离线硬钱包就一定安全吗，【提醒】离线冷钱包的潜在安全风险

一、【提醒】离线冷钱包的潜在安全风险

通常情况下，拔掉网线，关闭WIFI，物理上与网络隔离的冷钱包是安全的。

但如果冷钱包里的资金太多，足以影响你的生活。应该多一些小心为好。

通常我们使用单独的电脑、手机或可启动U盘做冷钱包，

Linux或 Windows启动后的登录密码只是一个初级的保护。黑客一旦获得了冷钱包，其可绕过登录密码修改文件。

一旦冷钱包里的文件被恶意修改过，而用户却不知情，继续使用修改过的冷钱包，就有被盗币的风险。

如果制作冷钱包的操作系统或钱包程序本身就被修改过，更不安全。

离线冷钱包的潜在安全风险：

1，修改操作系统的随机数生成器。

钱包地址的生成和交易的签名都依赖于随机数。一旦操作系统的随机数生成器被修改。生成随机数有特定规律，就算是离线也不安全。

a,随机数没有足够的熵，钱包地址易被暴力破解。

b,如果黑客知道交易签名时的用的随机数，可以通过数学公式倒推私钥。

c,如果同一地址在两个交易交易签名时的用了同一随机数，可以通过数学公式倒推私钥。在现有的区块链中有实例。

2，修改钱包程序

多数钱包程序是开源的，黑客很容易编译一个恶意的版本。一旦有机会，就可能在用户不知情时替换了正版。

通常离线冷钱包会用来对支付交易签名，恶意的钱包程序可能在签名这个步骤动手脚，比如：将余额发到的地址改为黑客的地址后再签名。

这个恶意的修改有可能只针对大额钱包地址，也就是对于小额钱包地址一切正常。

3，超声波信息的泄漏。

通常情况我们认为信息会通过网线，WIFI,蓝牙传递。在离线的电脑或手机上，黑客程序也可能通过生成超声波（高频声音）发送信息，

超过20Khz的高频声音，多数人听不见，狗、蝙蝠和黑客的录音设备可以听见。

4，恶意USB固件攻击

USB设备包括U盘，键盘，鼠标等，如果USB通信固件被重写过，都有可能对系统发动攻击。比如模拟USB键盘输入，修改文件等。

5,平板手机做的冷钱包，不要使用不可靠的充电器。

手机充电器大多是USB借口，这和第4点同理，只是因为充电器使用频率太大，易被忽视，同时人们有常有借用充电器和使用公用充电器的习惯，恶意改造过的USB充电器可能修改文件，或是注入程序。

建议：

1，制作冷钱包操作系统和钱包程序一定要仔细校验，确保来自官网且未被修改过。

2，不要使用不可靠的USB设备包括U盘，键盘，鼠标，充电器等.

3，你需要有个办法识别你的钱包是否被悄悄地修改过。（在洗澡或度假时）

把冷钱包锁在保险柜里更安全，把U盘钱包用信封封好，在封处出签名也是一个好办法。

二、瑞波币离线钱包怎么会被盗

Ripple公布以来多名Ripple用户报道帐户被盗。最多的，被盗170万XRP，市值人民币17万。

Ripple钱包是一个存放你帐户Secret Key的保险箱。而Secret Key，则是存取你Ripple帐户资金的唯一和全部凭证!你用来登录的用户名/密码，只是用来打开Ripple钱包这个保险箱的钥匙。一旦遗失了钱包(保险箱)，你的用户名/密码就是一把找不到锁的钥匙，毫无用处。如果你当初也没有手动记录Secret Key，呜呼哉，破钱财。除了Secret Key外，钱包里还存储了你自己创建的联系人信息。

每次登录时，你的浏览器用你输入的用户名/密码生成一个Hash值，用这个Hash值去匹配并读取你的在线钱包或本地钱包。然后在本地，以用户名/密码来解密你的钱包，取出Secret Key。在随后和Ripple网络的通讯中，所有的数据都经由Secret Key签名。这样的流程设计，确保你无需向任何一方(rippled服务器和在线钱包服务器)透露你的用户名/密码和Secret Key。

最后提醒诸位：Ripple账户的用户名、密码千万不要和论坛、网关等其他网站相同、相识，切记!

Ripple安全性方面确实有待改善，笔者之前为此也更换了3个钱包。目前确实没有什么好的办法，ripple密码存在被暴利破解可能性极大。以下是笔者网上收集到的一些防止密码被破解的信息，仅供参考。

1.请尽量设置长密码。请您设法设置便于记忆的长密码，您可以使用完整的短语，而非单个的单词或数字作为您的密码，因为密码越长，则被破解的可能性就越小。

2.尽量在单词中插入符号。尽管攻击者善于搜查密码中的单词，但请您在设置密码时不要放弃使用单词。但您需要在您的单词中插入符号或者变为谐音符号。如：”just for you”可以改善为“just4y_o_u”

3.请不要在您的密码中出现您的帐号。

请不要使用您的个人信息作为密码的内容。如生日、身份证号码、亲人或者伴侣的姓名、宿舍号等。

小技巧：如果你的密码是 123456,你可以这样打,先打456,再用"←"键(或鼠标指针点)把光标弄到头在打123.

