区块链安全吗(区块链钱包安全吗？)

区块链钱包安全吗？

　　近年来，数字钱包安全事件频发。

　　2019年11月19日，Ars Technica报道称两个加密货币钱包数据遭泄露，220万账户信息被盗。安全研究员Troy Hunt证实，被盗数据来自加密货币钱包GateHub和RuneScape机器人提供商EpicBot的账户。

　　这已经不是Gatehub第一次遭遇数据泄露了。据报道，去年6月，黑客入侵了大约100 个XRP Ledger钱包，导致近1000万美元的资金被盗。

　　2019年3月29日，Bithumb失窃事件闹得沸沸扬扬。据猜测，这次事件起因为Bithumb拥有的g4ydomrxhege帐户的私钥被黑客盗取。

　　随即，黑客将窃取的资金分散到各个交易所，包括火币，HitBTC，WB和EXmo。根据非官方数据和用户估计，Bithumb遭受的损失高达300万个EOS币（约1300万美元）和2000万个XRP币（约600万美元）以上。

　　由于数字货币的匿名性及去中心化，导致被盗资产在一定程度上难以追回。因此，钱包的安全性至关重要。

　　2020年8月9日，CertiK的安全工程师在DEF CON区块链安全大会上发表了演讲主题为：Exploit Insecure Crypto Wallet（加密钱包漏洞利用与分析）的主题报告，分享了对于加密钱包安全的见解。

　　加密钱包是一种帮助用户管理帐户和简化交易过程的应用程序。

　　有些区块链项目发布加密钱包应用程序来支持本链的发展——比如用于CertiK Chain的Deepwallet。

　　此外，还有像Shapeshift这样的公司，其构建了支持不同区块链协议的钱包。

　　从安全的角度来看，加密钱包最需重视的问题是防止攻击者窃取用户钱包的助记词和私钥等信息。

　　近一年来，CertiK技术团队对多个加密钱包进行了测试和研究，并在此分享针对基于软件不同类型的加密钱包进行安全评估的方法及流程。

　　加密钱包基础审计清单

　　要对一个应用程序进行评估，首先需要了解其工作原理→代码实现是否遵循最佳安全标准→如何对安全性不足的部分进行修正及提高。

　　CertiK技术团队针对加密钱包制作了一个基础审计清单，这份清单反映了所有形式的加密钱包应用（手机、web、扩展、桌面），尤其是手机和web钱包是如何生产和储存用户私钥的。

　　应用程序如何生成私钥？

　　应用程序如何以及在何处存储原始信息和私钥？

　　钱包连接到的是否是值得信任的区块链节点？

　　应用程序允许用户配置自定义区块链节点吗？如果允许，恶意区块链节点会对应用程序造成什么影响？

　　应用程序是否连接了中心化服务器？如果是，客户端应用会向服务器发送哪些信息？

　　应用程序是否要求用户设置一个安全性高的密码？

　　当用户试图访问敏感信息或转账时，应用程序是否要求二次验证？

　　应用程序是否使用了存在漏洞且可被攻击的第三方库？

　　有没有秘密（比如：API密钥，AWS凭证）在源代码存储库中泄漏？

　　有没有明显的不良代码实现（例如对密码学的错误理解）在程序源代码中出现？

　　应用服务器是否强制TLS连接？

　　手机钱包

　　相比于笔记本电脑，手机等移动设备更容易丢失或被盗。

　　在分析针对移动设备的威胁时，必须考虑攻击者可以直接访问用户设备的情况。

　　在评估过程中，如果攻击者获得访问用户设备的权限，或者用户设备感染恶意软件，我们需要设法识别导致账户和密码资产受损的潜在问题。

　　除了基础清单以外，以下是在评估手机钱包时要增加检查的审计类目：

　　应用程序是否警告用户不要对敏感数据进行截屏——在显示敏感数据时，安卓应用是否会阻止用户截屏？iOS应用是否警告用户不要对敏感数据进行截屏？

　　应用程序是否在后台截图中泄漏敏感信息？

　　应用程序是否检测设备是否越狱/root？

　　应用程序是否锁定后台服务器的证书？

　　应用程序是否在程序的log中记录了敏感信息？

　　应用程序是否包含配置错误的deeplink和intent，它们可被利用吗？ 

　　应用程序包是否混淆代码？

　　应用程序是否实现了反调试功能？

　　应用程序是否检查应用程序重新打包？

　　(iOS)储存在iOS Keychain中的数据是否具有足够安全的属性？

　　应用程序是否受到密钥链数据持久性的影响？

　　当用户输入敏感信息时，应用程序是否禁用自定义键盘？

　　应用程序是否安全使用“webview”来加载外部网站？

　　Web钱包

　　对于一个完全去中心化的钱包来说，Web应用程序逐渐成为不太受欢迎的选择。MyCrypto不允许用户在web应用程序中使用密钥库/助记词/私钥访问钱包，MyEtherWallet也同样建议用户不要这样做。

