推进比特币安全：从基本钱包到高级协议的旅程（转）

比特币网络中的安全策略处于不断发展的状态，在本次探索中，我们将评估这些策略是如何从简单的数字钱包演变为复杂的多重签名机制的。
) e- ^5 J3 u3 N7 k4 E  {& K这包括对加密技术最新进展的概述，如Schnorr签名。简而言之，我们将研究这些技术，这些技术有助于提供必要的防御工事，作为比特币安全框架的基础。
$ ~- z( u3 |. U6 a2 |我们还将考虑近年来发生的一些重大安全事件以及吸取的教训。本文的总体目标是强调比特币社区在开发保护比特币基础设施和加强区块链技术的新方法方面的重要性——量子计算的迫在眉睫的威胁进一步强调了这一需求…
比特币安全多年来是如何演变的
自2009年比特币推出以来，金融和技术领域已经发生了彻底的变化，朝着最终的金融自由迈进，这是一个雄心勃勃但崇高的目标。作为一种去中心化的加密货币，比特币的价值飙升，成为世界第13大货币。然而，这一价值也带来了一系列安全挑战。
想想看，就在十五年前，我们用比特币最多只能买一个披萨，不难看出我们是如何达到今天的钱包标准的。
比特币最初依赖于相当基本的安全解决方案，如存储加密密钥以促进交易的数字钱包。这些钱包虽然在基本方面是有效的，但缺乏必要的安全性来防止恶意软件威胁和网络安全威胁，随着时间的推移，这些威胁很快变得更加复杂，需要创新来保证比特币的安全。
. f' d  X/ Q7 v: m7 R软件钱包
$ ]. |6 @) U* e9 `5 u) m. s  B8 S早期的数字钱包是一个人硬盘上的基本软件，存储私人加密密钥，允许用户访问和转移他们的比特币。
随着比特币价值的增长和网络犯罪分子意识到其潜力，对更好的安全性的需求变得至关重要，以防止广泛的黑客攻击和盗窃。最初，数字钱包通过更好的加密和专用的用户界面得到了改进，但这并没有阻止越来越多的网络威胁。
对于那些被迫不断运行API渗透测试、压力测试和各种其他安全练习以确保高水平安全的开发人员来说，改进和维护软件钱包变得有些徒劳。因此，创造了一种新的、更实用的解决方案。
- r; {9 b" M4 _$ ?7 T9 X硬件钱包
这些硬件设备离线存储私钥，并消除了与连接到互联网的软件钱包相关的许多威胁。硬件钱包以通过USB连接到计算机的小型设备的形式出现——两个流行的硬件示例是Ledger和Trezor。
尽管硬件钱包处于离线状态，需要pin码才能访问，如果丢失，恢复这些pin码是一个多方面的过程。这种更高级别的安全性导致这些设备越来越受欢迎，因为它们不易受到恶意软件攻击，私钥从未离开过设备，交易在区块链上确认之前在钱包内完成。
多签名钱包
这些高级钱包需要多个用户的多个签名或批准才能执行任何交易。这大大降低了任何未经授权的访问的机会，这种方法受到了经常进行大规模比特币交易的企业和组织的青睐。
要进行交易，需要两个或多个私钥来授权活动，类似于需要多个签名的书面合同。这样，即使一个私钥被黑客攻击，钱包中的比特币仍然无法访问。
# @2 e" d. }$ ~进步/主根和SCHNORR签名
Taproot是比特币网络的一次重大升级，旨在提高可扩展性，并带来了一系列增强。一个这样的增强是Schnorr签名，它比之前的椭圆曲线数字签名算法（ECDSA）机制提供了多种好处，ECDSA机制促进了私钥的生成和验证。
+ b3 j# e% {2 X) rSchnorr签名的主要好处是，它们允许更小的签名大小，提供更快的验证时间，并提供更好的保护来抵御某些网络攻击。密钥聚合是Schnorr签名最显著的增强，它减小了多签名私钥的大小，使其在块中占用更少的空间，并产生与单方交易相同的交易费用。
另一个重要的升级是非延展性功能，该功能可防止网络犯罪分子修改有效签名以允许他们进行恶意活动。Schnorr签名还提高了多签名钱包的隐私性，与单签名相比，大大增加了其复杂性。
