加密货币用户能信任硬件钱包背后的供应链吗？

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

普通用户难以察觉硬件钱包的精密篡改

安全研究员乔·格兰德（Joe Grand）周二向Cointelegraph表示，人们不应指望普通加密货币持有者能够发现针对硬件钱包的复杂篡改行为。格兰德专攻硬件安全领域，曾协助从锁定的钱包中恢复加密货币。他的工作包括开发绕过安全保护并从Trezor和KeepKey等品牌钱包使用的内存芯片中提取数据的技术。

“很难向人们解释他们应该如何检查自己的设备，因为即使是像我这样的技术人员，也不会仔细检查每一台设备以查看其是否被篡改过。”格兰德说道。

这些担忧出现在上周五，当时有报道称涉及通过CryptoBilis销售的Ledger设备发生了加密资产损失事件。CryptoBilis被列为在印度尼西亚、马来西亚和菲律宾获得授权的经销商。Ledger于周六确认，其中一台受影响设备包含未经授权的植入物。

这家法国硬件钱包制造商表示，CryptoBilis销售的Ledger钱包中的恶意植入物会捕获用户的助记词，并通过蜂窝网络将其传输出去。

更多控制权并不等同于更少信任

硬件钱包的设计初衷是将私钥保持离线状态，从而降低遭受针对软件钱包的网络攻击的风险。部分硬件钱包已在全球范围内获得普及，其分销网络也为供应链篡改提供了机会。

加密货币分析师马蒂·格林斯潘（Mati Greenspan）告诉Cointelegraph，尽管他自2013年起就涉足该行业，但他从未使用过硬件钱包，因为他认为增加另一层信任链条的价值有限。

“当你购买硬件钱包时，你引入了一个全新的信任链条，从制造商到供应商，再到在你收到设备之前经手过的任何人。”格林斯潘说。

比特币安全公司Casa的首席执行官尼克·纽曼（Nick Neuman）表示，完全避免对第三方的信任是不可能的。“总是会有你需要信任的中间人。”他说，并补充道，用户应将风险分散到多个提供商，而不是仅仅依赖其中一家。

安全检查无法涵盖所有风险

Trezor是Ledger的主要竞争对手之一，其表示设备经过真实性检查，且仅接受签名的固件，但也承认这些保护措施无法排除物理篡改的可能性。

Trezor的一位发言人告诉Cointelegraph：“你还可以检查包装和全息密封是否完好，并寻找设备上是否有异常标记，但仅靠这些检查不能保证设备未被修改。”

该公司指出，在Ledger设备中发现的植入物构成了不同的挑战，因为它们无需修改固件即可从屏幕捕获信息。Trezor表示，在其自家设备上尚未观察到此类攻击。周二，Trezor宣布将减少经销商数量，作为一项“预防性”措施。

硬件钱包设计可降低篡改风险

格兰德建议了几种物理设计上的改进，从暴露内部组件的透明外壳，到防篡改封装，迫使攻击者重新制造外壳以掩盖修改痕迹。

“对手向设备注入额外硬件的难度将会大得多，因为他们必须重新制作整个外壳。”他说。

这位安全研究人员还指出了电子工程师戴夫·琼斯（Dave Jones）提出的防篡改设计建议，同时警告称不应单独依赖这些措施。它们可以使供应链攻击变得更加困难，但并不能消除风险。