作者彩云比特专栏cncoin
今日圈内各路媒体都开始进行屯币日的宣传，吸引了一波又一波的人买币提币，但是在这个关键环节，却有人爆料自己的Trezor硬件钱包转币的时候，遭遇盗窃，损失惨重。
据悉，帖子的作者将币转到火币的时候，遭遇币被盗，然后损失5个左右的比特币，并一时引起大家纷纷议论，最后根据大家的了解，基本上确定这是由于电脑中了剪切板病，使得在转账的时候，地址被替换掉，然后就这样被转走了。
当然最让人争议的是硬件钱包的安全性，trezor是很多人都使用的一款硬件钱包，并和ledger钱包差不多齐名，由于非常流行，可能在使用的时候会引起黑客的针对，导致损失惨重，因为大多数人都非常信任硬件钱包，因此在使用上可能比较麻木大意，这样也容易造成资产丢失，因此这里有必要写一篇关于硬件钱包的相关文章，让大家正确的使用硬件钱包。
Web3基础设施公司Fortress Blockchain Technologies推出跨链NFT钱包:金色财经消息，Web3基础设施公司Fortress Blockchain Technologies发布一款跨链、可嵌入、API驱动的NFT钱包。
任何企业都可以将NFT钱包直接嵌入其应用程序中。Fortress Wallet可以整合到市场、音乐应用程序、艺术应用程序、游戏应用程序、社交媒体应用程序、活动票务应用程序、主题公园应用程序、房地产应用程序、医疗保健应用程序、宗教应用程序、企业品牌应用程序，以及其他将利用NFT开展活动的应用程序中。
据悉，Fortress NFT钱包支持WalletConnect v2.0以及Ethereum、Polygon、Solana和BNB Chain。（AMBCrypto）[2022/4/8 14:13:06]
1、硬件钱包的种类
目前主流硬件钱包有trezor和ledger两种品牌，这属于一线品牌，二线品牌种类比较多，比如keepkey、库神、cobo、比特护盾、bepal、coolwallet等等，当然还有一些新进入硬件钱包领域的很多品牌，这里就一一不进行列举了。
2亿枚USDT从Tether Treasury转入FTX交易所:Whale alert数据显示，北京时间5月9日22：05，2亿枚USDT从Tether Treasury转入FTX交易所，交易哈希为： 88ca125230c937085b93689f2dcf89e94562fe3c8d6e342b8eff71566d8bca55。[2021/5/10 21:41:38]
形式上硬件钱包也是五花八门，但是主要还是外观分为U盾形状、手机形状、卡片式、MP3式这几种，比如我们常见的ledger就是U盾形式的，库神的钱包大多数为手机形式的，卡片式的主要为bepal、coolwallet、库神等，而MP3/MP4形式的硬件钱包则更多，比如imtoken的、cobo的等等。
2、硬件钱包支持的币种
一般基本所有的硬件钱包都支持比特币和以太坊，再加上ERC20代币，而部分钱包比如trezor和ledger钱包则支持的币种会更多，因为这两类的钱包相关接口开放，因此一般项目方也乐意去在其上面开发相应的币种支持功能，唯一需要的就是项目方软件方面的支持，比如你用ledger钱包去保存你的ONT资产，你需要下载OWallet钱包软件，然后钱包连接电脑，接着就可以看到ledger的功能了，这个功能一般与ledger钱包官方无关，属于项目方开发的适配功能。