或56再打1234或6 12345.反正你别按正常顺序输,绝对不会被盗..当然也可以在虚拟机中输入，这样安全性更高。

三、有软钱包没硬钱包可以吗

不可以。

一方面，卡片式“软钱包”方案不需要充值操作，使用起来更方便。硬钱包方案可以理解为我们常用的“交通卡”，需要提前充值，将数字人民币币串放入卡的安全元素中，然后用于消费。而“软钱包”方案不需要充值，卡账户相当于手机App账户，只需要在一段时间内同步数据。

另一方面，卡片式“软钱包”方案不用担心数字人民币的丢失。理论上，硬件钱包方案，尤其是匿名硬件钱包，可能存在本地货币串丢失找不到的问题。此外，硬件钱包的双下线还需要考虑线下笔数、线下钱数等风控问题。卡片式“软钱包”方案更多的是基于背后的数字人民币钱包账户，所以被盗风险更小，也不用担心卡丢失后的币值问题。

但卡式“软钱包”还是需要在一定时间内同步后台钱包数据，也就是说，数据同步后，卡式“软钱包”有一定的离线蓑衣网小编2022消费次数，消费次数用完后，需要重新同步数据。

卡片式“软钱包”方案需要蓝牙、NFC等通信方式与手机或支付终端同步，因此需要添加蓝牙模块。但由于不是硬件钱包，可以节省安全组件成本，两者最终成本孰高孰低尚无定论。此外，由于卡式“软钱包”方案更多的是对手机数码的补充当然，这种软钱包方案也适用于易与手机交互的可穿戴产品。

四、听说数字人民币出来了安全吗

数字人民币还是很安全的。数字人民币由中国人民银行发行，是有国家信用背书、有法偿能力的法定货币。与比特币等虚拟币相比，数字人民币是法币，与法定货币等值，其效力和安全性是最高的。数字人民币的发行避免了纸钞和硬币的缺点：印制发行成本高、携带不便，容易匿名、伪造，存在被用于洗钱、恐怖融资的风险；满足人们一些正常的匿名支付需求，如小额支付；极大节约造币所需各项成本；法定数字货币的研发和应用，有利于高效地满足公众在数字经济条件下对法定货币的需求，提高零售支付的便捷性、安全性和防伪水平，助推中国数字经济加快发展

数字人民币的概念有两个重点，一个是数字人民币是数字形式的法定货币；另外一个点是和纸钞和硬币等价，数字人民币主要定位于M0，也就是流通中的现钞和硬币。主要定位于现金类支付凭证（M0），将与实物人民币长期并存，主要用于满足公众对数字形态现金的需求，助力普惠金融。数字人民币是法定以数字形式为载体的价值货币，它与第三方微信支付和支付宝不同，支付宝与微信支付也是以数字形式承载价值转移。除了法定优势之外，数字人民币与第三方支付数字载体并没有多大差别，并且数字人民币在日常生活中的实际用法与微信、支付宝等移动支付并无太大差别，但是数字人民币是不需要依附传统银行绑定银行卡的，可以单独的存在。对于国家的金融体系和战略意义来说，还是蛮大的区别的，它也是基础设施建设中比较重要的一环。另外，数字人民币是法定货币，具有法律效应，像之前“虚拟货币”价格大涨大跌的情况是不会出现的。也就是说数字货币就是符号形式，数字货币等同现钞，它使用的方式不一样就是了，这样可节约了大量的人力和物力，直接跟银行挂钩直接人脸识别就可以流通。目前，研发试验已基本完成顶层设计、功能研发、系统调试等工作，正遵循稳步、安全、可控、创新、实用的原则，选择部分有代表性的地区开展试点测试。

五、离线钱包与冷钱包的不同

冷钱包又称离线钱包，包括硬件钱包，纸钱包和脑钱包。通俗可理解为在没有联网环境下使用的钱包。硬件钱包不一定百分百就是冷钱包。我们说的冷钱包是指私钥和签名这个动作是永远离线的，以这个来界定他是冷钱包。所以说冷钱包也有可能是以硬件形态来形成，也有可能是以一个软件来形成。

所以说在很多钱包app里都支持冷热分离的操作的。

六、数字货币的钱包有什么用

数字货币的钱包就是硬件钱包是指将数字资产私钥单独储存在一个芯片中，与互联网隔离，即插即用。硬件钱包不能保证100%安全，比如某Geek获取你的硬件钱包即时不知道你的私钥，也有可能暴力破解。只是相对于其他保管手段，这是最安全的储存手段之一。

不少国内外区块链创业者看好这一领域的发展，于是开始打造更多的硬件钱包。在交易所被大量盗币、软件钱包不时失窃的情况下，硬件钱包被不少投资者视为最后一道护城河。

扩展资料：

硬件钱包是否安全

硬件钱包不能保证100%安全，比如某Geek获取你的硬件钱包即时不知道你的硬件钱包，也有可能暴力破解。只是相对于其他保管手段，这是最安全的储存手段之一。

当然，也有例外，比如你脑力无极限，且过目不忘。那存哪都不如存自己的脑子里。

参考资料来源：百度百科-硬件钱包