来源：Medium_Cobo官博
编译：头等仓
编者注：原标题为《观点：硬件钱包应该开源吗？》
作为开源软件的热情倡导者，我们非常尊重那些将他们的工作分享给全世界的先驱开发者，毫无疑问，我们身处加密货币领域要感谢区块链技术的创始人。正是因为中本聪和其他伟大的开拓者将他们的工作开源，我们才得以收获Linux、比特币和蓬勃发展的加密货币市场等令人惊叹的创新所带来的收益。
但是，当涉及到使源代码可用对硬件钱包的安全性是否有利时，我们进入了一个全新的讨论。本文解释了我们为什么认为开放源代码的本质并不代表硬件钱包的升级，而是一次重大的安全性妥协。
观点：通胀飙升可能会驱使散户投资者进入高风险的加密资产:5月26日消息，欧洲最高证券监管机构警告称，通胀飙升可能会驱使散户投资者进入高风险的加密资产，并呼吁建立一个正式的法律框架来管理整个欧盟的行业。欧洲证券和市场管理局主席 Verena Ross 表示，随着通胀上升，投资者将寻求能够试图弥补通胀并带来更大回报的投资，这可能会导致更大的风险承担，这（加密）是我们正在密切关注的事情。
毕马威英国加密和数字资产团队负责人 Ian Taylor 表示，没有确凿的证据表明，由于高通胀，消费者正涌入加密资产。（彭博社）[2022/5/27 3:44:25]
了解开源的好处
在传统的计算领域中，开源支持者一直强调一个观点——开源是更安全的，因为它使公众能够检查源代码并通过帮助修复潜在漏洞来提高安全性。Linus定律，通过统计数据清楚地显示了：对闭源的Safari浏览器的零日攻击平均需要9天才能修复，而对开源的Firefox浏览器的零日攻击平均只需要1天就能修复。
BMEX行情观点：今日可能出现15分钟及30分钟级别顶部 但逢低做多的策略不变:BMEX行情分析栏目数字货币分析师PONY杨表示：昨天行情继续冲高，最高价已经超过55000，逢低做多的策略基本不变，趋势很好，没有大级别高点，只不过，今天有可能出现15和30分钟级别顶部，15分钟顶对应的时间是下午3点，30分钟顶对应到今晚9点，顶部并不大，没有做空必要，依然是老套路，躲过去，3点之后开始找小级别底部继续做多。
今天需要有一个心理预期，底部可能不会一两次就能找到，所以，请严格做好风控，建议用盈利之后止损改成本价的保本思路。[2021/3/10 18:31:29]
但是，必须在特定情境中理解Linus定律，即传统的计算机领域。在讨论开源软件在硬件钱包方面的优势时，我们必须谨记的事实是，与硬件钱包开发相比，传统的计算机开发社区规模巨大。
观点：美国共和党提议的加密数据法案将危及普通用户的安全:据此前报道，美国共和党议员提出《合法访问加密数据》法案，要求科技公司协助访问加密数据。
如果该法案在立法机关获得通过，它将有效地终结WhatsApp、 Signal和Telegram等信息应用中的隐私功能。新美国开放技术研究所高级政策分析师Andi Wilson Thompson批评了该法案，称此类“要求将损害普通人的安全”，而恐怖分子和其他罪犯分子只会转移到新的服务领域。他补充说，在大流行期间提出该法案。这一时机尤其成问题。（Decrypt）[2020/6/25]
GitHub是全球最大的源代码托管者，它表明最大的硬件钱包品牌Trezor的开源代码只有大约180个贡献者。这一统计数据与RaspberryPi等其他硬件产品的社区形成了鲜明的对比，树莓派的开源固件贡献者大约有9500人。
观点：比特币与股票相关性在消失近两个月之后回归:The Block研究总监Larry Cermak发推称，比特币与股票相关性为何回归的理论有哪些呢？这一相关性消失了近两个月，在上周比特币下跌6%之后，现在又像钟表一样运转了。对于那些看空股票、看多BTC或ETH的人来说，这是个奇怪的时刻。因为现在你必须假设更多的不确定性也会影响加密货币的短期或中期表现。[2020/6/16]
无论项目多大，都无法完全避免暴露其代码的潜在危险。以LinuxMint为例，它在2016年被黑客入侵。尽管该后门问题在一天内得到解决，但其快速响应时间在很大程度上是由于Linux开源社区的规模。
在我们的开发社区相对较小的情况下，我们需要特别注意以下事实：共享源代码是一把双刃剑。不幸的是，对于硬件钱包而言，发布源代码可使黑客更容易检测到漏洞并进行攻击。开源代码甚至可以为网络犯罪分子敞开大门，制造能够消费者的假冒硬件钱包——Trezor已经成为其受害者。
