BiMoney：軟硬結(jié)合的體系才能讓數(shù)字資產(chǎn)更安全

王建韜

數(shù)字資產(chǎn)安全形勢嚴(yán)峻。

由創(chuàng)業(yè)邦（微信搜索：ichuangyebang）主辦的“2018 DEMO CHINA創(chuàng)新中國總決賽暨秋季峰會”，日前在杭州落下帷幕。經(jīng)過層層篩選， BiMoney最終從金融科技（區(qū)塊鏈）專場殺出重圍，一騎絕塵，成為入圍總決賽的一匹黑馬。

數(shù)字資產(chǎn)安全形勢嚴(yán)峻

數(shù)字貨幣，又被稱為“虛擬貨幣”，主要強(qiáng)調(diào)其沒有實(shí)體，這一特性雖然會給使用者帶來非常便利的體驗(yàn)，但另一方面籠罩在持有者頭上的安全隱患卻從未消失。

2014年2月28日，曾一度占據(jù)全球比特幣交易70%流量的日本著名交易所Mt.Gox宣布被盜，平臺85萬個比特幣全部丟失，按照當(dāng)時的幣價計(jì)算，損失達(dá)到 4.75 億美元，這一事件直接導(dǎo)致 Mt.Gox 破產(chǎn)。

此后，隨著幣市行情水漲船高，基本每年都有多家著名交易所遭到黑客的洗劫，Bitstamp、Bitfinex、EtherDelta、NiceHash、Youbit、CoinCheck，甚至一度以技術(shù)見長的幣安也未能幸免。美國網(wǎng)絡(luò)安全公司 CipherTrace 在今年7月份公布的報告顯示，2018年黑客從加密貨幣交易所偷竊的加密貨幣價值達(dá)7.61億美元，而2017年全年僅為2.66億美元。據(jù) Cipher Trace 估計(jì)，2018年全年的損失可能升至15億美元。

專業(yè)交易所尚且如此，下游交易者更是人人自危，將自己的數(shù)字錢包私鑰使用各種方式存儲，大概分成冷、熱兩種，以私鑰是否暴露于互聯(lián)網(wǎng)之中作為區(qū)分。其中熱錢包最為常用也最為方便，像電腦端的錢包軟件、手機(jī)App錢包、網(wǎng)頁錢包等都是典型的熱錢包，他們無一例外都會有暴露于互聯(lián)網(wǎng)，隨時有泄露的風(fēng)險。

而冷錢包相對來說安全得多，比如一臺從不聯(lián)網(wǎng)的電腦，甚至你將私鑰（助記詞）書寫在紙上，都屬于冷錢包的范疇，值得注意的是，目前市面上也有專業(yè)的硬件錢包，一般是 U 盤大小， BiMoney 的主打產(chǎn)品就屬于這類范疇。

BiMoney 硬件錢包

BiMoney CEO任鋒是技術(shù)出身，縱觀其履歷不乏亮眼之處，除了先后任職于飛天誠信、Yahoo中國、360等知名企業(yè)，還曾以聯(lián)合創(chuàng)始人身份擔(dān)任暴風(fēng)影音的 CTO、親自參與打造過《開心消消樂》這款國民級爆款游戲。

任鋒介紹道，BiMoney 項(xiàng)目于 2018 年年初啟動，其宗旨是為數(shù)字貨幣交易者提供全錢包矩陣服務(wù)，通過軟硬結(jié)合的安全服務(wù)體系，實(shí)現(xiàn)多鏈資產(chǎn)動態(tài)兼容。

BiMoney 的硬件錢包產(chǎn)品叫做“幣盾”，已于2018年 8 月份上線開售，在一個多月的時間里，在韓國出貨 2000 臺，國內(nèi)出貨 1000 臺，預(yù)定的設(shè)備數(shù)超過 2 萬臺。

在安全性方面，任鋒說道：“Trezor 和 Keepkey 均采用 ARM 32 位芯片來實(shí)現(xiàn)私鑰存儲和控制可視化，驗(yàn)證交易信息需要實(shí)體確認(rèn)按鈕。系統(tǒng)軟件、用戶信息、私鑰都保存在處理器的存儲當(dāng)中。”

Ledger Nano S 將系統(tǒng)程序和私鑰存儲分離，私鑰等加密信息保存在單獨(dú)的安全芯片上（私鑰不可能被讀取），但 ARM 芯片（非安全芯片 ）仍無法絕對防止硬件篡改和 ARM 的固件被篡改或 ARM 本身被破解替換。另外，黑客還可以通過篡改交易信息并顯示錯誤交易信息來誘騙用戶確認(rèn)交易。

幣盾采用金融級芯片，并且內(nèi)建封閉完備的智能卡安全操作系統(tǒng) BtxOS，為密鑰存儲和數(shù)據(jù)簽名提供可信執(zhí)行環(huán)境。此外，幣盾還采用了雙端分離的驗(yàn)證模式。

雙端分離安全體系在金融級產(chǎn)品中已經(jīng)過多年驗(yàn)證，用戶的確認(rèn)過程不是通過一個簡單的確認(rèn)按鈕，而是通過另一個通路的安全認(rèn)證來完成。類似于電子銀行在轉(zhuǎn)賬時需要額外的短信驗(yàn)證，這樣的設(shè)計(jì)能有效保證其中一端被攻陷時，未經(jīng)用戶確認(rèn)的偽造交易不會被自動放行，從而更加有效地保護(hù)用戶資產(chǎn)的安全性。

未來，BiMoney還會應(yīng)用區(qū)塊鏈DAPP，開放錢包SDK（軟件開發(fā)工具包），給伙伴提供“軟硬一體化、流通一站式”的安全錢包技術(shù)和金融服務(wù)。

對于金融機(jī)構(gòu)和企業(yè)，BiMoney免費(fèi)提供企業(yè)錢包，給機(jī)構(gòu)提供“資產(chǎn)安全托管和資產(chǎn)增值”服務(wù)，更高級別的安全需求可以配合購買“硬件加密機(jī)”。

最后，任鋒說道：“區(qū)塊鏈行業(yè)還有很長一段路要走，未來我希望 BiMoney 能夠同合作伙伴一起，在我們的鏈路上，真正建立起安全、透明、簡單、高效的資產(chǎn)管理網(wǎng)絡(luò)?！?/p>