HyperPay首席生态官Eric做客八宝访，全面解析HyperPay四位一体数字钱包

2020年1月7日，HyperPay首席生态官Eric受邀做客八宝访节目，八宝访是八宝饭旗下的一档直通区块链财富的高端访谈栏目，作为八宝访第35期的分享嘉宾，Eric在讲述HyperPay数字钱包生态应用的同时，也为大家开启了区块链数字钱包攫取红利的钥匙，以下为第35期的分享内容：

大家下午好，欢迎大家来到八宝访，这是一个由八宝饭主办的直通区块链财富的高端访谈节目，我是主持人：六六。

本期八宝访的主题是：“全面解析HyperPay四位一体数字钱包”；我们将围绕HyperPay数字钱包生态应用展开今天的访谈分享，形式为“主持人7问+社群3问”。

1、HyperPay是如何集成托管理财钱包+管钱包+共管钱包+硬件钱包四类钱包于一体的？

Eric：HyperPay钱包1.0版本于2018年2月份正式上线，首先上线的是托管钱包，相继推出了PoS矿池和币增宝等理财模块，主打用户体验和理财功能。随着越来越多的用户对区块链钱包的认知升级，和对去中心化钱包以及去中心化资产管理的需求，我们于2018年6月上线了去中心化钱包（自管钱包），并创新性的融合托管钱包和自管钱包于一体，同时满足小白用户和资深用户对中心化和去中心化钱包的需求。HyperPay自管钱允许用户创建一个身份即可轻松管理多链资产，也可以通过导入助记词的方式管理自己的资产，助记词满足BIP32/BIP39/BIP44/BIP45标准。用户的私钥存储在本地，通过物理隔离重要数据，钱包服务商无法获得用户私钥。HyperPay自管钱包是市面上支持最多公链币种的钱包之一，目前已经上线的有：

BTC/ETH/EOS/HC/USDT/LTC/BCH/ONT/Libra/QTUM/TRX/BNB/XRP/DOGE/DASH/CKB/DCR，仍在陆续添加当中。2019年1月，我们推出了共管钱包，共管钱包是我们基于区块链多签概念推出的一种多人共管资产的模式，为中小组织、家庭好友和区块链企业提供数字资产管理服务，一笔资产的转出必须经过多人授权同意后才能转出，非常适合企业和中小型团队使用。钱包作为广大用户存储数字资产的首要选择，在安全方面的追求应该是永不止步的。在我们看来，钱包的安全包含三个层次：硬件安全、软件安全、用户行为安全。在我们将软件安全和用户行为安全做到极致后，2019年团队开始进军硬件安全领域，决定做硬件钱包，在硬件钱包领域，团队可以借鉴的经验不多，一切都要重新开始。但是凭借着多年运营数字货币钱包积累的宝贵经验和开发团队日以继夜的潜心开发，HyperPay的硬件钱包HyperMate也于2019年12月正式推出。硬件钱包通过蓝牙与HyperPay App连接，操作非常方便。HyperPay将托管钱包、自管钱包、共管钱包、硬件钱包四个独立的模块非常巧妙地集成在1个APP里，用户打开APP后可以自由地选择任意钱包进行相关操作，并且各钱包间可以非常方便的划转数字资产。

2、HyperPay资产管理规模多大？有哪些理财业务？

Eric：HyperPay自上线以来用户稳步增长，目前累计注册用户已达百万，使用托管理财钱包进行数字货币理财的用户累计超过30万人，HyperPay为这些用户累计赚取了478万美元。HyperPay管理的资产规模也在稳步增加，由于数字资产的价格波动比较大，所以按照法币计价，资产规模是不断浮动的，在数亿美元级别。从我们以往公示的几个持币地址可以间接的了解一些情况。HyperPay钱包目前是最大的HC持币钱包，在富豪榜排名第二， HyperPay HC地址共持有400多万HC，按照历史最高价市值约13亿。HyperPay钱包位居QTUM富豪榜第28名，共持有60多万QTUM，按照牛市涨幅预期，其资产价值约1.2亿元人民币，是量子链生态的最主要钱包支持方。 HyperPay钱包提供了丰富的理财产品，包括：活期理财、定期理财、PoS矿池、数字货币抵押借贷、云算力。这些产品都是币本位的保本理财产品。