Bittrex推出股票代币，可用加密货币交易12种美国股票或证券产品:加密货币交易所BittrexGlobal宣布将与资产代币化解决方案DigitalAssets.AG合作推出可交易的股票代币，用户可以随时通过美元、USDT或比特币购买股票。首批推出支持的股票包括特斯拉、标普500指数ETF、阿里巴巴、BeyondMeat、辉瑞、苹果、BioNTech、Facebook、谷歌、Netflix、亚马逊和Bilibili。BittrexGlobal表示，即使在无法通过传统金融工具获取美国股票的国家，也可以获得这些代币化的股票。[2020/12/7 14:29:07]
还有一些钱包本身就不提供接口，由钱包方进行相关币种的支持，比如库神的钱包，支持的像莱特币、狗狗币等币种，就是钱包方开发的，与项目方无关。
动态 | Kraken仅用15分钟时间就破解了Trezor的加密硬件钱包:金色财经报道，数字资产交易所Kraken发布推文称，其安全实验室仅花了15分钟时间就破解了Trezor的两个加密硬件钱包。据悉，他们能够通过操纵微控制器中的电压来访问Trezor One和T钱包钥匙。该漏洞已被发现了一段时间，并且在其他硬件钱包中也已发现该漏洞。要利用此错误，攻击者需要访问物理设备，从而限制了此威胁的严重性。但是，可以很容易地制造出用于破解Trezor钱包的设备。总体而言，该团队表示，使用专用设备只需花费15分钟即可利用此漏洞。Trezor团队已经意识到了这个问题，并很快发布了对Kraken的回应。据悉，要修复此漏洞可能需要重新设计硬件。[2020/2/1]
当然理论上，几乎所有的硬件钱包都能支持所有的币种，但是因为一些钱包接口和开发商的原因，或者部分材质等限制，也就没能过多的支持，因此对于选购硬件钱包，我们一定要清楚自己的需求，也就是保存什么币，钱包是否支持，这是非常关键的。
3、钱包购买途径
一般来说，硬件钱包建议去官网购买，或者你可以去官方旗舰店购买，但是原则上不能购买来历不明或者二手钱包，主要原因是前几年网上纷纷出现的钱包被调换或者被拆机插入木马盗取用户资产的事情，因此购买钱包一定要注意其购买途径。
动态 | Blockstream的联合创始人Jonathan Wilkins将加盟金融公司River Financial:据Coindesk消息，Blockstream的联合创始人、业内资深人士Jonathan Wilkins将加盟比特币金融公司River Financial，担任首席安全官(CSO)。River是一家只使用比特币进行交易的金融机构，目前只有收到邀请的测试人员才能使用。这家总部位于旧金山的机构正在开发一个界面，希望它能像推特CEO Jack Dorsey的Square Cash一样灵活，并配备自动重复购买功能。[2020/1/20]
当然现在随着钱包制造商的重视，其实一些钱包商也提供防拆机的功能，用以保障用户的钱包安全，比如cobo金库就使用了拆机销毁的功能，只要钱包被拆机，那么内部芯片就会销毁，黑客无法得到想要的数据，笔者手中也有一款别人送的keybox钱包，这款钱包是采用碳纤维+铝镁合金外框一体成型，没有一颗可以拆卸的螺丝，因此也可以保证钱包无法被拆机，还有就是比如现在流行的卡片式钱包，和银行卡类似，被封装在卡片中，也无法被拆。
Cobo金库
keybox
库神
当然现在二手咸鱼网上也有很多卖硬件钱包的，而且还有一些价格比官网低很多，因此这里很多人可能会贪便宜去咸鱼上购买，其实个人建议，除了卡片式的钱包之外，其他的各类钱包都不要去咸鱼上购买，因为你不知道官方宣传的各类防拆机到底有没有用，有的可能有用，有的可能没用，甚至有的黑客不去拆机而是在相关的数据连接线上动手脚，因此这都不能保证你手里硬件钱包的安全。
而对于卡片形式的钱包，笔者查询到一般这种钱包都是使用NFC通讯的，钱包并没有带电池，而且芯片是被封装在塑料里面的，因此无法被拆解，供电也是由手机NFC提供，因此这种钱包还是可以购买的，当然即使卡片钱包在咸鱼购买，也要问清钱包来路，让卖方提供完整的获取途径的证据，这也是保护自己钱包的一个重要手段。
