搜索

​你的币安全吗?「Bepal」认为比卖冷钱包更重要的是培养数字资产用户的安全意识

郝方舟 · 2018-03-08
昨夜,币安交易系统出现故障,疑似被黑,数字货币全盘大跌​。

最近,身边“持币”的朋友越来越多,我也陆续收到些“币放在哪里安全”类的问题。目前,“圈内”比较公认的安全性排序是:冷钱包>热钱包及大型交易所>“小新”交易所。

当然,从技术的角度,安全无绝对,有人筑墙就有人破解。昨夜,币安交易系统出现故障,疑似被黑,数字货币全盘大跌Bitfinex交易所也曾因热钱包出现安全漏洞,被盗12万比特币(当时价值约7500万美元)。我近期接触的硬件钱包生产商Bepal认为,数字资产用户的安全意识,才是现阶段最有效的“防盗门”。

先介绍下Bepal的新产品。

1月,Bepal在1.0版冷钱包Bepal Basic的基础上迭代升级,面向C端用户推出保护私钥、支持多币种的硬件冷钱包Bepal Pro

Bepal支持的数字货币币种

Bepal的安全性原理是冷热分离:冷钱包作为不联网的硬件设备,对应唯一账户,只作存储交易签名功能,无法独立完成交易功能;热钱包构造和广播交易,监控账户信息;冷热之间通过二维码加密通信,完成币种的添加和更新、数字货币的提取和存入。

相比需要结合电脑使用的芯片类冷钱包,Bepal基于移动设备,交互和操作起来更为便捷。

用户在创建账户时,Bepal会采用BIP44规则随机生成主、私钥和密语(助记词)。用户可手抄在附赠的密语卡上。只要用户妥善保管好密语,即使钱包丢失、公司跑路,数字资产也可以一键恢复到新设备或其他钱包中。同时,二维码通信不像wifi、蓝牙等信号可能在传输过程被拦截破解

如果设备长时间落入黑客手中,遭遇恶意硬件入侵(Hardware Hacking),用户也会有被盗币的风险,所以一旦丢失设备,用户应尽快通过其他钱包恢复账户并转移资产。

因此,Bepal下一代产品可能采用新的充电技术和交互方式,并以新的芯片加密方案提升安全级别。

不过,更大的安全隐患来自技术以外的用户操作和安全意识。回想互联网时代,银行柜员在网点教客户使用网银,有些老人还是会让柜员代设登录密码(一般是123456),然后抄在银行卡背面,或把验证码回复给诈骗短信。

Bepal最初以为只有“小白”搞不清冷热钱包、地址私钥,后来发现不少“币圈大佬”和企业客户在操作层面也“犯懵”。所以,在产品推广之前,会先以更活泼的“文风”(IP、表情包和四格漫画)教育用户。

COO范雪和我聊到了一些安全tips,包括:

  1. 不要将冷钱包上的二维码拍照发给别人;

  2. 不要向任何人交出私钥或助记词;

  3. 不要轻信“客服”、“升级”,或任何“代操作”(Bepal每次更新版本只通过官网和APP发公告);

  4. 深入了解,在数字货币世界,没有“找回密码”这个选项……

站在行业角度,钱包生产商的壁垒在于技术,只有通过大量测试,不断发现和修复系统漏洞,长期保持“0事故”,才能树立起安全品牌形象。据透露,Bepal近期还将部分开源,接受更多专业用户的验证。

国内另一大冷钱包生产商“库神”于去年12月获得千万美元A轮融资。根据公开资料,“库神”创始人兼CEO袁大伟曾是火币网联合创始人,火币也是“库神”的天使轮投资人,双方合作紧密。而Bepal在硬件制造以外,会更侧重安全技术和企业解决方案。

Bepal拟向市场上的主流热钱包开放合作:热钱包厂商无需研发自己的冷钱包,其存量客户可通过扫码,直接使用Bepal冷钱包。共同培养和打开市场,也是市场初期阶段创业公司的正确“姿势”。

Bepal Pro的官网售价在2980元。对此,我的第一反应是,“炒短期”的小额投机者,对“平台跑路、钱包被黑”心存侥幸,可能不愿意给自己的“几个币”上保险。但我忽略了“大客户”的集采需求,比如大量持币、长期屯币的区块链项目团队、交易所、矿池等。

Bepal营收以to B为主,团队在技术测试期间与矿池、币圈、链圈接触频繁,其天使轮投资人有较多外部资源,再加上“圈子”本身不大,所以获客十分精准。Bepal Pro上线以来,订单近3000台。此外,暴风作为销售渠道与Bepal签约。为防止木马植入、钓鱼攻击等风险,Bepal只与强品牌合作销售,不走“广铺渠道”路线。

Bepal团队有60余人,以技术为主,有丰富的技术研发经验,部分成员来自比特币矿池F2Pool鱼池。创始人胡园泉是“白帽子”出身,活跃于网络安全圈,2015年起先后创办山人科技、黑盾科技有限公司(Bepal)、黑盾区块链安全研究中心,曾为公安系统和企业客户定制网络监测、网络安全方面的多项安全解决方案。

我是郝方舟,关注区块链相关优质项目,加微信nooxika请备注公司+姓名+事由。

+1
0

好文章,需要你的鼓励

参与评论
登录后才能参与讨论哦...
后参与讨论
提交评论0/1000

请回复有价值的信息,无意义的评论将很快被删除,账号将被禁止发言。

文章提及的项目

火币网

安全技术

下一篇

要做中国最大的青少年运动管理专家,让天下没有难做的运动俱乐部。

2018-03-08

36氪APP让一部分人先看到未来
36氪
鲸准
氪空间

为你推送和解读最前沿、最有料的科技创投资讯

一级市场金融信息和系统服务提供商

聚集全球最优秀的创业者,项目融资率接近97%,领跑行业