3、HyperPay是如何保障用户资产安全的？

Eric：HyperPay一直最重视的就是钱包安全性，自上线以来，已经稳定运行了2年，至今保持安全事故“零”记录。HyperPay主要从四个维度来保障用户的资产安全，主要包括：钱包本身的安全、用户使用过程中的安全、服务器的安全、技术开发人员的安全。同时，HyperPay还与国外及国内的知名安全公司进行深度合作，聘请他们作为安全顾问，帮助HyperPay定期进行安全审计和咨询工作，根据他们的审计和他们对钱包的安全评估报告，对钱包的安全性不断进行优化。

在服务器层面，目前Hyperpay采用专用安全组件实施24小时监控，按照SANS机构的建议来设置云安全组，使用私有云等独立资源计算资源容器化、VPN 网关、加密数据储存，对通信做出了数层安全保障，囊括随机化参数，RSA加密，保障了HyperPay的基础安全。

我们率先使用AES 256加密技术，最高限度的保障资产安全，采取冷热钱包分离存储方案，多签冷钱包以及独立冷钱包进行资产储存，保证钱包不触网。将80％的资金以离线方式进行存储，实现交易和资产托管分离。

针对Off-chain钱包，在登录部分，我们会提示用户密码的复杂度，定期更换密码，会加入谷歌验证、短信验证、指纹验证；在转账部分，进行二次验证、交易密码，通过电话进行人工确认，跟目前交易所的形式类似，具有多层安全审计。在更新3.9版本以后，更是增加了刷脸认证、安全保护问题、安全评分等机制，多重安全校验，安全性得到全面升级。

针对On-chain钱包，有专门的安全审计确认App的安全性，针对本地数据施行了AES对称加密保存，同时使用安全开发组件来增强App的安全性，并使用证书绑定以及RSA来确保信息交换的安全性，针对跨App攻击单独做出了防护。

HyperPay的安全策略和特性可以概括为以下几个方面：一、专业的安全团队对HyperPay进行全面安全审计，专属安全团队保障钱包安全；二、多维度的安全强化，包括：云端安全、安全监控、安全应急响应、同城容灾、完备的代码管理方案、异常侦测、员工层面的安全策略；三、复杂的钱包管理计划，包括多重签名钱包服务器、冷热钱包服务器隔离，最大程度上减少钱包暴露的时间，80%的资金储存在隔离网闸中的多重签名冷钱包等。

4、HyperMate硬件钱包相比市面上的硬件钱包有哪些核心竞争优势？

Eric：硬件钱包是我们在区块链安全领域的一个重要布局，HyperMate是我们的第一款硬件钱包产品，目前已经可以在官网和App上购买。相比于市面上的其他硬件钱包，我们在四个方面有着明显的竞争优势。

一、安全性。在安全性上，HyperMate采用的是军事级别的国际知名厂家英飞凌生产的安全芯片，安全级别达到CC EAL6+，对于芯片而言，我们也做过一些调研，为什么会选这个芯片，而没有选择国内金融行业通用的pos机的芯片？因为我们这颗芯片以下这些特点：

1、双核 CPU，一个运算执行，一个安全检测

2、所有 CPU 寄存器具备掩码保护功能

3、所有 NVM、RAM 均被加密，且有专门的完整性验证保护

4、具备温度、电压、频率、光传感器以及专用保护网，由于这样的特点，不可能发生想某硬件钱包由于固件本身设计的问题，而存在利用电压这一漏洞导致

5、具备 DES、AES 以及用于 PKI 运算的协处理器

6、真随机数发生器 （RNG）

7、CC EAL6 + 认证 基于上述特性，可抵御的攻击诸如，对程序执行流程、各类存储器的错误注入攻击和对芯片进行加热、冷 冻、剖片等的物理攻击。

HyperMate最底层的系统，是基于欧洲认证的EAL5+Cos系统打造而来，只提供运算和公钥信息，无其他任何读的操作，这个在设计的初衷上就没有任何种子、私钥的查看可能。这样高级别认证的cos系统，在国内不超过三家。

