第十章 比特币安全

你不能“备份”你的现金、黄金或者银行账户,但你可以像备份其他文件一样,备份含有密钥的比特币钱包

10.1 安全准则

比特币的核心准则是去中心化,这一点对安全性具有重要意义。

一笔比特币交易只授权向指定接收方发送一个指定数额,并且不能被修改或伪造。

比特币的去中心化安全模型很大程度上将权力移交到用户手上,随之而来的是用户们保管好密钥的责任

10.1.1 比特币系统安全开发

对于比特币开发者而言最重要的是去中心化原则。

比特币的安全性依赖于密钥的分散性控制,
并且需要矿工们各自独立地进行交易验证。

另一个常见的错误是接受区块链离线交易,妄图减少交易费或加速交易处理速度。

10.1.2 信任根源

传统的安全体系基于一个称为信任根源的概念,它指的总体系统或应用程序中一个可信赖的安全核心。

在比特币里,共识系统创建了一个可信的完全去中心化的公开账本,一个正确验证过的区块使用创世块作为信任的根源,建立一条直至当前区块的可信任链

比特币系统可以并应该使用区块链作为它们的信任根源。

一个没有漏洞的比特币应用程序应该只受限于比特币的共识机制,这意味着其安全体系的信任源于比特币最坚固的部分。

10.2 用户最佳安全实践

我们已经看到信息安全领域取得了巨大创新,例如硬件加密,密钥存储和硬件钱包,多重签名技术和数字托管

10.2.1 比特币物理存储

比特币密钥不过是串长数字而已。

将比特币离线保存被称为冷存储,它是最有效的安全技术之一。

冷存储系统是在一个离线系统(一个从来没有连接过互联网的系统)上生成密钥,并离线存储到纸上或者 U 盘等电子媒介。

10.2.2 硬件钱包

一个比特币硬件钱包只有一个目的,安全地存储比特币

要想看硬件钱包的实例,请查阅 Trezor

10.2.3 平衡风险
10.2.4 分散风险
10.2.5 多重签名管理

多重签名比特币地址需要多个签名才能支付,从而保证资金的安全。

多重签名的密钥应存储在多个不同的地方,并由不同的人掌控。

10.2.6 存活能力

一个更复杂的比特币生还计划,可以通过设置多重签名,做好遗产规划,并通过专门的“数字资产执行者”律师处理后事。

10.3 总结

比特币是一项全新的,前所未有的,复杂的技术。