币圈资讯

虚拟货币钱包是匿名的吗?一文看懂加密资产隐私保护真相

大家都清楚, 基于区块链技术的加密货币是眼下非常热门的投资选项, 伴随着虚拟货币的兴起, 现在市场上已经刮起了一阵虚拟货币交易的流行风。投资人在进行虚拟货币交易之前, 通常需要先备好一个虚拟货币钱包, 这是大量投资者进入加密领域的门槛, 同时这也是许多投资人在整个投资过程中离不开的工具。

当前市场上的虚拟货币数量是相当多的, 类型也很丰富, 投资者具备众多的选择空间。究竟虚拟货币钱包是否处于匿名状态以下由币圈子小编为大家进行详细讲述。

一文了解虚拟货币钱包是匿名的吗?

虚拟货币钱包是匿名的吗?

虚拟货币钱包是匿名的, 一个加密货币钱包是由一串字符标识组成的, 比如0x1F94E9083b7c2fCcCd25B25eAC9C2c86203Db4bd。在本质上来看没有任何东西可以将一个人与一个特定的个人联系起来。

虽然这些联系可能在不同程度上存在着。从非常宽泛的层面来说, 在某些情况下, 当一个人完成了自我信息披露, 或者是通过调查工作产生的结果出来之后, 那么就会有人清楚地知道这个人实际上控制着一个具体的、特定的加密货币钱包。

还有一种情况, 是钱包的所有者不被公众知晓, 却为公司所知。比如为了使用热门的Coinbase服务来创建一个加密货币钱包, 个人需要给公司提供证据验证身份, 好让公司完成反洗钱规定(这个叫KYC, 也就是“了解你的客户”)。这些数据由Coinhide保密, 不和公开的账户信息放在一起连起来看。

但是如果有执法人员要求的话, 他们是可以拿到这些信息的。最后, 有人会去搞出一个加密货币钱包。他们不需要向公司披露身份。也不需要向服务机构披露身份。而且他们会采取一些措施。比如使用代理。这是为了进一步掩盖身份。方式是多种多样的。

眼下, 要是有人想在第2层网络里玩匿名那套, 那简直是小菜一碟, 根本不值一提。他们的真实身份, 早就被各大公司摸得门儿清, 要是执法部门真有本事去查, 那就更不在话下, 只不过这些信息平时并不会公开而已。

然而, Layer-3这种被称作真正匿名的状态, 也就是从加密货币诞生之初就一直在做出承诺的东西, 要求没有任何政府和法律系统来进行干预。也就是说, 任何人都不能根据你自己的身份来告诉你是否可以发送或者接收货币。同时, 也没有任何能力可以把具体的交易和个人的情况联系起来。

但是在当前, 要想达到这样高的隐私保护水平是变得越来越不容易了, 也越来越难以实现了。

用户问的是, 现在的虚拟货币钱包的安全程度怎么样。

虚拟货币的钱包相对而言是比较安全的, 可是这个页面却连着一些风险。所谓虚拟货币也有钱包, 里面是包含了该虚拟货币币种的官方钱包、还有交易平台提供的钱包以及第三方钱包等这些类型的。

在一个钱包里面, 针对每一种数字货币都会有一个与之相对应的钱包地址, 这个地址通常是由一串看起来毫无规律的字符组成的乱码构成的, 该地址的功能就类似于你手里面的银行卡卡号或者是你的支付宝账号那样, 在进行收款或者付款操作的时候都会需要用到它, 每一个单独的钱包地址都会绑定着一个专属的私钥, 而这个私钥所起到的作用就相当于你的交易密码一样非常重要, 当你更换了手机端设备或者电脑端设备, 又或者是重新安装了这个钱包软件的时候, 你就可以凭借之前保存好的私钥来找回并恢复你自己所有的钱包数据信息, 因此你必须要把自己的私钥给妥善保管住了绝对不可以弄丢失。