当然现在卡片钱包一般也比较便宜，市面上的基本都是一两百块钱，因此如果可以，建议去官网买新的。
4、钱包交互方式
目前钱包的交互方式也有很多，一般通过蓝牙、二维码、数据线、NFC这几种进行数据连接和交换，使用的辅助设备一般为手机和电脑。个人建议能用手机和钱包交互，那么尽量不要用电脑，除非你专门做一个U盘启动或者光盘启动形式的LIVECD形式的linux系统，做到随用随清。
其实一般电脑的危险程度比手机多很多，除非你的手机root之后还安装各类乱七八糟的软件，否则一般手机和钱包交互是安全的。钱包和手机交互时，建议使用手机流量或者可信WiFi，对于公共WiFi尽量不要用，虽然钱包最后的签名数据是加密的，但是也不能保证被劫持或者通过公共WiFi侵入到手机中，最后做到替换转币的钱包账号，就和开头说的那样，用户最后的提币地址被替换掉，使得黑客成功盗取资金。
5、钱包是否需要屏幕
曾经很多人都说钱包需要屏幕，以便抵挡前面说的剪切板攻击，具体就是转币过程中，需要用户从钱包上实体按键进行确认，在确认的时候会显示转币的地址，以便使得用户对比，防止错误，比如前面那位币被盗的用户其实就是他在转币的时候，没看钱包屏幕，因此使得币被转走，这种属于错误操作，但是也说明了屏幕的重要性。
另外一些钱包却没有屏幕，比如最典型的卡片钱包，只有一张卡片，这里就有很多人质疑，因此也使得很多卡片钱包销售量并不怎么好。
个人观点，钱包是否需要屏幕还是主要看在什么设备上使用，前面已经说过，电脑上用钱包很危险，因此只要和电脑连接的硬件钱包，都建议选用带屏幕的，而一般安卓手机的安全性还是比较不错的，所以使用安卓手机的用户和钱包交互的时候可以选择没屏幕的钱包，当然有屏幕更好。
至于没屏幕的硬件钱包，比如卡片钱包，即使使用安卓手机进行交互，我们也得注意，那就是尽量专机专用，也就是说为卡片钱包专门配置一个新手机或者没root的恢复出厂设置的手机，手机不能随便刷机或安装其他软件，真正做到专机专用，这样还是比较安全的。
6、硬件钱包的开源问题
硬件钱包本质上其实是一个密码签名器，也就是说硬件钱包本身不保存资产，只是进行相关的签名，比如我们使用trezor钱包，那么当我们利用电脑向硬件钱包发起转币的操作的时候，其实主要是硬件钱包将这个操作利用我们的私钥进行签名，然后广播到网络上，这样就完成了一次交易，一般来说，硬件钱包的私钥都是使用安全加密芯片进行加密的，不太容易被破解。
钱包开源是比较关键的，一些钱包因为漏洞可能会被黑客钻空子，因此开源可使得钱包的软件层面更安全，当然一些钱包因为自身专利，所以不方便开源，这样的钱包，除非是大品牌厂商，比如飞天诚信这类上市公司专业做银行级的硬件，否则不太建议选用，如果非要选用，一般钱包都要进行相关安全性测试。
7、钱包的安全性测试
开机钱包测试主要是从结果导向的测试，虽然不全面，甚至没啥效果，但是也是一个必需步骤，甚至也有可能检测到钱包的软硬件问题，以防万一。
主要内容就是打开钱包，存入少量的比特币或者以太坊，然后将币转出，再然后增加币的数量，再进行转入，再转出，记得转入转出中间间隔时间要长，一般一天左右，中间也可以重新生成助记词和新钱包，重复转入转出操作，如果你的硬件钱包以后需要保存更多的币，那么就多进行几次，这样，如果黑客控制了钱包，那么他会在第二次或者第三次的时候将币转出去，这种有点类似于钓鱼的策略，可能会暴露出钱包的问题，如果你的钱包没有问题，通过测试，那么你就可以安全放心的将币转进去了。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。