离线钱包交易，【提醒】离线冷钱包的潜在安全风险

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所，注册领取6万元盲盒礼包!

APP下载 官网注册

binance币安交易所app

币安交易所app是全球排名第一的虚拟货币交易所，注册领取盲盒礼包!

APP下载 官网注册

一、离线钱包与冷钱包的不同

冷钱包又称离线钱包，包括硬件钱包，纸钱包和脑钱包。通俗可理解为在没有联网环境下使用的钱包。硬件钱包不一定百分百就是冷钱包。我们说的冷钱包是指私钥和签名这个动作是永远离线的，以这个来界定他是冷钱包。所以说冷钱包也有可能是以硬件形态来形成，也有可能是以一个软件来形成。

所以说在很多钱包app里都支持冷热分离的操作的。

二、【提醒】离线冷钱包的潜在安全风险

通常情况下，拔掉网线，关闭WIFI，物理上与网络隔离的冷钱包是安全的。

但如果冷钱包里的资金太多，足以影响你的生活。应该多一些小心为好。

通常我们使用单独的电脑、手机或可启动U盘做冷钱包，

Linux或 Windows启动后的登录密码只是一个初级的保护。黑客一旦获得了冷钱包，其可绕过登录密码修改文件。

一旦冷钱包里的文件被恶意修改过，而用户却不知情，继续使用修改过的冷钱包，就有被盗币的风险。

如果制作冷钱包的操作系统或钱包程序本身就被修改过，更不安全。

离线冷钱包的潜在安全风险：

1，修改操作系统的随机数生成器。

钱包地址的生成和交易的签名都依赖于随机数。一旦操作系统的随机数生成器被修改。生成随机数有特定规律，就算是离线也不安全。

a,随机数没有足够的熵，钱包地址易被暴力破解。

b,如果黑客知道交易签名时的用的随机数，可以通过数学公式倒推私钥。

c,如果同一地址在两个交易交易签名时的用了同一随机数，可以通过数学公式倒推私钥。在现有的区块链中有实例。

2，修改钱包程序

多数钱包程序是开源的，黑客很容易编译一个恶意的版本。一旦有机会，就可能在用户不知情时替换了正版。

通常离线冷钱包会用来对支付交易签名，恶意的钱包程序可能在签名这个步骤动手脚，比如：将余额发到的地址改为黑客的地址后再签名。

这个恶意的修改有可能只针对大额钱包地址，也就是对于小额钱包地址一切正常。

3，超声波信息的泄漏。

通常情况我们认为信息会通过网线，WIFI,蓝牙传递。在离线的电脑或手机上，黑客程序也可能通过生成超声波（高频声音）发送信息，

超过20Khz的高频声音，多数人听不见，狗、蝙蝠和黑客的录音设备可以听见。

4，恶意USB固件攻击

USB设备包括U盘，键盘，鼠标等，如果USB通信固件被重写过，都有可能对系统发动攻击。比如模拟USB键盘输入，修改文件等。

5,平板手机做的冷钱包，不要使用不可靠的充电器。

手机充电器大多是USB借口，这和第4点同理，只是因为充电器使用频率太大，易被忽视，同时人们有常有借用充电器和使用公用充电器的习惯，恶意改造过的USB充电器可能修改文件，或是注入程序。

建议：

1，制作冷钱包操作系统和钱包程序一定要仔细校验，确保来自官网且未被修改过。

2，不要使用不可靠的USB设备包括U盘，键盘，鼠标，充电器等.

3，你需要有个办法识别你的钱包是否被悄悄地修改过。（在洗澡或度假时）

把冷钱包锁在保险柜里更安全，把U盘钱包用信封封好，在封处出签名也是一个好办法。

三、什么是电子钱包

电子钱包有两种概念：一是纯粹的软件，主要用于网上消费、帐户管理，这类软件通常与银行账户或银行卡账户是连接在一起的。二是小额支付的智能储值卡，持卡人预先在卡中存入一定的金额，交易时直接从储值帐户中扣除交易金额。

电子钱包是顾客在电子商务购物活动中常用的一种支付工具，是在小额购物或购买小商品时常用的新式钱包。使用电子钱包购物，通常需要在电子钱包服务系统中进行。电子商务活动中的电子钱包的软件通常都是免费提供的，可以直接使用与自己银行帐号相连接的电子商务系统服务器上的电子钱包软件，也可以从Internet上调出来，采用各种保密方式利用Internet上的电子钱包软件。目前世界上有VISAcash和Mondex两大电子钱包服务系统，其他电子钱包服务系统还有MasterCardcash、EuroPay的Clip和比利时的Proton等.

使用电子钱包的顾客通常在银行里都是有帐户的。在使用电子钱包时，将有关的应用软件安装到电子商务服务器上，利用电子钱包服务系统就可以把自己的各种电子货币或电子金融卡上的数据输入进去。在发生收付款时，如果顾客要用电子信用卡付款，例如用Visa卡或者MasterCard卡等收付款时，顾客只要单击一下相应项目（或相应图标）即可完成，人们常将这种电子支付方式称为单击式或电击式支付方式。

在电子钱包内只能完全装电子货币，即装入电子现金、电子零钱、安全零钱、电子信用卡、在线货币、数字货币等。这些电子支付工具都可以支持单击式支付方式。

在电子商务服务系统中设有电子货币和电子钱包的功能管理模块，称为电子钱包管理器，顾客可以用它来改变保密口令或保密方式，用它来查看自己银行帐号上的收付往来的电子货币帐目、清单和数据。电子商务服务系统中还有电子交易记录器，顾客通过查询记录器，可以了解自己都买了些什么物品，购买了多少，也可以把查询结果打印出来。