纯硬件产生钱包种子，永远不脱离安全组件，钱包一旦创建，加密存储在芯片中，就是目前利用最先进的激光技术也无法破解存储的数据。

交易信息二次确认。交易信息完整显示在硬件设备显示屏上，需要用户进行最终的二次确认。且屏幕上的整个交易信息都是芯片内部计算加解密完成，万一APP端遭遇篡改，屏幕上显示的信息与用户APP中提交的数据显示不一致，用户可以直接拒绝操作。pin码错误10次立即销毁，可有效避免硬件钱包遭到黑客暴力破解的情况。在交易的时候，pin码是随机位移展示的，错误剩余4次后，都有提醒，连续错误10次后，会恢复出厂设置，清理所有的数据。

二、功能性。在功能性性上，HyperMate同时支持单签钱包和多签钱包。单签钱包支持币种： BTC ETH HC EOS LTC BCH QTUM以及相关的Erc20\Qrc20\EOS的代币。币种丰富。多签钱包支持BTC和HC的多签，也是全球首款支持HC多签的硬件钱包。硬件多签钱包是多人（最多 7 人）共同管理的一个钱包，任何一笔资金转出都受控于多个HyperMate硬件钱包签名，方便企业及团队存放和管理大额数字资产。目前HyperMate已支持BTC、HC硬件多签，后续将支持更多多签币种（如USDT稳定币）。

三、易用性。在易用性上，HyperMate通过蓝牙连接HyperPay钱包，蓝牙设计告别了传统硬件钱包的场景设定，随时随地都可以更安全管理自己的资产。HyperMate非常轻薄，厚度只有2.3MM，方便携带。

四、性价比。除了以上提到的安全性、功能性和易用性特点以外，HyperMate硬件钱包的性价比也非常高。售价仅为489元，同时还支持固件升级，可以不断的添加支持新的币种。HyperMate的目标用户是所有的数字货币玩家以及企业用户，我们为持币大客户、项目方、交易所提供定制化硬件钱包解决方案。

5、托管理财钱包相比市面上的竞品有哪些核心竞争优势？

Eric：HyperPay托管钱包除了刚才提到的非常安全以外，与市面上的其他竞品相比，还有两个核心优势。

一、功能性极强。

HyperPay托管理财钱包具有丰富的功能，几乎涵盖市面上钱包的所有功能特性，目前已上线的核心功能包括：资产存管、理财增值、法币交易（OTC）、币币交易、闪电兑换、抵押借贷、行情追踪、多签共管，更多功能将陆续上线。

托管钱包目前支持44条公链、160多种主流数字资产。

二、理财产品丰富

HyperPay托管钱包最大的特性是有丰富的理财功能。HyperPay提供多种收益稳定的资产管理计划，用户可自由选择最适合自己的理财方案。

币增宝是HyperPay和超级金服共同推出的数字货币增值服务。用户只需要将数字货币转入托管理财钱包的币增宝内即可获得收益，无手续费，无锁仓，随存随取。

币贷宝为用户提供数字货币抵押借贷功能，用户可以抵押数字货币借款所需的资产或出借理财获取利润。

HyperPay提供全球领先的专业级Staking服务，帮助用户更安全、更简易、更高效地参与Staking挖矿，坐享高收益。

HyperPay云算力是最新推出的挖矿理财服务。我们与顶级云挖矿平台合作提供业内极其优惠的云算力合约产品，让用户以更低的参与门槛和良好的用户体验参与挖矿。

6、HyperPay的合作伙伴有哪些？

Eric：作为一款数字货币钱包，我们在区块链领域各个维度都有着广泛的合作伙伴，归纳起来可以分为四大类。第一类是安全团队合作伙伴，比如像慢雾科技、知道创宇、成都链安、Armors等，他们为我们提供安全审计。第二类是公链项目，比如比原链、CMT、Hcash、IOST、NULS、ONT、QTUM、SERO等等，我们与多家公链项目在PoS节点搭建、生态建设、DApp方面达成深度战略合作，我们也成为很多公链项目方的官方推荐钱包。第三类是媒体类合作伙伴，比如币世界、蜂鸟财经、金色财经、UP链参等等。最后一类是业务合作方，包含交易所、数字货币金融服务公司、矿机公司、矿池、数币借贷平台等等，最新的合作伙伴信息我们会在官网上公布。

