随着FTX事件的持续发酵，多个平台提币困难，中心化加密金融设施迎来一波严重的信任危机。比特币开源区块链专家Andreas Antonopoulos的那句「Not your Keys,Not your crypto」（没有私钥就没有加密所有权）也再次被奉为圭臬。
在这一信条的加持下，加密玩家陆续从交易所提币至链上地址。根据Glassnode最新数据，比特币目前正以每月17.27万枚的速度流出交易所，超过2022年6月抛售后创造的前一个峰值；在过去的两周里，与交易所有关的提币活动占比达到47.4%，是今年迄今为止的最高水平。
更多资深用户还纷纷转向非托管钱包，硬件钱包厂商们在这轮提币运动中受益颇丰。比如Ledger在短时间内连续创下多个销售额历史新高，Trezor销售额飙升300%，OneKey月销量增长1000%。
或许很多人对硬件钱包的理解，依然停留在早期的存储功能上。实际上，如今硬件钱包的功能其实已经越来越丰富，不仅要能抵御攻击，同时也支持各种日常业务（例如便捷地与各类DeFi交互等）。本期，Odaily星球日报将结合案例带大家玩转硬件钱包。
一、硬件钱包入门
所谓硬件钱包，是指基于硬件设备的加密钱包，它将用户的私钥（用于授权区块链网络上传出交易的关键信息）存储在安全的硬件设备中，无需互联网连接即可访问，这也使其成为市场上最安全的选择之一。
本次体验，我们选择币信旗下OneKey钱包和UKISS Technology旗下的UKISS Hugware®作为举例对象（非广告）。
OneKey硬件钱包套装与Ledger等其他硬件钱包基本大同小异，主要有如下内容：硬件钱包设备、USB连接线（主要用于连接电脑导入账户）、使用说明书以及两张助记词卡（用于记录助记词）。
用户首先需要通过硬件钱包设备设置一个全新的地址。打开该设备，在设备上选择助记词数量（12位、18位或者24位）；用纸质文件抄写设备屏幕上出现的助记词（一个一个出现），而后需要通过几次随机助记词确认；设置设备PIN码并进行确认；至此，用户在设备上的新地址已经生成完毕。
通过上述地址生成流程可以发现，硬件设备确保安全的核心要领在于，助记词是在未触网的情况下生成的，从而降低了私钥泄露的风险性。相比之下，我们经常使用的网页钱包以及APP钱包都是需要联网，再加上有的用户习惯使用私钥或助记词截屏，进一步提升钱包风险。
不过，虽然目前硬件设备已经生成了新地址（即公钥），但在OneKey硬件设备上看不到。币信方面告诉Odaily星球日报，会在后续版本设备中增加公钥地址显示功能。当前阶段，用户需要前往OneKey官网下载应用程序，导入硬件钱包账户配合使用。具体来说，用户下载完APP后，需要打开蓝牙搜索OneKey硬件设备，输入配对PIN码完成配对，最终导入账户。
需要注意的是，APP上初次显示的地址以0x开头，只支持EVM系区块链（以太坊、BSC、polygon等）；如果需要比特币、Solana等其他公链地址，必须升级钱包固件至相应的版本。根据统计，目前OneKey共计支持36条区块链，基本涵盖所有主流生态代币。
UKISS Hugware®硬件钱包套装包含一对设备，分别是“身份验证密钥A-Key”和“拯救密钥R-Key”。进行首次设置时，A-Key自动生成主种子并与R-Key同步，如果用户将来需要恢复对加密资产的访问权限，只需插入R-Key就会按顺序找到所有加密资产，无需再写下一长串单词或恢复短语。
与OneKey、Ledger等目前市面上所有硬件钱包不同的是，UKISS Hugware®是目前市面上首款没有助记词的硬件钱包，UKISS Hugware®采用支持主种子配对的专利技术，因此不需要使用助记词。主种子会备份在“拯救密钥R-Key“”中，用户可以摒弃所有的复杂设置过程，UKISS Hugware®内置了写保护固件，能够有效防止恶意软件或黑客篡改用户的数字货币交易。
UKISS Hugware®硬件钱包支持 BIP-32 和 BIP-44 标准。这两种标准是针对数字货币钱包的两种规范，能够更好地保护用户的私钥和资产安全。
相比多数硬件钱包复杂的设置过程，UKISS Hugware®只需一两分钟便可以设置完成，非常适合新手用户，简易上手而不失高效的安全防护。据消息称，目前UKISS 正在围绕UKISS Hugware®开发大量的软件服务程序，且已推出U-Archive为文件、数据加密。你只需导入数据便可以将R-Key放在家中，然后带着A-Key畅游世界。
如果你仅仅想将硬件钱包作为一个不触网的冷钱包，可以在获得相应地址后将APP删除，后续只需要往相关地址转币即可——从钱包地址提币需要经过设备授权。