　　与在其他三种平台上运行的钱包相比，以web应用程序的形式对钱包进行钓鱼攻击相对来说更容易；如果攻击者入侵了web服务器，他可以通过向web页面注入恶意的JavaScript，轻松窃取用户的钱包信息。

　　然而，一个安全构建并经过彻底测试的web钱包依旧是用户管理其加密资产的不二之选。

　　除了上面常规的基础审计类目之外，我们在评估客户端web钱包时，还列出了以下需要审计的类目列表：

　　应用程序存在跨站点脚本XSS漏洞吗？

　　应用程序存在点击劫持漏洞吗？

　　应用程序有没有有效的Content Security Policy？

　　应用程序存在开放式重定向漏洞吗？

　　应用程序存在HTML注入漏洞吗？

　　现在网页钱包使用cookie的情况很少见，但如果有的话，应检查：

　　Cookie属性

　　跨站请求伪造（CSRF）

　　跨域资源共享（CORS）配置错误

　　该应用程序是否包含除基本钱包功能之外的其他功能？ 这些功能存在可被利用的漏洞吗？

　　OWASP Top 10中未在上文提到的漏洞。

　　扩展钱包

　　Metamask是最有名和最常用的加密钱包之一，它以浏览器扩展的形式出现。

　　扩展钱包在内部的工作方式与web应用程序非常相似。

　　不同之处在于它包含被称为content script和background script的独特组件。  

　　网站通过content script和background script传递事件或消息来与扩展页面进行交流。

　　在扩展钱包评估期间，最重要的事情之一就是测试一个恶意网站是否可以在未经用户同意的情况下读取或写入属于扩展钱包的数据。

　　除了基础清单以外，以下是在评估扩展钱包时要增加检查的审计类目：

　　扩展要求了哪些权限？

　　扩展应用如何决定哪个网站允许与扩展钱包进行交流？

　　扩展钱包如何与web页面交互？

　　恶意网站是否可以通过扩展中的漏洞来攻击扩展本身或浏览器中其他的页面？

　　恶意网站是否可以在未经用户同意的情况下读取或修改属于扩展的数据？

　　扩展钱包存在点击劫持漏洞吗？

　　扩展钱包（通常是background script）在处理消息之前是否已检查消息来源？

　　应用程序是否实现了有效的内容安全策略？

　　Electron桌面钱包

　　在编写了web应用程序的代码之后，为什么不用这些代码来建造一个Electron中桌面应用程序呢？

　　在以往测试过的桌面钱包中，大约80%的桌面钱包是基于Electron框架的。在测试基于Electron的桌面应用程序时，不仅要寻找web应用程序中可能存在的漏洞，还要检查Electron配置是否安全。

　　CertiK曾针对Electron的桌面应用程序漏洞进行了分析，你可以点击访问此文章了解详情。

　　以下是基于Electron的桌面钱包受评估时要增加检查的审计类目：

　　应用程序使用什么版本的Electron？

　　应用程序是否加载远程内容？

　　应用程序是否禁用“nodeIntegration”和“enableRemoteModule”？

　　应用程序是否启用了“contextisolation”， “sandbox” and “webSecurity”选项？

　　应用程序是否允许用户在同一窗口中从当前钱包页面跳转到任意的外部页面？

　　应用程序是否实现了有效的内容安全策略？

　　preload script是否包含可能被滥用的代码？

　　应用程序是否将用户输入直接传递到危险函数中(如“openExternal”)？

　　应用程序会使不安全的自定义协议吗？

　　服务器端漏洞检查列表

　　在我们测试过的加密钱包应用程序中，有一半以上是没有中心化服务器的，他们直接与区块链节点相连。

　　CertiK技术团队认为这是减少攻击面和保护用户隐私的方法。

　　但是，如果应用程序希望为客户提供除了帐户管理和令牌传输之外的更多功能，那么该应用程序可能需要一个带有数据库和服务器端代码的中心化服务器。

　　服务器端组件要测试的项目高度依赖于应用程序特性。

　　根据在研究以及与客户接触中发现的服务器端漏洞，我们编写了下文的漏洞检查表。当然，它并不包含所有可能产生的服务器端漏洞。

　　认证和授权

　　KYC及其有效性

　　竞赛条件

　　云端服务器配置错误

　　Web服务器配置错误

　　不安全的直接对象引用(IDOR)

