作者：ALICE IVEY，CPINTELEGRAPH；编译：松雪，金色财经
加密货币硬件钱包已成为保护数字资产免受在线威胁的值得信赖的解决方案。 然而，即使这些看似坚不可摧的设备也不能免受攻击。 侧信道攻击利用系统物理实现中的意外信息泄漏，对加密货币硬件钱包的安全构成重大风险。
本文将深入研究侧信道攻击的世界，探讨其潜在危险，并概述五种有效策略来减少这些攻击并保护您宝贵的加密资产。
了解侧信道攻击
侧信道攻击的目标是系统的物理可实现性，而不是其算法。 它们利用设备运行期间泄漏的信息，例如功耗、电磁辐射或时序变化进行攻击。
上海证券报：NFT火出圈，但应尽可能减少金融属性:9月8日消息，上海证券报文章称，今年以来在艺术圈备受热捧的NFT，最近突然火“出圈”了。一边是艺术家欢欣鼓舞，另一边是互联网巨头低调入场布局。NFT目前最为火爆的应用场景当属艺术领域。不少中国艺术家开始着手将自己的作品NFT化。
除了艺术品，NFT在未来最为可观的应用场景是游戏行业，这很可能成为撬动“元宇宙”的第二大支点。一位游戏从业者表示，一个足够真实的虚拟世界，肯定离不开一套稳定可靠的虚拟财富系统，NFT或为最佳选择。“NFT的唯一性和不可更改性使得其标记的资产有很高的安全性，甚至游戏官方都无法直接对其进行修改，这对搭建元宇宙世界而言非常重要。”
不过，NFT本身的金融属性，让其在国内的推广面临一些挑战。“NFT全称中最后的Token其实就是代币的意思，这使得NFT从设计之初就有金融属性，但眼下重要的是如何利用NFT的加密特性为行业服务，尽可能减小其金融属性对其带来的影响。”（上海证券报）[2021/9/8 23:08:42]
这些微妙的泄漏可以让攻击者深入了解加密密钥等敏感数据，从而可能危及加密货币硬件钱包的安全。
沪深两市融资余额较前一交易日减少55.01亿元:截至8月11日，上交所融资余额报7296.72亿元，较前一交易日减少29.52亿元；深交所融资余额报6731.92亿元，较前一交易日减少25.49亿元；两市合计14028.64亿元，较前一交易日减少55.01亿元。[2020/8/12]
减少加密货币硬件钱包侧信道攻击的策略
安全的硬件设计
强大的硬件设计是有效缓解侧信道攻击的基础。 落实以下措施：
隔离：隔离关键组件，以最大程度地减少系统不同部分之间意外的信息泄漏。
行情 | 昨日BTC大额转账总数较前日减少37%，流入交易所数减少近50%:据Searchain.io数据显示：- 昨日BTC大额转账总数是480,563，较前日减少 37.70%；昨日BTC流入交易所数是36,694，较前日减少 48.30%；流出交易所数是35,261，较前日减少 15.97%。- 昨日以太坊流入交易所 302,551，其中大额占比 34.00%；流出交易所 325,651，大额占比 68.94%。交易所余额整体呈流入状态，换手率同比上升4.44%。- 昨日总供给量最高的 USD 稳定币是 TUSD，总供应量为 174,555,415 枚。昨日总供应量最低的 USD 稳定币是 USC。近7日 USD 稳定币总供给均在增长，增长最高的是USDC，增长了 94,013,133 枚；增长最低的是nUSD。[2018/10/27]
屏蔽：使用屏蔽技术来防止攻击者可能利用的电磁辐射。
随机化：引入随机操作和延迟来破坏攻击者可能检测到的任何模式。
密码对策
实施加密技术，使攻击者难以利用泄露的信息：
屏蔽：将屏蔽技术应用于加密操作，引入噪声以防止攻击者推断出敏感数据。
随机算法：使用包含随机化的算法，使攻击者更难将旁路信息与加密操作关联起来。
电源和时序分析保护
侧信道攻击通常涉及监视功耗或时序变化。 通过以下方式防范这些攻击：
恒定时间操作：设计算法，确保无论输入数据如何，执行时间都保持恒定。 这可以防止攻击者根据时间变化推断信息。
功率整形：实施功率整形技术，使功耗模式变得不可预测且难以分析。
软件缓解措施
软件层在减轻侧信道攻击方面发挥着至关重要的作用：
噪声注入：在数据和操作中引入受控噪声，使攻击者难以提取有意义的信息。
动态电源管理：实施动态电源管理技术，实时调整功耗模式，以阻止攻击者分析侧信道信息的尝试。
持续监控和测试
定期监控和测试您的硬件钱包是否存在漏洞：
安全审核：进行彻底的安全审核，以识别潜在的侧信道漏洞并主动解决它们。
固件更新：通过最新的安全补丁和改进，使您的硬件钱包的固件保持最新。
保护您的投资并保持安全
加密货币硬件钱包的兴起为存储数字资产提供了安全的解决方案。 然而，侧信道攻击的出现提醒我们，没有任何安全措施是万无一失的。
通过实施安全硬件设计、加密对策、电源和时序分析保护、软件缓解和持续监控等策略，您可以显着增强加密货币硬件钱包对这些阴险攻击的抵抗力。
金色财经
企业专栏
阅读更多
金色财经 善欧巴
web3中文
金色早8点
YBB Capital
吴说Real
元宇宙简史
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。