如果你是一个DeFi高玩，需要与各个协议高频交互，硬件钱包同样可以满足需求。比如，用户可以在MetaMask中通过数据线以及配对PIN码导入OneKey或者UKISS Hugware®硬件钱包地址，从而增加硬件钱包地址的灵活性。
二、硬件钱包的暗坑
有了硬件钱包并非不等于资产得到100%保障，万无一失。实际上，在硬件钱包使用中也有许多暗坑。
首当其中的当属私钥泄漏或丢失。钱包安全防护，最终回归一个核心问题：如何能够保证助记词的安全？放得不够隐秘，就被人发现，直接盗走资产；放得太隐蔽，又恐怕丢失。
近期，分布式资本创始人沈波的个人钱包资产被盗，疑似私钥泄漏，损失超过4000万美元。Ripple前首席技术官史蒂芬·托马斯就曾丢失了自己的IronKey硬件钱包私钥，里面存有7000多枚比特币。
有一些玩家总结出一些方法可供广大用户参考。例如，单词移位或者替换，所有的a换成b，或者b换成q，使用自己的编码进行转换；或者是把助记词改成不像助记词的样子，比如一首诗；甚至有玩家呼吁钱包团队开发一个小程序，直接让客户记录汉字，随时方便转换英文。
除了隐藏方式之外，助记词本身可能也存在一些安全漏洞。去年有用户反映，OneKey生成的助记词导入时，并不能恢复原有地址，而后OneKey紧急修复了这一Bug，并表示「没有用户遭受损失」。Odaily试验发现，目前OneKey硬件设备生成助记词，可以在其他第三方钱包中恢复正确地址。由于UKISS Hugware®并没有助记词，因此完美的避开了此方面的安全漏洞。前车之鉴不得不重视，建议用户在使用除UKISS Hugware®以外的硬件钱包时，可以在生成助记词后，重置硬件钱包再导入（或者导入第三方硬件钱包），看看能不能恢复出原有的地址；此外，最好尝试转出小额资产，全部操作无误后再正常使用该硬件钱包。
硬件钱包使用中的第三个问题是，虚假APP篡改账户权限。目前绝大多数硬件钱包都要与自家APP联动使用，用户初次下载时可以扫描说明书的二维码进入官网下载。虽然在整个联网导入过程中，并不需要助记词，但笔者认为这一操作还是增加了硬件钱包的危险性。
特别是在后续使用中（换机删除了APP），一些用户为了方便，直接在网页或者应用商店中搜索该APP，也给攻击者留下可乘之机。有用户反映，在使用Imtoken转账后发现自己的账户权限受阻，需要另一个地址同时授权方可执行；此前该用户曾在网页端直接下载程序（虚假APP），并在导入账户时误触给陌生地址进行了授权。
最后，对于一些喜欢用硬件钱包与DeFi协议交互的用户来说，切记过度授权导致资产损失。下面提供一种规避方法，可供参考。用户可以购买三个硬件钱包，并通过Safe创建一个有弹性的「最小可行」多重签名加密保险库；此后，三个钱包的任何一个要想执行交易，都必须得到其中两个钱包的签名来确认。即便用户登录了一些钓鱼网站，导致某一个钱包私钥泄漏，都不会对其资产造成实际影响。
三、哪些硬件钱包可供选择？
目前市场有着几十家硬件钱包厂商，从面向个体消费者到面向企业级用户不一而足。下面这些钱包案例具有一定的代表性，感兴趣的用户可以选择一款适合自己的硬件钱包。
（1）Ledger
比特币硬件钱包制造商Ledger是数字货币安全领域技术领先的公司之一，能为消费者和企业提供值得信赖的硬件。Ledger钱包常年占据全球两大最畅销硬件钱包的地位，目前旗下有两款产品Ledger Nano X（单价119美元）以及NANO S PLUS（单价88美元），此外还有面向家庭用户的组合套装。
Ledger硬件钱包支持27种加密货币和1,500多种资产，例如BTC、ETH、XRP和XLM等等。用户查看钱包和发送交易时，硬件钱包需要与软件钱包配合才能使用，可以在Windows、macOS和Linux设备以及iOS、Android移动设备上使用；它还配备了USBType-C线和蓝牙，使设备连接更加轻松快捷。基于其硬件设备，用户还使用其他团队开发的软件钱包，例如MyEtherWallet、MetaMask等。
（2）Trezor
Trezor是一种高科技的数据加密存储器。该产品产地捷克。这个品牌是业内公认的研发最早最谨慎最安全的加密存储器，已经被全球性数字货币玩家验证过的可靠品牌，公司记录优秀，软件支持丰富。Trezor的安全模式是基于零信任的原则。零信任原则就是假定任一部分都有可能被攻击成功的安全系统。
Trezor旗下有两款钱包：TrezorModelT（售价181美元）以及TrezorModelONE（售价46美元），前者售出超过30万个，后者售出7.5万个。
以TrezorModelT为例，其支持超过1,200种加密货币，也配备USBType-C线，可连接到计算机或智能手机，还支持各种应用程序和软件。最关键的是，TrezorModelT拥有触屏功能，非常适合初学者；配有MicroSD卡槽，可以用来为PIN码加密。缺点是，该产品应用程序目前不支持iOS和Windows手机。