1、运行环境的安全风险

加密数字货币钱包最核心的文件, 也就是私钥或者助记词, 是存储在终端设备上的, 这个终端设备, 可以是PC端设备, 也可以是移动端设备, 如果终端设备出现不安全的现象的话, 对于私钥以及助记词来说, 是会存在非常高的安全风险问题的。

在一个安全数字钱包的设计阶段, 就必须要把因为运行环境而可能引发的私钥还有助记词被盗风险给避免了。在终端上面运行的环境所涉及到的安全问题主要就包括病毒软件的问题啦, 也包括操作系统所存在的漏洞问题, 同时还包括硬件方面出现的漏洞等问题。

2、网络传输的安全风险

现在的人们都在看网络传输安全到底行不行, 关键就在于能不能好好对付那种中间人攻击。啥叫中间人攻击呢, 就是说有个坏家伙在通讯的双方那里, 分别搞出一个单独的关联通道, 然后把收到的数据拿出来互相对着交换倒腾。

这么一来, 通讯两端的人还以为自己正在用一个秘密的连接跟对方直接说话聊天, 其实从头到尾整个对话过程都被那个攻击者控制得死死的完全拿捏了。

安全的数字钱包需要能够对终端里面全部的数字证书进行合法性扫描, 并且要检查网络传输过程中的代理设置, 最后还要保障基础的网络通讯环境的安全性。

在数字钱包开发的时候, 在网络传输这一层里, 是不是采用了双向校验的方式来进行通讯验证, 这也是用来衡量一个数字钱包应用的安全性如何的一个重要评判标准。

3、文件存储方式的安全风险

在安全性设计方面, 必须对终端设备存储数字钱包私钥和助记词的方式进行周密考量。这其中包括严格设定存放私钥及助记词文件的目录访问权限。同时, 还需要精心设计私钥与助记词的具体存储形态以及所采用的加密算法。

当研究人员对好几款常见的数字钱包做过安全方面的分析之后, 就发现一个情况, 哪怕是那些非常有名的品牌的数字钱包, 在处理私钥或者是助记词的存储问题上的态度确实是比较随便的, 有的做法是直接以没有经过任何处理的文字形式保存下来, 有的做法则是采用了加密手段来保护数据, 可是用来进行解密操作的那个关键钥匙却是直接硬编码写在程序代码里面的特定内容里了, 这种做法实际上根本无法抵御潜在的攻击风险。

4、应用自身的安全风险

应用自身所面临的安全风险, 其核心焦点集中在了应用安装包本身的安全防御能力上面。

大家需要去关注一下,那个应用在打包之后生成的安装包, 是不是具有能够抵抗被篡改的能力。

除此之外, 还有好多方面也得专门去设计、去加强安全防护工作, 比如说应用在实际运行过程中对内存访问的安全性怎么保护、怎样防止被逆向调试、私钥和助记词这类敏感数据从产生到销毁整个生命周期里怎么妥善管理、调试时留下的日志会不会泄露秘密信息, 还有在软件开发流程的各个环节里如何把安全措施落实到位等等, 这些都很重要。

上面这些内容, 全部都是币圈子的工作人员关于虚拟货币钱包是不是匿名的这个问题的详尽解释。总而言之, 不管你是使用中心化的钱包, 还是使用去中心化的钱包, 也不管你说的是软件形式的钱包, 又或者说的是硬件形式的钱包, 它们在任何时候都具备相当程度的安全保护层。

因为这些虚拟货币钱包在投入使用之前, 往往需要有着充分的安全测试。现在市场上有很多针对数字钱包的安全审计。这些完全安全审计会对这些钱包进行网络和通信安全测试。它们还会确保钱包运行环境是安全的。它们还会确保钱包的认证环节以及交易环节是安全的。此外, 这些审计工作甚至包括对节点接口的安全审计工作。

同时还会进行数据存储安全方面的检测工作。

已通过安全认证 已通过安全认证
This is a popup message.
kefuIcon