观点：高盛即将召开的电话会议议题包括比特币，证明其客户确实感兴趣:尽管高盛的电话会议尚未开始，目前不清楚该公司究竟会对比特币发表什么言论，但许多业内人士已将该消息视为一个积极信号。一位关注加密货币领域机构趋势的评论员表示，该电话会议的存在证实了客户对BTC的真实需求。“有人认为高盛在这个电话会议里会对BTC持否定态度吗？（主题）包括BTC这一事实告诉你，他们看到了大量的客户兴趣。可能有一些不错的交易机会，包括可能的前期上涨（可能已经开始）。”不过，这并不是说高盛会在召来电话会议时看好比特币。高盛首席投资官Mossavar-Rahmani此前曾对比特币作为一种投资的有效性表示悲观。
据此前报道，比特币和加密货币将成为投资银行巨头高盛即将召开的客户电话会议的中心议题。该电话会议定于5月27日周三北京时间晚间10:30召开，主题为“美国经济前景及当前政策对通胀、黄金和比特币的影响”，将关注宏观经济趋势及其对金融市场的影响。据悉，该会议由之前多次看衰比特币和以太坊的高盛首席投资官Mossavar-Rahmani主持。（Bitcoinist）[2020/5/23]
零日攻击的风险增加
安全硬件钱包所有者需要注意的一个安全问题就是零日攻击。在零日攻击中，从暴露或宣布先前未知的漏洞到修复漏洞之间的时间段为黑客提供了进行攻击的绝佳机会。由于硬件钱包中的漏洞通常是通过固件升级来解决的，所以通常需要一段时间，在正式的安全补丁发布后，用户才能真正安装并修复问题。有些用户在设置好硬件钱包后，几个月甚至几年都不打开它，这大大增加了零日攻击的风险。对于具有开放源代码软件开发经验的人来说，也许觉得有悖常理，黑盒子或带有闭源代码的设备比带有开源代码的白盒子更安全。
硬件钱包用户在更新固件之前，无法免受零日攻击。
心理安慰还是实际利益？
虽然我们很容易将比特币作为开源代码提供安全性的一个主要实例，但是假设所有区块链项目都应效仿并成为开源代码是一个合理的。比特币从其开源开发社区获得的安全性是其社区规模参与的直接结果。无论是源代码还是挖矿能力，比特币社区都参与了项目的维护和保护，涉及到很多的安全功能。然而，由于目前涉及硬件钱包安全性的开发人员相对较少，因此我们无法对共享源代码带来的好处做出任何假设。
除了大量增加检查代码的审阅者之外，传统计算领域中开源代码开发的另一个好处是，任何人都可以自己下载，安装，刻录，调试甚至删除源代码的某些方面。
这种程度的自治所带来的安全性依赖于特定技术的基础。然而，即使有坚实的技术基础，安全措施仍有被超越的潜力。那些在计算机领域工作的人应该很熟悉KenThompsonHack(KTH)是如何在C编译器中创建后门的，它可以监视或控制世界上任何软件程序。您必须使用二进制代码编写自己的编译器，或者使用在安装KTH之前已编译的工具，才能克服这种安全隐患。KTH证明，从源代码编译的任何系统总是容易受到攻击。
像KenThompson这样的专业人士告诉我们，除非您能够自己编写编译器，否则您将不得不信任第三方。除了不得不编译自己的编译器之外，大多数硬件钱包用户甚至都不会费力刻录或调试源代码。对于这一类用户来说，知道他们的硬件钱包是开源的，更多的是一种心理安慰，而不是实际上可以使他们的钱包的安全性得到显着改善。
二维码签名输出的“可审查性”
在传统的计算领域，它有助于将开源软件带来的安全性视为对源代码的一种“审查”。虽然这种情况还不适用于冷库加密货币安全，但有什么可以替代硬件钱包作为可靠的“审计”来源呢?
幸运的是，经过签名的交易输出并不像其他类型的软件输出那样复杂。如果提供源代码不是审计硬件钱包的最安全选择，我们可以考虑仔细检查其交易签名输出。
人们购买硬件钱包是因为他们知道存储私钥的最安全方法是将其离线放入冷存储器中。所有硬件钱包服务都需要一种在离线存储和在线终端之间进行通信的方式。冷端负责存储私钥和签署交易，而热端则需要从区块链获取数据，为冷库端构建签名交易并将签名的交易广播到区块链
在传输签名输出时，大多数冷存储硬件都使用数据线，蓝牙甚至NFC。由于其数据传输的不透明性，这些方法使签名输出极难审核。冷库硬件通信的一种被忽略的方法是二维码，这是一种“所见即所得”的解决方案。我们认为二维码是在冷端和热端之间传输数据的理想方法，因为二维码输出的数据是透明的。这使用户可以轻松地确保传输到冷存储设备的每个未签名交易都是有效的，并确保来自冷端的签名输出不会以任何方式泄露私钥或敏感信息。
结论
我们认为开源对于增强硬件钱包的安全性没有多大意义，只是开源可以使用户能够看到随机数是由真随机数生成器(TRNG)生成的，还是由伪随机数生成器生成的。
转载请保留版权信息。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。