是不错的。经过充分沟通，最终选择加入imKey硬件钱包团队。

团队目前主要做的是不断打磨升级imKey产品，为imKey-Core的开源做准备。目前在售的产品包括imKey和imKey Pro硬件钱包和助记词密码盒。imKey 和 imKey Pro 最大的区别在于 Pro 版本启用了 USB。未来可支持PC端钱包和浏览器插件MetaMask等，还将支持FIDO（Fast Identity Online），即在线快速认证，类似于登录令牌。识别功能。未来随着FIDO功能的普及，登录交易所账户的用户也可以使用imKey硬件钱包进行认证，这是我们imKey与其他硬件钱包的不同之处之一。

资产安全

蜂巢财经：FCoin雷暴再次提升了大家的资产安全意识。我们应该如何识别“不道德”的项目方/交易所以避免资产损失？

海贼王：客观来说，很难辨别，但是关于如何避免更多的损失，相信大家可以达成共识——去各大主流交易所交易，比如：火币、币安、OK等大交易的地方。

蜂巢财经：除了主动逃跑外，现阶段中心化交易所被黑客窃取的情况也很常见。黑客窃取资金的常见方式有哪些？普通投资者该如何防范？

海贼王：黑客盗币常用的手段有：入侵交易所服务器（恶意修改数据、盗取私钥、盗取用户信息等）、在网页上更换用户充值地址、假充值、钓鱼、恶意操纵货币价格等

关于如何预防，不同用户的侧重点略有不同。

在不同的交易所使用不同的账户密码（包括资金交易密码），为交易所账户开启二次认证，时刻关注您的充值地址是否发生变化，如未及时收到充值请及时与交易所联系。客服，收到莫名其妙的邮件的邮箱不要随便打开，尤其是带有附件的邮件要谨慎，防止钓鱼攻击。

如果您使用硬件钱包或软件钱包，您需要妥善保存您的助记词。

请务必妥善保存助记词。建议大额资金分开账户和设备管理，使用安全可靠的硬件钱包管理资产。

用户反馈和口碑证明imKey硬件钱包是一款安全、易用、值得信赖的硬件钱包。任何购买imKey硬件钱包的人，如果遇到丢币、被盗等问题，可以随时联系我。我愿意免费为他们提供专业的分析和跟踪支持币放在交易所还是钱包里安全，作为购买imKey的增值服务。

蜂巢财经：中心化交易所面临的安全问题，去中心化交易所存在吗？在安全性方面，你更喜欢中心化交易所还是去中心化交易所？

海贼王：在安全方面，中心化交易所和去中心化交易所各自面临一些挑战，但侧重点不同，没有比这更乐观的了；中心化交易所面临的最终问题主要来自内部系统和人员安全，而去中心化交易所主要面临外部价格操纵、合约代码漏洞和事故处理机制不完善等问题。

面对不同的用户，每个人都有不同的选择。中心化交易所的优势在于体验、服务和流动性有保障。如果有问题，可以找客服及时解决。因此，普通用户更适合在中心化场景下玩。技术流和专业玩家可能会经历去中心化的交易所。当然，很多黑客也会选择去中心化交易所进行洗钱活动。目前，去中心化交易Tokenlon模块也已在imToken App中开放。用户体验还是很不错的。您可以在 imToken 钱包中体验。

硬件钱包

蜂巢财经：作为现阶段最安全的数字货币资产存储方式之一，硬件钱包的发展历程是怎样的？在这个过程中是否有任何里程碑？

One Piece：硬件钱包主要从海外起步。Trezor和Ledger两大派系遵循不同的设计理念币放在交易所还是钱包里安全，发展至今。

Trezor核心提倡开源但不使用安全芯片（开源和安全是矛盾的，因为安全芯片在通过相关安全等级时要求非开源）；

Ledger 倡导的核心理念是使用安全芯片来确保产品安全；

从目前的Ledger市场销售数据来看，用户更放心，更愿意购买带有安全芯片的硬件钱包。目前国内的硬件钱包品牌很多。每个人在产品形态、设计理念和用户体验上都是不同的。造成这些差异的主要原因是各个品牌的产品定位和用户使用的场景不同。此外，该行业仍处于起步阶段，尚未达成共识，行业标准尚未形成。