5 s$ c$ X  z  g7 o4 Z9 C为比特币未来的威胁做好准备
8 Z& x9 \' n' r% B& B量子计算的兴起对比特币构成了重大威胁，因为这些机器可以解决标准计算机无法解决的极其复杂的问题。这可能包括解密加密密钥。如果这项技术变得更容易获得并落入网络犯罪分子手中，未经授权访问所有类型钱包的风险就会变得很大，如果没有解决方案，可能会导致加密货币市场的彻底崩溃。
0 D6 M( \" P, p* {' r: Q0 g( Y% K2 I比特币社区一直在忙于进行持续的研究，以协助开发抗量子密码算法。
希望这些先进算法的开发能够为这种令人印象深刻的计算能力提供足够的保护，但关键的挑战是将它们成功地应用于比特币网络。这个过程将极其复杂，需要从开发人员到矿工的所有用户的精确编排。
创建即使是量子计算机也无法破解的算法是一项艰巨的任务，被称为后量子密码学。尽管这些尖端算法的开发仍处于早期阶段，但越来越多的开发人员正在为这一事业伸出援手，预计未来几年将加速发展。
' ^$ q( m5 f7 n$ L备受关注的比特币安全事件
, b+ {. d4 ^; o$ p. F. V% X让我们考虑一下最近发生的两起比特币安全事件，这两起事件造成了重大破坏，并有助于改变我们对加密货币安全的看法。
Ronin网络漏洞-2022年3月，价值最高的加密货币攻击是Ronin网络的漏洞，该网络为极其受欢迎的Axie Infinity区块链游戏平台提供了支持。通过破坏这个网络，网络犯罪分子窃取了价值约6.25亿美元的加密货币。
3 {: _! }# }9 ]4 X& |* A) M4 H朝鲜国家支持的黑客Lazarus Group被认为是罪魁祸首，据信他们获得了访问Ronin Network跨链桥（一种促进交易的去中心化应用程序）所需的交易验证器持有的九个私钥中的五个。
币安交易所遭受黑客攻击-早在2022年10月，全球最大的加密货币交易所之一币安就遭到黑客攻击，5.7亿美元被盗。黑客攻击了跨链桥BSC Token Hub，并利用智能合约中的一个漏洞提取币安币。
) M' b  N5 f4 [8 u除了像这样备受瞩目的案件外，网络犯罪分子针对的无数个人也是一个更大的问题。当涉及到保护他们的比特币密钥时，有些人可能会变得自满，而各种平台可能会采用过时的流程或需要提供更多的安全性。例如，如果钱包、平台或应用程序有二维码用于注册，这可能是一个重大的安全漏洞，特别是考虑到黑客已经针对了这样的功能。
* l% j; \9 M4 e4 a结论：我们学到了什么？
9 V! J8 Z  N3 A. y9 u6 R这些高级网络犯罪案件表明，即使是最先进、最知名的加密货币机构也难以跟上最新的网络犯罪技术。除了庞大而复杂的区块链网络和二级第三方应用程序外，保护比特币和其他加密货币所需的资源也是巨大的。
尽管多重签名钱包提供了令人印象深刻的保护，但它们并不是铁板一块。这就是为什么开发先进的算法，比如那些用来抵御量子计算攻击的算法，是确保加密货币未来的关键。

这个旅程也是很关键的啦。

钱包这么多，到底选择哪一个确实很难。

各种游戏的吧也是关心一下了

还是必须选有实力的钱包去交易哦。

方法最后一段话觉得是有感觉的,但是在我面前就难以实现,毕竟运气太差了。

好多钱包的感觉的呢，为嘛我都不太清楚的呢！

原来这人是币安的啊！之前一直在嗨聊看见他来着

这个币安交易所听说很牛啊，才创立多少年就堪称三大交易所了！

楼主的看法很不错，看论坛的决定了，没想到楼主的文采这么好

这个钱包我还实在没有了解到的.

这个游戏能自己好好掌握，也是很好的。

使用这个方法有胜利是最好的结果了呀。

这个游戏有盈利还是最好的结果了呀。

反正我是不懂这个币安的哦，只能看戏了

感激老哥的分享的看法和建议也是看看知道下的

其实每一种方法的吧~这个也是关注一下了