一分钟了解区块链安全问题

关于区块链这个新兴领域，我们会尽量从多维度为大家解读其中的重要概念。 以下是我们整理的一些概念，我们会持续为大家更新。

以下是关于区块链安全的概念。

01

钱包

【维基百科】

由于以比特币为首的加密货币的去中心化架构特点，用于存储加密货币的钱包实际上并不是将货币放在钱包中，而是泛指一种可以在区块链上进行交易的公共交易所。 密钥和私钥，私钥对应的地址，地址（组）的货币结算，货币交易的支持系统。 有时系统甚至包括整个区块链的记账和维护。 由于加密货币基于区块链，因此实际数量以区块链的最终记录为准。

【老猫深度解读】

区块链钱包其实是区块链行业未来商业抱负的基础。 所有的区块链应用都离不开钱包这个核心终端。

02

非对称加密，公钥，私钥

【维基百科】

公钥密码学（英文：Public-key cryptography），又称非对称加密（英文：asymmetric cryptography），是一种密码学算法，需要两把钥匙，一把是公钥，一把是私钥； 当一个用于加密时，另一个用于解密。

【百度百科】

公钥（Public Key）和私钥（Private Key）是通过算法得到的一对密钥（即公钥和私钥）。 公钥是密钥对的公开部分，私钥是非公钥。 公共部分。

【老猫深度解读】

在区块链世界中，公钥和私钥成为区块链资产价值管理的基础。 可以从私钥计算出公钥，然后通过哈希计算出比特币的钱包地址。 单个公钥无法反推比特币的私钥。 所以掌握了私钥，也就掌握了这个地址的比特币。

任何一个私钥都是一个2的256次方的随机数，理论上每个私钥都是可以找到的。 如果你的私钥被别人拿到了，你的比特币就被别人控制了。 发生这种情况的概率是多少？ 所有比特币的私钥数量都是2的256次方，大约是10的77次方，宇宙中的原子数是10的80次方。 别人偶然发现你的私钥地址的概率是多少？ 首先假设我非常强大，可以一脚踢出一个足球。 这个足球穿越了大半个宇宙，到达了你地址所在的银河系中的某个恒星系，然后飞进了某个星球某处的一粒沙子里。 中的一个原子，我可以得到你的比特币。

【只想一句话明白】

公钥是公开的，用于加密您的信息； 私钥用于解密信息。 如果别人知道你的私钥，就可以直接拿走你的资产，就像别人知道你的银行卡支付密码一样。

03

地址

【《掌握比特币》

（英文名Mastering Bitcoin，作者Andreas M. Antonopoulos）】

比特币地址（例如：1DSrfJdB2AnWaFNgSbv3MZC2m74996JafV）由一串字符和数字组成。 它实际上是在160位二进制公钥哈希值上经过base58check编码后的信息。 就像有人给你的邮箱发邮件一样，他可以通过你的比特币地址给你发比特币。

【老猫】

区块链资产的地址是系统生成的字符串。 如果把某个区块链资产看成是钱，地址就相当于银行卡的卡​​号。 如果您在交易平台上有资产，充值和提现都是通过地址实现的。

04

本地钱包（全节点/全数据钱包）

【维基百科】

这种钱包需要先安装。 安装后会同步整个区块链比特币放在u盘里安全吗，存储整个区块链。 因此，当一个新的钱包开始同步时，必须从第一个数据开始下载，这将需要几个小时到几十天的时间，并且占用大量的存储空间和网络流量。 由于这种钱包可以提供相应加密货币网络的完整区块链和服务，可以提高加密货币网络的完整性和可靠性。 奖。

【老猫解读】

任何区块链资产需要普及的第一阶段就是全节点钱包，它是整个区块链运行的基础。 只有整个区块链系统运行的足够好，才有可能做出靠谱的手机轻钱包。

【只想一句话明白】

如果要使用本地钱包，需要下载账本上所有之前的交易记录，也就是需要下载整个大账本，会占用大量的存储空间和流量。

05

SPV钱包

【维基百科】

SPV，全称Simplified Payment Verification，简单支付验证，又称轻量级钱包。 与本地钱包相比，这类钱包只存储私钥和结算，不存储整个区块链，因此占用资源极少，更适合移动设备。

【老猫解读】

与数据完整的钱包相比，轻钱包采用了数据分离的管理方式，只保留与本钱包相关的交易数据，私钥仍然存储在本地，非常安全。

【只想一句话明白】

您只需保存与自己相关的交易数据即可。 它体积小，不占用空间。 特别适合在手机上使用。

06

在线钱包

【维基百科】

一般以网页的形式设计。 网站生成私钥后，由个人保管。 以后访问钱包时，必须输入私钥。 本网站不负责为用户保管。 使用概念上类似于 SPV 钱包的网络版本。

07

交换钱包

【维基百科】

将私钥存储在不会联网的设备上，包括打印、手抄（纸钱包），甚至自己背诵（脑钱包），保证存储过程中的绝对安全。 但上述钱包在进行交易时仍需将私钥输入通用软件钱包，最高标准的冷钱包也必须能够进行离线签名，只发送已签名的交易。