在这里，也希望硬件钱包行业的各个公司多多交流，早日形成行业规范和标准，让用户更轻松、更轻松地学会使用硬件钱包。

从个人的角度来看，硬件钱包的发展有以下几个里程碑。

2013-05 Trezor 推出首个无安全芯片的开源硬件钱包；

2014-07 Ledger 推出第一个使用安全芯片的硬件钱包；

2017-10 酷神推出国内首款使用安全芯片的硬件钱包；

2018-10 Cobo 公开发售使用安全芯片的硬件钱包；

2019-01 imKey公开发售使用CC EAL 6+安全芯片硬件钱包，支持无线连接；

2019-03 Ledger 披露 Trezor 硬件钱包侧通道攻击等漏洞；

2020-02 Ledger 宣布支持 U2F FIDO 功能；

蜂巢财经：imKey硬件钱包适合谁？为什么普通人需要使用硬件钱包？

海贼王：imKey适合愿意长期持有数字货币的普通用户、有一定资产规模的大户、愿意体验和接触新鲜事物的用户。如果只是为了追逐短期利润，交易所可能更适合这些用户，但往往炒的币越多，炒的越少，普通用户是否需要就看每个用户自己的需求了。

蜂巢财经：如何判断一个品牌的硬件钱包是否值得购买？使用硬件钱包需要注意什么？

One Piece：对于硬件钱包，主要关注的是安全性。硬件钱包是否值得购买取决于它是否安全。

安全分为几个方面：芯片安全、硬件安全、软件安全、供应链安全等。除了安全，还有另外一个用户体验，分为交互设计和本地化。在交互设计方面，我觉得imToken做得很好；在本地化方面，国产硬件钱包对国内用户更加友好。一方面，国外用户更习惯使用PC浏览器和浏览器插件。对于移动支付，普通用户更习惯于使用手机。另一方面，网络环境限制了国外钱包的使用，必须依靠“梯子”，这对普通用户来说还是比较困难的，所以用户可以在购买前了解不同。

在使用硬件钱包的过程中，我认为最重要的一点是备份你的助记词。备份后一定要到硬件钱包重新导入，看看备份和导入后的地址是否相同，避免人为错误或其他原因。这导致助记词不可恢复和丢失，最终导致事故。

购买硬件钱包时，其实还有一个更重要的点：客户支持和售后服务。当您购买硬件钱包时，如果您在使用过程中遇到任何问题，包括丢失硬币和被盗硬币事件后的处理方法，都可以联系客服。这些如何处理，可以联系客服及时提供技术支持。imKey硬件钱包用户只要在用户同意后加入imKey用户群，在使用过程中遇到任何问题都可以随时咨询、寻求解决方案。

蜂巢财经：硬件钱包丢了怎么办？里面存放的资产能找回来吗？

海贼王：硬件钱包丢了，但只要助记词还在，就可以找回资产。硬件钱包丢失后，建议您将助记词导入imToken或其他您熟悉和信任的软件钱包，导入后及时将资产转移到新的安全钱包地址。丢失的硬件钱包虽然有PIN安全码保护和多次误输入PIN码重置，以及绑定密码的安全机制，但仍存在一定风险，丢失后应及时规避风险。

蜂巢财经：总结一下，对于大多数普通投资者来说，最适合存储数字资产的策略是什么？

海贼王：这很难给出一般性的描述。可以简单归类为：短期盈利者、长期持有者、大户。

短期获利者：资产存储在主流交易所，便于操作。

长期持有者：硬件钱包+主流交易所。

大玩家：多个硬件钱包+多个交易所。

以下是对背后利害关系的分析：

用户在交易所存币，被盗币的风险由交易所承担。

用户将币存放在硬件钱包中，被盗币的风险将由用户自己承担。

但也不排除像Fcoin这样的交易所会跑路，所以不把鸡蛋放在一个篮子里是最好的避险策略。

尝试拥有自己的 imKey 硬件钱包并体验一下。

shop42404838.youzan.com/v2/home/4aFwAdfHSM?kdt_id=42212670&scan=3&from=kdt（二维码自动识别）