　　服务端请求伪造(SSRF)

　　不安全的文件上传

　　任何类型的注入(SQL，命令，template)漏洞

　　任意文件读/写

　　业务逻辑错误

　　速率限制

　　拒绝服务

　　信息泄漏

　　总结

　　随着技术的发展，黑客们实施的欺诈和攻击手段也越来越多样化。

　　CertiK安全技术团队希望通过对加密钱包安全隐患的分享让用户更清楚的认识和了解数字货币钱包的安全性问题、提高警惕。

　　现阶段，许多开发团队对于安全的问题重视程度远远低于对于业务的重视程度，对自身的钱包产品并未做到足够的安全防护。通过分享加密钱包的安全审计类目，CertiK期望加密钱包项目方对于产品的安全标准拥有清晰的认知，从而促进产品安全升级，共同保护用户资产的安全性。

　　数字货币攻击是多技术维度的综合攻击，需要考虑到在数字货币管理流通过程中所有涉及到的应用安全，包括电脑硬件、区块链软件，钱包等区块链服务软件，智能合约等。

　　加密钱包需要重视对于潜在攻击方式的检测和监视，避免多次受到同一方式的攻击，并且加强数字货币账户安全保护方法，使用物理加密的离线冷存储（cold storage）来保存重要数字货币。除此之外，需要聘请专业的安全团队进行网络层面的测试，并通过远程模拟攻击来寻找漏洞。

区块链钱包安全吗

　　可以说非常的不安全，区块链钱包相关的技术在国内已经失去了原本的技术意味。现在已经沦为圈钱的一种手段。所以对于这个方面的话，一定要非常的警惕，反正我个人来说不相信。

　　这是一种储存和管理私钥的工具，你也可以理解为私钥的容器。目前钱包的种类有很多，根据平台可以划分为桌面钱包、手机钱包、在线钱包、硬件钱包和纸钱包。

　　一款合格的钱包除了拥有基本的技能以外，更重要的就是安全了，目前市场上的钱包质量的确是良莠不齐，存在一定的质量问题，但不是所有的都不安全哈，选择一款安全的钱包也是很重要的。 密码财经 有关于钱包的测评，你可以自己看看了解一些钱包，再做选择。

　　朋友推荐我用极客钱包，极客钱包是一款安全的区块链数字货币钱包，支持比特币（btc）、莱特币（ltc）、以太坊（eth）、比特币价格eos等主流数字货币资产的存储与管理。极客钱包采用本地私钥安全机制，以及手机、电脑双备份策略，彻底解决被黑客攻击、感染病毒、手机丢失、遗忘助记词等各种方式导致的数字货币资产丢失。

　　区块链钱包跟传统钱包不一样，它不是存钱，而是存私钥。它是用户对链上cryptocurrency的所有权凭证，这是一个不记名、不可挂失的凭证。区块链技术的加持使得区块链数字钱包安全系数高于其他的数字钱包，其中最为关键的就是两点：防盗和防丢。防盗是可以防止私钥泄露，防丢是可以多重备份。

　　区块链系统上面上传的所有数据都会通过点对点的方式存储在每一个节点上面，能够做到所有的数据不可篡改，保障数据的真实性与安全性，所以区块链钱包是很安全的，你也可以去 煊凌科技 的官网看看，之前我在他们那里做过一个，体验还行。

区块链安全问题应该怎么解决

　　 区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。
当然，区块链开发者们也可以采取一些措施
一是使用专业的代码审计服务，
二是了解安全编码规范，防患于未然。
密码算法的安全性
随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。
当然，除了改变算法，还有一个方法可以提升一定的安全性：
参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。
共识机制的安全性
当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。
PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。
在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。
在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。
对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。
智能合约的安全性
智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。
对此提出的措施有两个方面：
一是对智能合约进行安全审计，
二是遵循智能合约安全开发原则。
智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。
数字钱包的安全性
数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。
应对措施主要有四个方面：
一是确保私钥的随机性；
二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；
三是使用冷钱包；
四是对私钥进行备份。