庆祝硬件钱包革命10周年

在我们庆祝第一个硬件钱包问世10周年之际，看到比特币安全已经走了多远，这是非常了不起的。从早期不稳定的自我保管方法到改变游戏规则的Trezor Model One的创建，这场革命改变了我们保护数字资产的方式。经过十年的经验，我们有必要重新审视早期比特币自我托管的挑战、第一个硬件钱包的关键影响、自我托管在当今比特币格局中的重要作用，以及继续塑造加密安全未来的创新进步。
) v3 o* o/ K7 I1 U% T4 G0 S( e起源故事
这一切始于2011年，当时Marek“Slush”Palatinus登录到他的矿池服务器，发现3000个BTC丢失。矿池是矿工的集体，他们结合自己的计算资源来增加成功挖掘比特币块的机会。Slushpool，现在被称为Braiins Pool，是比特币社区的先驱矿池，成立于2010年。
1 ~& i. }' J0 ?" A* h* E0 F这一事件突显了一个重要问题：即使是精通技术的比特币爱好者也可能成为网络攻击的受害者。当时，保护和管理比特币是一项艰巨的任务，涉及在计算机上存储私钥。然而，在计算机上保护信息是困难的；这些复杂的机器容易受到许多威胁，小偷可以窃取控制比特币的私钥。导致Palatinus损失3000 BTC的黑客事件提醒人们注意这些早期漏洞。
3 X% N; A; S+ d. q意识到迫切需要一种可以安全存储比特币的简单、独立的设备，Slush和Pavol“Stick”Rusnák开始创建世界上第一个硬件钱包。他们的愿景是开发一种离线计算机，专门用于安全存储比特币，并使非技术用户可以访问。这个概念简单而具有革命性：一种小型、单用途的设备，可以将私钥保存在一个隔离的环境中，免受在线威胁。
) k& z0 A, a$ k! w: ]4 b在硬件钱包之前
在硬件钱包广泛使用之前，用户不得不依赖安装在计算机或智能手机上的软件钱包，这使他们面临一系列安全威胁。恶意软件感染和其他攻击很常见。纸钱包被认为更安全，但仍然需要一台电脑来创建钱包。更安全的方法，例如使用气隙计算机进行冷藏，需要大量的技术专长，即使是这些方法也缺乏足够的安全性来处理大量的比特币。
! L( i2 N+ R1 O6 k8 a4 _/ t早期比特币钱包的可用性也是一个重要问题，界面笨拙，备份过程复杂。许多用户未能正确备份他们的钱包，如果设备丢失或损坏，将导致永久性资金损失。用户经常不知道备份的最佳实践，缺乏标准化的备份方法进一步增加了风险。2012年，BIP32引入了分层确定性（HD）钱包，实现了备份标准化的重大改进，使备份更容易、更可靠。尽管取得了这些进步，但新来者仍然缺乏简单易用的选择。简而言之，在硬件钱包出现之前，比特币的安全性和可用性都面临着重大挑战，这使得比特币的自我保管成为一项复杂而危险的工作。
& S! }8 ?, N+ [2 z6 y( ?; g第一个硬件钱包
在2014年之前的几年里，人们进行了各种尝试来开发用于加密货币存储的简单、单一用途的设备。然而，这些努力未能取得进展或达到必要的安全标准。Slush和Stick认识到需要一个强大的解决方案，在最终决定创建自己的硬件钱包之前，他们对这一领域进行了两年的监测。
# q' f2 _- Y& P" _2 e, B( q# k2014年，他们发布了Trezor Model One。这款设备是有史以来第一款硬件钱包，结合了用户友好的设计、真正随机的私钥生成以及完全离线轻松签署交易的能力。此外，它还实施了BIP39标准，这是Trezor创建者创建的一项新标准，使用代表私钥的24个单词的列表来备份钱包，这是许多钱包采用的标准，任何将比特币置于自我保管状态的人都很熟悉。
当用户首次连接设备时，它会引导他们完成设置过程以创建新钱包。该设备生成一个恢复种子，代表钱包主私钥的人类可读版本，并在设备发生故障时启用钱包恢复。系统会提示用户在一张纸上写下这个单词列表，确保钱包已备份，私钥保持离线状态。
此入职流程可确保用户创建备份并保持其安全。用户友好的设计提供了先进的安全性，使初学者和有经验的用户都可以访问硬件钱包。
, I" p4 i: K9 R% N: A& y2 m开源优势
