在加密数字权益的世界里,最怕的四个字,不是“黑客入侵”,也不是“系统崩溃”,而是—— 铁面无私的意思 “私钥丢了”。
虽然加密数字权益这个世界不存在“银行”这个统一的中心,但“账户”依然存在,私钥就相当于这个账户的最高控制权,一旦丢失,你的权益就不再是你的权益了。有可能被拿到私钥的人如开自己家房门一样大摇大摆闯入将权益盗走,也有可能永久的被“埋葬”,谁也无从获取。
最近一个加拿大交易所就遭遇了非常扎心的“私钥丢失”事件。
QuadrigaCX交易所创始人Gerald Cotten于2018年底在印度旅行途中,意外病故,但却留下了一个1.47亿美元的窟窿。其交易所的数字货币都存在一个冷钱包里,而这把私钥只有Cotten一个人知道,如今死无对证,所有资金全部“上锁”,一分钱都取不出来,公司已经出现严重流动性危机。
尽管业界对于这个私钥是否丢失颇有猜测,说其实私钥副本早已被放入了银行保险箱中,甚至Cotten本人的死都疑点重重,但经过了一个多月的努力,私钥至今仍未被破解。公司最终无法补上这个漏洞,。
PS. 学长也同时吐槽一下:看呐!这就是中心化交易所的弊端
私钥,是进入数字钱包的唯一凭证。
只认私钥不认人,已经是区块链世界的铁律。以目前的算力和技术,从地址倒推私钥是绝对不可能的。
以BFChain为例,其采用的算法和加密技术让账户私钥(即BFT节点软件主密码)的破解难度达到了:传统计算机破解需要 1 亿亿亿亿亿亿亿年;目前量子计算机比传统计算机快 1 亿亿倍,破解需要 1 亿亿亿亿亿年。
而BFT可使移动设备直连区块链成为节点,其钱包功能实现了真正的非中心化钱包功能,所以不存在找回的可能性。
在金融界有一个说法叫“坐在黄金堆上的乞丐”,指白白有着财富却不能为之所用。
在加密数字权益的世界里,你会发现很多这样的“乞丐”,他们的私钥以各种各样的方式丢失掉了,导致空守着权益无法兑现——
某英国工程师在2013年买入了数百枚比特币,但储存了钱包私钥的硬盘丢失了,他急得想要去垃圾掩埋场里挖硬盘。
Reddit上一位墨西哥小哥把私钥写在纸上,结果被家里的保姆无意中丢掉,从此钱包里的7个比特币石沉大海。
澳大利亚的一位大叔怕私钥丢失,特地埋在了自家后院。几年后搬家了,再想起来去挖时发现原来的后院上早已经盖起了别的楼房。
那应该如何妥善的保管私钥,杜绝以上的“惨剧”发生呢?
学长在这里给您支招
①建议将私钥全选复制保存在便签,同时可做截图保存。
②然后保存到固态硬盘,切勿保存在U盘等易损坏的储存介质,移动硬盘也是机械硬盘,容易损坏。
③以防止固态硬盘丢失或毁坏,还建议手抄到笔记本,或打印,分布到不同的地方保存。
④切勿保存在互联网上,以免黑客盗取造成损失。
⑤如果发现秘钥有泄露嫌疑,可以重新建立账号,转移资产
这里说回到BFT。
BFT提供随机生成的私钥,这样的私钥由一长串随机字符组成,安全性极高。按照上面的方法妥善保管,一般不会出问题。
除此之外,BFT还很人性化的提供自定义设置私钥,即由自己设置私钥。这里要注意的是:自己设置比起随机生成更便于记忆,但是如果设置过于简单,很容易被别人猜到或者试出来,比如123456789或者自己的生日之类。(注意这里说的是猜和碰,而不是用技术方式破解。)
在这里针对BFT自定义私钥,学长又要支招了,在妥善保管的前提下:
①尽量设置复杂:
最好含中文+符号+英文+数字,且符号为避免中英文状态输入不易辨识,一般不用逗号、句号、感叹号、问号、省略号等标点符号。长度建议20位以上。
②可以这样设置、拆解、保存私钥:
私钥引用你喜欢的一首诗或一首歌词或一句话,然后在相应的位置加上有特殊意义的符号、数字、英文,只有你自己能懂。
编好后将其中的主体内容放在手机的备忘录或收藏夹里。登陆的时候,将收藏的内容复制粘贴到登陆界面,再添加你自己的密码暗记。 铁面无私的意思
举例:私钥设置为“Abc床前明月光8899疑是地上霜@米兰”,可以将“床前明月光疑是地上霜”存手机上”。登陆的时候在此基础上,分别在相应的位置添加"Abc"、“8899”、“@米兰”即可。
以上内容为链学长分享的经验总结,仅供参考,大家记得千万设置及保管好自己的私钥喔!
本文部分内容引自 比特吴社区
感谢链学院APP【BFChain】版主@漫步人生路 对此文的贡献!
铁面无私的意思