Rivetz移动设备安全总监魏卡尔:区块链手机的安全需要两个“根”_区块链:SPEPEMOON

上周,智能手机界很忙,小米、三星、华为纷纷推新机,在智能手机审美疲劳的当下,厂商们你追我赶的创新。

不得不承认,当下手机行业是整个世界范围内竞争最激烈,同时也是成长速度最快的行业之一。在手机行业中,谁能够率先把握住热点、卖点,再加以利用,那么产品脱颖而出的几率就会大得多。

当下被部分厂商盯上的热点,就是“区块链”。如联想S5、糖果手机S11、长虹手机R8麒麟、HTC Exodus 1等,都曾打出过所谓的“区块链手机”的标签,并且都表示该手机具有加密货币钱包、手机挖矿等功能。

到底是智能手机蹭区块链的热点,还是真正需要区块链,近日,金色财经采访了Rivetz移动设备安全总监魏卡尔聊聊区块链技术对手机安全的重要性。 

Moonriver和Moonbeam现已集成Fireblocks并开放线上使用:据官方消息,Moonbeam基金会宣布,Fireblocks增加对MOVR和GLMR的支持,让全球用户实现借助Fireblocks进入Moonbeam生态建立加密产品和服务的商业服务。

据悉,Fireblocks是面向机构用户的领先托管技术和流动性网络。本次集成实现了各类业务和数百万客户托管MOVR和GLMR Token的业务,并打造出参与Polkadot持续发展的DeFi生态的新方式。

Moonbeam和Moonriver是第一个在Fireblocks上线的Polkadot平行链。[2022/4/28 2:37:08]

Cross River通过Chainalysis扩展加密服务:金色财经报道,美国金融技术提供商Cross River与区块链数据平台Chainalysis合作扩展其加密服务。Cross River已经利用了加密货币行业对银行和支付服务的需求,签署了交易所、NFT市场和钱包供应商,帮助他们快速扩展。现在,该公司正在将Chainalysis的技术纳入其核心基础设施,以促进其参与加密货币的客户的风险管理。该交易涉及Chainalysis KYT实时交易监控系统;Chainalysis Reactor调查软件;以及用于金融机构的Chainalysis Kryptos风险管理软件。(finextra)[2022/3/24 14:14:43]

Rivetz移动设备安全总监魏卡尔 Karl J. Weaver

Kusama平行链Moonriver现已启动第三阶段部署:据官方消息,Moonbeam宣布其在Kusama上的社区主导型姐妹网络Moonriver已正式进入第三阶段:移除Sudo。在第三阶段,网络将会移除Sudo(超级用户钥匙)并将网络的控制权交给Token持有者。当第三阶段运行顺利并测试完毕,开发团队将会进入启用EVM和余额转账功能的过程,进入网络部署的最后一环。[2021/8/6 1:38:52]

薛定谔状态下的安全

所谓“安全”似乎永远是一个薛定谔的状态。毕竟一个系统被攻破之前,你永远不知道它是否安全。

今天,我们以无穷无尽的方式使用着移动设备,日常生活、资金管理、身份认证、工作……都在手机上运行。我们的移动设备为犯罪分子开辟了更多的攻击面,个人隐私、资金和密码的泄露,甚至公司数据成为了安全的主题。资产越有价值,攻击者就越容易闯入。令人担忧的是,这种情况在安卓系统的设备中尤为突出。

RivvooNFT COO于诗萌:NFT的价值在于发现和释放艺术品的潜在价值:7月30日,2021数字艺术未来论坛暨RivvooNFT平台启动仪式在京举行。在现场,RivvooNFT COO于诗萌以《NFT加密艺术的价值和意义》为题进行分享。她表示,NFT的价值在于发现和释放艺术品在不同应用场景下的潜在价值。透过NFT,艺术品的传播范围逐渐扩大,流动性增强,权限的扩展从而拓展市场维度。智能合约的应用可以保障艺术家的永久版权收益。宽泛的艺术创作形式让各种创作语音的创作者们实现稳定的收益。另外,社区的构建和共识给创作者和收藏者提供了有成长性的经济效益。[2021/7/30 1:24:47]