7、HyperPay未来发展规划是什么？

Eric：HYPERPAY是一家旨在为世界带来普惠金融服务的科技企业，致力于融合个人金融领域和主流的第三方平台支付领域，通过持续的技术创新，为用户搭建一个便捷、安全的数字资产一站式服务平台，为全球数字货币用户提供资产托管、理财增值、消费支付等金融服务。我们的目标是成为世界级的区块链数字银行，本着公开、透明的原则，我们会继续推进资产透明化和在数字货币支付领域的工作。除了个人支付，未来我们也会聚焦企业服务，现在我们已经在商家支付这方面完成了很多工作，已经有商家开始使用我们的商家支付功能。同时，我们已经着手申请新加坡支付牌照，合规化是我们非常重视的一环。

好的，感谢Eric的精彩分享，HyperPay四位一体数字钱包，大家可以多多关注；

八宝访的“主持人7问”环节告一段落，接下来是“社群3问”的环节，社群中的小伙伴如有疑问或者想要了解的可以与嘉宾提问。

以下是社区成员提问：

社群成员A：商家支付合作，有什么要求呢

Eric：商家支付方面，我们目前对客户没有特殊要求，因为只要是商家，都可以接入到我们的API，我们提供的是支付API服务，帮助客户实现了一种多渠道的支付方式，可以让商户非常灵活地满足他的客户的交易场景需求，帮助商家拓展全球客户，也保证了商户收付款的安全性。

社群成员B：HyperPay钱包是一款冷钱包吗？

Eric：HyperPay不完全是一个冷钱包，它是一个多公链多生态的综合应用钱包。就像我刚才已经讲到了，它其实是中心化钱包、去中心钱包、硬钱包融合在一起的APP。硬件钱包因为是通过蓝牙连接来使用，所以说我们的HyperPay钱包也属于冷钱包其中的一部分，因为它是硬钱包跟HyperPay相连使用。

社群成员C：硬件钱包安全性如何保障？

Eric：这个问题其实在刚才也有介绍过。它的安全性其实分为好几点，首先是它的芯片特别安全。这个芯片，目前它的安全级别是CC EAL6+。我刚才也说到了目前我国金融行业里通用的POS机以及银行里使用的多是CC EAL5这个安全级别,最高可能是EAL5+。那HyperMate芯片的安全级别是CC EAL6+，这个安全级别已经达到了军事级别，安全程度很高。私钥/助记词储存在里面，基本上是不会被窃取到的。

同时，它只有一颗芯片。一颗芯片的优势在哪里呢？如果有两颗芯片，那两颗芯片之间会有一个信息传输，信息传输过程中就增加了被窃取的风险。那只有一颗芯片的话，因为它不需要信息传输，所以说它特别安全。

另外，交易的二次确认。交易信息在硬件钱包屏幕上展示，用户需要在HyperPay APP上进行二次确认。如果APP显示的交易信息与硬件钱包屏幕上的信息不一致，说明APP被篡改了，用户就可以直接拒绝操作，当然这种风险是非常低的。

最后一点，我们有一个PIN码位移的设计，用户在APP上输入PIN码的时候,PIN码的位置在硬件钱包里显示，APP上是不显示具体数字的。根据硬件钱包屏幕上数字的位置，在APP里相应位置上输入PIN码，这样的话就非常安全。具体的操作教程，大家可以到我们官网上看图文教程，我们公众号里也有视频教程，大家可以关注一下我们公众号：超级支付HyperPay。

还有一点，就是私钥永不联网，这是最基础的，所有的硬件细胞都要保证私钥不联网。

—-

编译者/作者：HyperPay钱包

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。