春兴精工:5G通讯+华为+特斯拉+军工+oled

之前的一篇《硬件钱包 - 开源还是安全芯片?》

文章引起了广泛的讨论,虽然我们已经用非常清晰的逻辑说明了“为什么说开源是硬件钱包的前提条件?” “以及”安全芯片的目的是什么?”,但仍有不少混淆的声音在不6 m - n @ y停的重复着”四条腿好,两条腿坏“。

没办法,只好在这个话题上再多说几句了。

首先( { Z &,我们一直强调的是“开源的目的是自证清白”,有人跑出来说“开源也不一定更安全”、“开源社区也不一定能把你的漏洞都发现出来”......问题是,我们强调这句话里面,有“安全”这两个字吗?难道跑出来说这些话的人能得出“闭源更安全”、“闭源就能把所有漏M J ! )洞都发现出来”这类的结论吗?

安全不安全,那是由冷钱包方案$ q y H + T 7 h、架构、代码等方面共Q i - 2同决定的,如果真有问题,那无论你的方案开不开源都是C t T B不安全的,所以安全本身跟开不开源没有任何关系,开源的目的也不是为了更安全。

我们仍然不得不再强调一次“开源的目的是自证清白”,我们要做到安全,但开源的目的不是为了更安全。所以,当我们聊这个话题的时候,请只讨论“自证清白”这四个字。

在自证清白这一点上,闭源是零分,没办法,先天逻辑决定了只能是零分,多一分都不行。不过呢,又有一些人会问了,“你C o @ l怎么能证明固件和开源出来的代码一样呢?”,“我又不懂代码,我怎么验证你的代码没作恶呢?”

关于这类的问题,从最初有人尝试做硬件钱包开始,再到 Trezor 做出第一个比较完善的硬件钱包方案,比特币V d ` ~ I z社区内早就有过无数的讨论了,从第一代 Trezor,再到今天的比特护盾、刀锋硬件钱包,V p 5 一直都能做到开源、可验证。也就是说,你可以自己编译出你自己版本的固件,然后和官方固2 1 r I =件对比内容,你会发现除了8 u / E官方固件的签名不同外,其Y 2 f u ) u 9 8 M他地方 ( I J M H ) Q o一模一样。

当然,你还可以把自己打包的固件刷到硬件钱包上,运行自己版本的固件,由于签名不同,硬件钱包上会显示非官方固件。除了固件以外,你要是有兴趣的话,甚至可以自己买芯片,自己弄电路板,自己做出一个硬件钱包,也就是说,你甚至可以什么都自己搞定,完全不依赖硬件钱包项目方,这就是开源的意义之所在。

对于那些看不懂代码的人也没关系,因为这世上毕竟还是有会看代码的人,9 $ &他们会替你看的,不需要你自己V 6 f L看。我说完这句,一些人可能又要说了,D M i M o 3 7“会看代码的= 7 g Q E n )人也不一定肯去看啊”。放心吧,会有人去看的,这世上有一种关系 A & z R R 2叫“竞争对手”,Ledger 不就天天盯着 Trezor 的代码吗?要是有代码级别的漏洞,Ledger 不得拿着大喇叭对着全世界喊啊` { /...

好了,说到这里,你应该能明白了,我为什么会说“开源就是为了自证清白”,而& y S上面说的{ = O那些内容,闭源的连聊一下的资格都P p L a没有。

现在] q : D U我们继续进一步讨论“自证清白”,针对于我们的上一篇文章,又有一些人跳出来说“安全芯片也可以做到部分开源,那不是也就能自证清白了吗?”

关于这一点,我的回答很简单,“说那么多废话干什么?那你倒是x t 8 u _ +开啊!”。自己不开源,然后整天鼓吹 “安全芯片以外的部分都开源之后就能自证清白”之类的干嘛呢?

所 以 ,你 倒 是 开 源 啊 !