魏卡尔举例解释,当你到安卓操作系统的应用商店下载一个数字货币钱包,那么这个数字货币钱包的下载会存储在开放的操作系统中,这就没有安全可言。同样的,加密货币存储在开放操作系统里,如果黑客破解你的手机,就一定会盗走你的数字货币。

“这是我们了解到的一个大问题,在所有的安卓操作系统手机中,这是一个潜藏的巨大隐患。”魏卡尔表示,我们希望所有的手机制造商都能了解这个问题。

还是需要安全,嵌入式的安全 

摆在这些手机制造商面前有两条路:一是寻求专注移动设备安全类的合作伙伴,比如Rivetz;一是探索研发自己的数字货币钱包应用,目前中国的宏达(HTC)、韩国的三星集团在这方面已小有成就。

三星似乎很清楚安全存储加密货币和区块链加密密钥的重要性。2018年早些时候,三星就声称其智能手机存储加密货币的安全性非常高。“不过,就中国的情况来看,vivo、OPPO、TCL等等这些公司并不知道区块链手机到底是什么。”魏卡尔分析。

“在中国,手机制造商们还在犹豫,不知道应用点在哪里。”魏卡尔说到,“其实答案非常简单,市面上已有300多款加密货币钱包。”

越来越多的用户们开始关注并使用数字货币,手机制造商们不应忽视而是更加重视起来,这是一个黄金机会。作为厂商,你没有让区块链手机更安全的策略,就意味着你不能留住你的用户。

在美国,有消费者下载了数字货币钱包,结果比特币被盗走,事实是软件开发商、电信运营商、手机制造商都有责任,但是在中国,魏卡尔表示,很多手机制造商根本不了解他们的用户,缺少KYC规则,电信运营商也一样。

“所以,不管是数字货币钱包,或普通的手机钱包,还是需要安全——嵌入式的安全。”魏卡尔说。

两个“根”,给手机双重保障

存在如此多的利害关系,用户自然想要在保护和管理数字资产时我想要一个具有故障保护功能的安全系统,而不再需要单点故障。 

魏卡尔所在的公司Rivetz通过与与西班牙电信Telefónica合作,研发出了基于区块链的移动网络安全创新技术“Dual Roots of Trust”(双可信根源),为这一难题提供了解决方案。

这两个根源已经存在于大多数移动设备中:运营商SIM卡和可信执行环境(TEE)。TEE是一种安全的硬件芯片组,内置于数百万Android设备中。用户的私钥以密码方式分布在两个根之间,从而实现两点移动安全性。如果一个root失败,攻击者还必须打破另一个root才能访问私钥。 

两个根源SIM和TEE由分开的实体控制:电信运营商和手机制造商。SIM卡一直由电信运营商开发,以保护移动用户的信息。TEE是移动设备硬件中的保险库,它与操作系统隔离,因此可以执行与操作系统分开的代码。使用TEE可以保护用户的数据免受恶意软件和其他软件的影响。

“Dual Roots of Trust为用户和企业提供独立的控制面板。”魏卡尔介绍。

也就是说,如果您的手机丢失或被盗,您只需致电您的运营商并要求他们禁止访问某些应用或整个设备。如果您以后能够找到您的手机,您的运营商可以轻松地重新启动它。同样,如果员工离开公司,公司可以撤销对所有公司应用程序的访问权限,保护敏感的公司信息。

“我们今天面临的最关键问题之一是在安全性和可用性之间找到平衡。” 魏卡尔说,“我的工作很难,要与所有的运营商配合,所有的手机制造商配合。不过,我也很自豪能为分布式移动安全提供无缝的内置解决方案。”

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

FilNFT 2021年加密市场的最大风口?_区块链:SPEPEMOON

近些年的风口,2017年ICO、2018年智能合约、2019年稳定币和2020年DeFi。2021年是非同质化代币(NFT)大展身手的时候了。 人们喜欢收集东西已经不是什么秘密了。收集的物品类型取决于自己特定兴趣和爱好,或者这些收藏品是否在情感层面与自身产生共鸣。想想你小时候可能收集了神奇宝贝卡、邮票、电子游戏、书籍、海报,甚至可能是弹珠或虫子。

[0:15ms0-6:515ms