虽然，电子钱包的使用往往从一个集中的城市或行业开始，但如果不同行业和地区都发展自己的电子钱包，通用就成了一个重要问题。统一标准带来的通用效果使得不同的电子钱包受理终端可以低成本共享，这是电子钱包跨行业、跨地区发展的重要前提。就我国而言，人民银行的金融 IC卡标准，制定了我国的电子钱包和电子存折的标准，这为我国的统一的电子钱包发展打下了基础。目前该标准没有制定非接触式的标准，也就是说该标准还不能进入电子钱包最大的应用领域——交通，因此还需要进一步完善。

我国目前的电子钱包大致分两大类：由行业卡演变而成的行业电子钱包（或准电子钱包）和银行发行的通用电子钱包。由于历史和现有体制的原因，公交行业是行业卡最发达的领域，也是行业电子钱包的摇篮。

目前国内各个大中型城市都在实施公交卡项目，标准、实施方法都是不一样的。、上海、广州的公交卡行业发展比较迅速，主要原因是人口基数比较大，其交易量和沉淀资金能够给项目带来比较丰厚的盈利。据不完全统计上海目前发行的公交“一卡通”共计 700多万张，广州“羊城通”发行量目前已达 200多万张，两个城市的交通卡总量已经超过 1000万张，此外，由于交通卡尤其是跨行业应用的交通卡涉及城市信息化管理的形象和市民的切身利益，政府通常有一定的推动热情。北京、武汉、南京、济南等大城市及中小城市也都在不同程度地推行公交卡，就连无锡、苏州这样的小型城市也在积极与上海实现“城际通”（即“一卡通”的跨城市通用）。可见公交一卡通的发展趋势良好。

另一种可与公交卡媲美的行业电子钱包是各地发行的餐饮卡和用于超市、百货商店购物的商业卡，这种类型的卡一般都是公款消费，或者是公司给员工的福利，在市场营销上有着其他行业卡所无法企及的特殊优势。

在国外，通用的电子钱包是纳入金融机构监管的，而我国缺乏电子钱包相应的法律规范。因此各种行业卡进入小额支付领域，成为通用电子钱包还无规可循，只能采取逐步渗透的方式。上海的公交一卡通曾用于支付水费、电费、燃气费等，而且还能在部分超市用于购物。餐饮卡、商业卡基本上也是如此。

除行业卡之外，各家银行根据人民银行的金融 IC卡规范发行的 IC卡基本上都是符合 PBOC标准的通用电子钱包。如北京的牡丹交通卡、中行的石化加油卡等等。

尽管银行电子钱包从九十年代开始出现了，但是在实际应用中，却没有得到普遍推广。迄今为止，纯粹的银行电子钱包（不包括联名卡）发行量只有 200多万张。

从商业银行的整体收益考虑，电子钱包和借记卡一样，可以吸收存款，而且不用付息，不占用银行后台系统、通讯资源，是收益较大的卡种。但是，电子钱包的推广仍存在一定的困难。首先，中国和美国一样，通信成本大大低于欧洲，电子钱包离线交易在成本上的优势就显的微不足道。在银行借记卡和贷记卡可以进入的小额支付领域，电子钱包除了交易速度的优势以外，其他方面乏善可陈。其次，目前对交易速度要求比较高的小额支付领域主要有高速公路、停车场、地铁、公交车、出租车以及快餐店等，非接触式卡片比较实用，而银行电子钱包目前还没有非接触标准，因此在一些小额支付领域的应用受到限制。另外，在营销手段方面，行业卡之所以能够推广的重要原因之一是其能够开具商业发票，集团购买形成储值卡销售的主要渠道，而银行电子钱包不具备这种集团购买的营销渠道。因此，对于纯支付功能的银行电子钱包，各家银行投资很谨慎。

当然，出于同业竞争的需要，也有一些行业也开始开放自己的业务平台，充分利用金融电子钱包的支付功能优点，吸引更多的消费者。

电子钱包的就用广泛,人们带来好很多方便!!

四、数字人民币离线支付

数字人民币双离线支付是指介质和受理终端都离线的情况下完成业务的一个过程。即使在没有手机信号的情况下，依然可以使用，只要装有数字货币钱包的手机，拿在一起碰一碰，就可以方便地完成转账或者支付。 1.实际上，整个交易流程并没有发生本质的变化，只不过将联网的过程适当地作了延后处理。而据专利显示，在数字人民币系统中定义的离线支付指的是近场支付，在此过程中接收方需事后联机确认收款。 2.双离线下接收方受理终端对收到数字货币能够通过“插件”的形式验证其真伪，并验证用户身份，但并不能验证其是否进行过重复支付，即“双花”问题，因此必须等待联网后对其进行验证。 3.据专利描述的设计思路是，需重复支付验证的数字货币在客户端电子钱包程序（如POS机）中标识为“待重复支付验证”，POS机一旦联到网络，则自动向数字货币系统进行重复支付验证申请。数字货币系统收到验证申请执行相应操作，在登记中心补录交易流水，更新数字货币的属主。 4.离线状态下的二次流转也是可以实现的，不联网验证的前提下至少需要通过本地验证，这样也能够实现二次流转。

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所，注册领取6万元盲盒礼包!

APP下载 官网注册

binance币安交易所
已有2000万用户加入币安交易所

立即下载