这里我可以给大家说说 Ledger 是怎么做的,Ledger 的做法是用了双芯片,主芯片里是钱包功能,安全芯片只干密码学的[ F a 6 F活儿,然后主芯片里的固件是开源的,通过这种方式一定程度上做到了“自证清白”(不是100%,但也比闭源的强上十万八千里了)。也就是说,如果你有兴趣,也可以自己做一个,用相同的主芯e 3 # ? y S片和相同的安全芯片,然后呢,用 Ledger 开源出来的主芯片代码,也能基本上做出个自己版本的硬件钱包。也就是说,g 3 n使用这类方案,你至少可以做到不用完全信任硬件钱包厂Q V T . A ( S f 9商这个第三方,当然还得信任一个安全芯片厂商,由于的安全芯片可能要销j = t G s NV L 0 6 / 9 f到很多行业,币圈只是其中的一部分而已,因此第三方信任的问题并没有想象中那么严F ` 7 u W 5 {重罢了。

说到这里,大家就明z 0 N } v ] 0白了吧,一个硬件钱包厂商如果做不到100%开源,起码也应该要往“自证清白”这四个字上努力,做到基本上能自证清白。如果不能自证清白,不能解决需要信任第三方的问题,那把币存在你的硬件钱包里和把币存在交易所里,有啥区别?反正信谁不是信呢?

所以,如果O ! @你真的想跟我们争论c ~ I $“开源还是安全芯片”这个话题,至少,请麻烦你先做到 Ledger 程度的开源,否则真没E 1 k | 5 p啥好聊的,回答你的只有一句“你倒是开源啊!”

说完自证清白之后,我们再来i [ F N [聊聊“安全”。开源是硬件钱包的前提,那安全就是硬件钱包的重中之重。在这一点上,Bitcoin.org 上的各类冷钱包做出+ T M s s 1 j过非常多的贡献,像 Trezo+ r q x E 7 Y t #r 贡献了首个完善` K M的硬件钱包方案,比太发明了二维码冷钱包和极随机这一 TRNG 真随机数解决方案,Le~ I 3 kdger 则是创新的设计了双芯片架构,所有的这些贡献都在努力帮助用户更安全的保护资产。

在我们设计 BITHi d K 3 t I cD 的过程中,也充分学习和借鉴了这些优秀的方案,为了能让用户K G z z w * P确保安全的情况下轻松使用硬件冷钱包,我们做了非常多有意义的优化,开发了非常多有价值的功能。

再谈“开源还是安全芯片?”

Trezor 的方案从13年到现在已经有了近七年的时间,Bi_ n 8 s lthd 从诞生至今也有了三年多的安全史,在这些年里,这套架构到V ` o f T今天一直都没有出现` @ 过任何一次的安全事故,帮助无数用户保管了天量的数字货币资产,p a i C Z c ,这才是真正的“安全”,而且,这( v 7 v V $ ; e么多t ^ ? 6 A年的安全史还都是在完全开源的情况下做到的,这才是真正意义上的无需信任的安全。

最后,欣闻业内某老牌兄弟企业也将开发一款新的硬件钱包,该钱包也将基于 Trezor 的架构二次开发,这就是开源除了“自证清白”以外的第二个意义了,这也是为什么 Bithd 官网上会专门感谢 Trezor 和币定行4 $ ?的原因。正是因为 Trezor 和币定行们的开源,我们才能更快更好的开发出更M U z ; 5 L W安全、更好体验、更多功能的 Bithd 硬件钱包,到今天,大家可以看看 Bithd 上原生支持了多少个币种和 Token 的多重签名功能(BTC、ETH、USDT-ERC20、USDT-Omni、EOS、BCH、LTC、All ERC20 Tokens 等等)X 1 X h,如果没有开源,我们是很难做G [ z #到这些的。

再次感谢TREZOR、币定行以及整个开源B ? ! e社区。

开源会让生态更繁荣、让产品和服务更开放。

让开源来的更猛烈些吧!

上一篇

乔品科技助力未来新消费:5G+VR全景消费领域的应用

下一篇

新零售人的独白:线上线下,两个世界

评论已经被关闭。

插入图片
返回顶部