% I) y! O$ j; a) p& q0 P比特币的一个关键方面是它对开源原则的承诺，这就是为什么Trezor的创始人在开发Trezor Model One时坚持同样的原则。这种方法已被业内大多数制造商采用。开源软件允许社区审计和验证系统的完整性。这种透明度确保了潜在的漏洞能够被及时识别和解决，并允许国际社会进行改进。第一个硬件钱包是开源的，业内许多人都接受了这种透明的方法，强调了比特币的精神，“不要信任；验证。”
& t( U/ l5 U" l自我约束的重要性
6 A8 o: k# ?- G: T, J( {; H在比特币的整个生命周期中，我们看到许多加密货币交易所和托管人崩溃或遭受严重的安全漏洞，这表明了持有私钥的重要性。“不是你的钥匙，不是你的硬币”的口号强调，依赖第三方机构意味着将你的资产托付给别人，如果交易所被黑客攻击、管理不善或面临法律问题，这可能会导致大问题。
0 d' x( Y2 h! Y4 z+ x/ h2014年的Mt.Gox事件是最早、最著名的交易所崩溃之一，损失了85万比特币，当时价值数亿美元。这场灾难性的失败是由于黑客攻击和管理不善造成的，用户无法收回资金。Bitfinex在2016年也遭受了一次重大黑客攻击，导致近12万枚比特币被盗。QuadrigaCX在2019年的创始人突然去世后，用户失去了对资金的访问权限，而创始人是唯一拥有交易所钱包密钥的人。Cryptopia在2019年面临着一次令人衰弱的黑客攻击，而按交易量计算最大的加密货币交易所Binance也经历了数据泄露，并面临着越来越多的监管审查。最近，2022年FTX的崩溃进一步加剧了将资产委托给集中实体的危险。总体而言，管理不善和欺诈活动导致数十亿美元的损失，影响了无数用户，动摇了人们对集中式交易所的信心。
通过使用硬件钱包，个人可以实现真正的财务独立，使他们的数字资产免受可信保管人的漏洞的影响。
硬件钱包的发展格局
在过去的十年里，硬件钱包行业得到了极大的发展，许多公司提供了各种产品和功能来满足不同的需求。用户界面现在从简单的基于按钮的导航到触摸屏和全键盘。许多设备现在支持多种加密货币，而有些设备只专注于比特币。这一系列设备既适合初学者，也适合高级用户，确保每个人都能找到合适的选择
另一个进步是加入了安全元件——旨在保护设备免受物理攻击的专用芯片。然而，目前市场上所有可用的安全元件都是闭源的，这引起了人们对透明度的担忧。为了解决这个问题，Tropic Square等公司正在积极开发开源安全元素，以增强信任和安全性。
( W7 j  k- N! g该行业的其他重大进步旨在提高钱包备份的安全性和稳健性。Shamir的秘密共享、多重签名钱包和SeedXOR等技术允许用户消除单点故障，使小偷更难攻破钱包。
; e9 \5 L5 G) C展望未来，我们可以期待硬件钱包的安全性和可用性得到更多改善。一个值得注意的发展是更广泛地实施了新的增强标准SLIP39，该标准使用了Shamir的秘密共享。由于其增强的安全性和用户友好性，这种方法正成为传统BIP39标准的首选。使用SLIP39，用户可以从一个单词列表开始备份他们的钱包，然后可以升级到具有多个共享的“分片”备份。这种方法提供了一种灵活且高度安全的解决方案，使高级安全措施对更广泛的用户来说更容易访问和实用。
展望下一个十年
( j$ C+ g. s  l当我们庆祝第一个硬件钱包时，很明显，这场革命从根本上改变了加密货币的安全性。从最初的业余项目到成为业内值得信赖的名字，Trezor率先进行了创新，使无数人能够控制自己的财务未来。从第一个原型到我们今天使用的复杂设备的旅程证明了Trezor团队的远见和奉献精神。
& u% f% p: [4 ]# {7 ~+ @) Z; h随着硬件钱包功能的不断发展以及对安全性和透明度的承诺，未来看起来很有希望。展望下一个十年，该行业仍然致力于保护和创新比特币的安全性和可用性，确保所有人都能越来越容易地获得和安全地进行自我保管。
/ D( j5 |& }/ N+ n! T8 f
  n8 w3 x) A, q3 j/ \( M2 z
! Z) v& y# o/ G/ b3 x7 S
7 L; U5 r' z( f7 A  w5 x4 O
0 I. I4 Z% w( B* S- f

这都10周年了啊，也是真的快速了啊。

什么革命啊，和咱们打酱油的有啥关系