ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
1Følger
246følgere
Feed
Feed
Ledger 供应链被盗这事还没吵完，讨论总算从"怪谁"挪到了"该用什么"。
Unchained 的 Uneasy Money 这期就聊这个。
Austin Griffith 先算账：100 美元左右的设备，有人往里放 2000 万美元，风险本身就不对称。
Kain Warwick 说最好的硬件钱包是一台在 Apple 官方店买的新 iPhone，量太大、太普通，不会成为供应链攻击的目标。
Taylor Monahan 说得最朴素：币值到了这个份上，硬件钱包供应链迟早被盯上，别把鸡蛋放一个篮子。
节目里还讲到，这次泄露的助记词要是配了 2/3 多签，本来挡得住。
Austin 自己押 DIY。今天凌晨他发帖说首批 wedgie 快发货了，用现成零件拼的硬件钱包，签名走 Gnosis Safe/sparrow 多签，自己组装或直接下单都行。
我自己的结论还是 2/3 多签：不同品牌、不同渠道买，最好有一台自己组装的 SeedSigner。
多签也有代价。备份和恢复流程没理顺，把自己锁在门外的概率比被黑还高。
活久见。设备被盗 9100 万美元之后，Ledger CEO 的回应是翻对方 Mt. Gox 的旧账。
今年 3 月发过一篇文章，配了两种植入件的照片，一种手工焊、带简易 LTE 天线，一种已经是量产款。之后就没了下文，用户没收到过正式预警。
这个月，经销商 CryptoBilis 卖出的设备出了事。植入件在初始化时读取屏幕上的 24 个助记词，再用 eSIM 走 LTE 发出去，全程不碰安全芯片，官方正品验证照样能过。
据 Galaxy Research 统计，474 个地址共被盗约 9100 万美元，Tether 冻结了其中 1000 万 USDT。
帮忙拆机的前 Mt. Gox CEO Karpelès 昨晚连发几条：与其把警告埋在一篇科普文里，好好沟通本可以少亏这 9000 多万。
Gauthier 先回了句"你并不知道全部"，一个多小时后又补刀："这话出自 Mt Gox 的 CEO……你可不是什么白衣骑士。"
Karpelès 当过什么 CEO，改变不了 3 月那篇文章发出后没人收到预警这件事。
官方验证兜不住，授权经销商也兜不住。
真能兜底的，是不同品牌、不同渠道买设备，做多签。
做冷存储的人，都应该检查一下，自己的币，是不是藏在掩体里。
持币的地址，没有任何发送交易。
PrevFish
什么是掩体模式？为什么最近有人开始讨论它？
最近，以太坊基金会研究员 Justin Drake 提出了一个叫 “掩体模式”（Bunker Mode） 的概念。
其实道理很简单：提前把币转到一个从没用过的新地址里，尽量不要让公钥暴露在链上。
拿比特币来说，刚创建一个地址时，别人通常只能看到公钥经过哈希处理后的结果。但当你花费这个地址里的币时，完整公钥就可能暴露出来。
正常情况下，知道公钥也没什么用，因为想反推出私钥几乎不可能。
但 Drake 担心的是，未来 AI 可能在数学上取得突破，甚至不用等到真正强大的量子计算机出现，就有办法攻击现在使用的 ECDSA 签名算法。
所以他提出，与其等风险真的来了再行动，不如提前做好准备。
有数据显示，目前大约 31% 的比特币，也就是 600 多万枚 BTC，存在公钥已经暴露的情况，其中一个重要原因就是地址重复使用。
所谓掩体模式，其实就是一种提前避险的思路。尤其是持有大量比特币的人，可以考虑把资产转移到公钥尚未暴露的新地址。
这只是一种预防措施，这不代表比特币的加密算法已经被破解了。
目前没有可靠证据证明 AI 已经具备破解 ECDSA 的能力，Coinbase 等机构的一些密码学专家也认为，现在就担心这件事可能有点太早。
掩体模式更像是提前给自己的资产加一道保险。
不一定真的会出事，但如果未来加密技术出现重大突破，提前做好准备的人，至少能少一些被动。