【老猫解读】

冷钱包，在下载完钱包软件后（甚至不用直接下载复制），就完全断网了。 比特币的存取款都是在线下进行的，与互联网在物理上完全隔离。

08

冷钱包

【维基百科】

将私钥存储在不会联网的设备上，包括打印、手抄（纸钱包），甚至自己背诵（脑钱包），保证存储过程中的绝对安全。 但上述钱包在进行交易时仍需将私钥输入通用软件钱包，最高标准的冷钱包也必须能够进行离线签名，只发送已签名的交易。

【老猫解读】

冷钱包，在下载完钱包软件后（甚至不用直接下载复制），就完全断网了。 比特币的存取款都是在线下进行的，与互联网在物理上完全隔离。

09

硬件钱包

【维基百科】

将私钥存储在额外的特殊硬件设备中。 使用它时，交易需要在发送之前在硬件内部进行签名。 只要硬件没有被破解，就绝对安全。 如果这个硬件设备完全离线，只发送签名的交易消息，那也是最高标准的冷钱包。

【老猫解读】

原理和U盘基本一样，可以加密，就是将私钥保存在内存芯片中，然后可以断网离线保存。 更高级的硬件钱包可以重新设置随机数得到新的私钥，可以加入生物识别功能，比如指纹、声纹，但本质上是加密的U盘。

10

多重签名

【《掌握比特币》

（英文名Mastering Bitcoin，作者Andreas M. Antonopoulos）】

多重签名是指需要多个密钥来验证比特币交易。

【老猫解读】

多重签名是多人按照一定规则共同管理资产的一种方式。 比如A有大量的比特币，但是​​A觉得一个人管理这些比特币不放心，于是A、B、C一起管理这些比特币。 这样做的前提是A要保证B和C不会一起跑路，这样这些比特币就可以通过多重签名来管理，这是典型的2-3多重签名方式。 如果A要发送比特币，只需要找到B或C的签名，重新签名就可以发送比特币了。 如果A不方便自己操作钱包，B和C双方签名发送，也可以实现比特币转账。

【只想一句话明白】

多人共同管理一个比特币。 例如，A、B、C 共同管理一个比特币。 如果他们要进行转账等交易，至少需要三人中的两人同意。

11

双因素身份验证 (2FA)

【维基百科】

双因素身份验证（英文：

Two-factor authentication，简称2FA)，又译为双重验证，双因素认证，二进制认证，又称两步验证(2-Step Verification，又译为两步验证)，是一种认证方式那使用两个是多因素认证的一个特例，结合不同的元素来确认用户的身份。

【只想一句话明白】

结合两种不同的元素来确认用户的身份。 例如登录电脑版微信时，需要用已经登录过同一账号的手机版微信扫描特定二维码进行验证，然后在手机端点击确认登录.

12

双花（“双花”）

【《掌握比特币》

（英文名Mastering Bitcoin，作者Andreas M. Antonopoulos）】

重复付款是指多次成功付款的情况。 比特币通过验证添加到区块中的每笔交易来防止双重支出，确保交易的输入没有被花费。

【只想一句话明白】

双重支付是利用网络漏洞对同一种电子货币进行两次支付。 但是，基于区块链技术的比特币，将双花的可能性降低到极低的水平。

13

51%攻击

【来自网络】

所谓51%攻击，就是利用比特币的特性，以算力作为竞争条件，利用算力优势取消已经发生的支付交易。 如果某人拥有超过 50% 的算力，他可以比其他人更快地找到挖区块所需的随机数，因此他实际上拥有绝对区块的有效权利。

【只想一句话明白】

51%攻击意味着拥有全网大部分的算力，通过消耗大量的资源，可以逆转交易的结果，可以逆转交易。 然而，51% 攻击对攻击者来说并不划算。 因为经过51%的攻击，用户就会流失，从而导致整个加密货币的价格下跌。 而且比特币放在u盘里安全吗，在攻击过程中，攻击者消耗了相当多的资源。

14

隔离见证

【《掌握比特币》

（英文名Mastering Bitcoin，作者Andreas M. Antonopoulos）】

Segregated Witness 是比特币协议的升级提案，创新地将签名数据与比特币交易分开。 隔离见证是一个提议的软分叉； 这一变化在技术上将使比特币协议的规则更加严格。

关于区块链安全，如果你想简单快速的了解它，又不想因为那些专业术语阻断了你通往财富和自由的道路，请点击“阅读原文”进入老猫的“揭开迷雾”钱包”” ”。