（3）UKISS Hugware®
UKISS Hugware®是2021亚洲”最佳加密钱包奖”得主，该款硬件钱包身上有众多的领域第一，包括“首个具有主种子同步功能的硬件钱包”，“首个无助记词硬件钱包”，
UKISS Hugware®目前在包括欧洲、美国、中国、印度、新加坡和东南亚等20多个国家和市场拥有专利技术认证，设备的优势和特点令人眼花缭乱，根据目前市场反馈情况来看，UKISS Hugware®最大的特点在于它高效便捷的操作性和和高安全性，从设置钱包到完成资产存储，基本上几分钟就可以完成，作为一对设备，A-Key和R-Key的交互又可以在更多程度上避免因造成钱包的物理丢失而带来的资产损失，因此，当你设置好自己的Hugware®以后，就无需在为自己的资产安全多虑了。
目前该款由新加坡UKISS Technology企业推出的硬件钱包，在亚洲市场上拥有极高的关注度。
（4）OneKey
目前，OneKey有OneKeyClassic（89美元）、OneKeyMini（58美元）、OneKeyLite（19.99美元）以及OneKeyKeytag（59美元）等多款产品。OneKey硬件钱包目前支持36条区块链，基本涵盖所有主流生态代币；兼容OneKey插件和MetaMask连接硬件钱包参与DeFi，是用户参与DeFi必备的硬件钱包。OneKey创始人王一石曾表示，OneKey将每年持续增加约40条新链，在最短的时间内覆盖市场上的所有公链，帮助用户质押和存储他们的加密资产和NFT。
今年9月，OneKey宣布完成约2000万美元A轮融资，由Dragonfly、Ribbit Capital领投,FrameworkVentures、Sky 9 Capital、Folius Ventures、Ethereal Ventures、Coinbase、Santiagoroel、Fishkiller参投。
（5）Keystone
Keystone是MetaMask的官方合作硬件钱包，也能够适配Solflare、SenderWallet,、XRP Toolkit等其它主流软件钱包，是老牌硬件钱包。标准版（Essential）和专业版（Pro）的售价分别是119和169美元。
Keystone钱包由Lixin Liu创立，前身是Cobo Vault，Lixin Liu于2021年6月1日离开Cobo继续Keystone钱包的开发。
（6）BitBox
BitBox钱包由瑞士设计，被称为最适合初学者的加密货币硬件钱包之一。目前BitBox有两个版本：支持多种加密货币的Multi版本和仅针对BTC的Bitcoin-only版本，价格一样都是133美元。
它使用电容式触摸传感器实现设备交互和使用。BitBox02还具有简单的备份和恢复功能，使用microSD卡从设备中即时管理备份。它还提供选项，向用户显示24字恢复词或助记词。
BitBox还配备U2F支持和安全芯片，保护设备和加密货币资金免受物理篡改，与Windows、macOS、Linux和Android设备兼容。
（7）KeepKey
KeepKey是KeepKey公司开发的硬件钱包，售价49美元。该公司于2017年收购了网页交易平台ShapeShift。因此，KeepKey的主要功能是与ShapeShift集成。虽与ShapeShift深度集成，但用户仍然可以使用其他钱包软件。
虽然原生集成ShapeShift是一大优势，但KeepKey也存在不足之处。如需在Shapeshift交易资产，应注册账户并完成KYC认证。如果只想发送和接收加密货币，仅需使用邮箱注册账户。如果完全不想创建Shapeshift账户，用户可以借助KeepKey客户端的浏览器插件，使用其基础功能或选择其他加密货币钱包软件。
（8）SafePal
作为硬件钱包市场的新秀，SafePal得到币安孵化器、TrustWallet、Litecoin Foundation等机构的支持。
目前旗下有SafePalS1，售价39.9美元。这款钱包外形酷似MP3播放器，配备一个摄像头，用于在签名交易时扫描二维码。除了电池充电与接收更新外，SafePal无需进行任何有线连接。设备几乎不联网，阻断了诸多攻击途径。然而，使用体验也因此受到影响，支付过程比较繁琐。用户可将钱包与智能手机App配对，二者通过二维码传递信息。不过据用户反应，SafePal较为脆弱易碎，用户应谨慎备份自己的助记词。
原创文章，作者：秦晓峰。
白话区块链|同步全球区块链资讯、区块链快讯、区块链新闻
本站所有文章数据来源：金色财经
本站不对内容真实性负责，如需转载请联系原作者
如需删除该文章，请发送本文链接至oem1012@qq.com
