LOADING...
LOADING...
LOADING...
当前位置: 玩币族首页 > 新闻观点 > 还在为如何保管数字资产而焦虑?硬件钱包Ledger Nano S的开箱初体验和安全性大

还在为如何保管数字资产而焦虑?硬件钱包Ledger Nano S的开箱初体验和安全性大

2020-03-06 听风说币 来源:区块链网络

Ledger 公司和Ledger Nano S

Ledger 是在业界最受用户青睐的法国硬件加密货币钱包制造商之一,在冷钱包领域技术实力领先。


Ledger Nano S是Ledger主打的硬件钱包产品。它支持多种数字货币,功能强大,并具有直接在设备上进行完全配置以实现最高安全级别的能力。

开箱初体验

图片来源于https://shop.ledger.com/products/ledger-nano-s

包装中的组件有:一个Ledger Nano S硬件钱包,一根数据线, 一根挂绳, 两张说明卡,一张助记词卡

Ledger Nano S的使用

第一步:熟悉硬件。可以使用任何Micro USB连接在充电器或任何计算机端口上的Nano S来打开Nano S的电源。它将立即提示进入快速教程:向左或向右按钮用于选择选项或在项目列表内移动。同时按下两个按钮将确认操作,进行下一步或在列表中选择一个项目。


第二步:更新固件,这些更新包括错误修复、补丁和安全改进,有必要存入数字货币之前就执行此操作。


第三步:如果Ledger Nano S已连接到计算机,按照钱包屏幕上的说明创建一个新的钱包。


第四步:设置 PIN码。在每次使用过程中,需要输入PIN码,它的长度在4到8个字符之间,千万不要把0000作为它的密码。


第五步:记下你的恢复码,也可以把它称作为恢复种子。如果丢失或忘记了PIN码,则需要输入它。电子钱包屏幕按一定顺序显示24个字。你必须在恢复页面上按完全相同的顺序写单词。


第六步:键入“Continue”。键入不同单词以检查是否按正确的顺序记录下来了。
第七步:再次确认后,已经配置了Nano,它可以使用了。

配置完Ledger Nano后,接下来应该安装相应的应用程序。每个应用程序都有不同的界面和一些下载说明。

支持币种

Ledger Nano S 支持30多种不同的加密货币,包括比特币(BTC),以太坊(ETH),Ripple(XRP)和每个ERC20代币。

硬件钱包的资产安全性如何保障?

首先,你的私钥可与实际密钥相媲美,密钥释放了所有者使用相关加密货币的权利。你的数字资产实际上不存在于任何设备上,甚至不包括Ledger硬件钱包。你的数字资产与一组“公钥/私钥”相关联。只有拥有和使用私钥,才能实际拥有它们。

硬件钱包同时使用公钥和私钥来管理加密资产。加密资产存放在公共地址,所有者可以使用唯一的私钥来使用它们。硬件钱包的设计使其无法访问受保护的私钥,因为它们永远不会离开设备。这称为隔离原理,也称为冷藏。私钥永远不会在线,这意味着它们永远不会暴露于网络中所连接的计算机。


其次,为了确保最高级别的隔离,Ledger Nano S使用安全元件。 SE存储私钥,并且与设备的其余部分进行交互的能力有限。 SE还可以验证设备的完整性,以确保它未被篡改并且确实可以信任。


什么是安全元件?安全元件是一种安全芯片,这种芯片具有防篡改功能,可以保护设备免受各种攻击。智能卡由法国人Roland Moreno于1974年发明。他的发明的目的是管理和保护对私有数据的访问。安全元素如今已用于许多不同的应用程序。在所有情况下,这都涉及需要安全存储的高度机密信息。智能卡应用程序的一些示例是信用卡,护照和SIM卡。在所有这些情况下,都存在高度敏感的信息,例如生物识别信息,银行业务和交易信息。没有安全的芯片,很容易被黑客入侵,并且很容易拿走你的全部金钱或冒充你。在Ledger的硬件钱包中,使用安全元素来生成和存储你的加密资产的私钥。


安全元件提供什么样的保护?安全元件可以防御多种类型的攻击。传统芯片不具有相同级别的安全性,并且无法承受这些攻击。我们将在此处讨论安全元件缓解的三种类型的攻击:


侧通道攻击:电子设备处理输入时,会产生物理泄漏,例如功耗或电磁辐射。这些物理泄漏取决于电路处理的数据,被称为侧通道。侦听器将使用探针和示波器在一条曲线中接收所有读数,包括输入和存储在芯片上的读数。


故障攻击:故障攻击是在电路运行时扰动电路的行为。这会导致设备或机器内部出现错误,从而可能导致对其功能了解得更多,甚至导致其他错误行为。这种行为可能包括跳过过程的步骤或提供错误的输出。


软件攻击:软件攻击旨在暴露,更改,禁用,破坏或窃取信息。它们都试图找到针对其软件的意外行为。软件中的这些意外行为是由通常不会给出的输入引起的,它们实际上会显示漏洞或给出敏感信息。


简而言之,安全元件是账本设备的重要安全组件,因为安全元件是保护关键数据的首选解决方案,是银行保护信用卡信息和政府保护护照中生物特征数据的标准。安全元件旨在抵御高度复杂且代价高昂的攻击。安全元件芯片经过第三方的全面评估,需要成功经受住前面所述的攻击,才能接收安全证书。如果没有安全元件,则可以更轻松地提取关键信息,例如PIN码或私钥。


最后,任何微控制器都需要操作系统来管理其处理环境。安全元件也不例外。但是,大多数用于安全元件的操作系统都相当老,并且缺乏处理许多现代加密货币应用程序所需的灵活性和开放性。


在Ledger,将安全元件与自定义设计的操作系统,区块链开放式Ledger操作系统(BOLOS)相结合,使其成为唯一不仅拥有安全元件而且拥有自己的自定义操作系统的加密资产保护设备。BOLOS也可以看作是一个平台。它使第三方开发人员能够轻松构建和发布加密货币应用程序,而无需降低硬件钱包的安全模型。

如果Ledger受到威胁怎么办?

如果Ledger的高管被劫为人质怎么办?内部流氓代理又如何呢?


私钥安全地存储在硬件钱包中,既不集中化也不由Ledger控制。因此,使用硬件钱包没有系统性的风险。任何固件更新都必须由Ledger信任根签名。通过分布式治理,也称为多重签名来管理安全性,从而减轻人质情况的任何风险。

对于币圈投资者来说,无论数字资产级别,使用钱包,甚至是使用硬件钱包保管数字资产是迟早的事,你会选择Ledger Nano S吗?欢迎留言说出选择它的理由。

参考资料:https://medium.com/@Ledger

文:听风团队——洁然不同

听风说币公众号:听风区块链。有意加入听风团队,加微信seeknsee私聊。

另外我也有个群,如果你想加入一起聊区块链,一起赚钱,让我拉你。本文为个人观点,仅供参考,不构成投资建议。

版权所有,转载请先联系本人。

最后,日常邀请注册MYKEY,市面上唯一免费的EOS账户。光速开启MYKEY数字生活,每月20号会员日更多活动等着你,现在注册更有 $ 1.5 网络费和多项福利等你来领。


—-

编译者/作者:听风说币

玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。

LOADING...
LOADING...