星球日报
搜索
手机客户端
iPhone · Android
微信公众号
微信公众号

iPhone · Android

微信公众号

带指纹的「锐格钱包」,能兼顾体验和安全吗?

2019-02-26

一款硬件冷钱包。

作者 | 吴遂心

编辑 | 卢晓明

提到数字货币钱包,大家应该都不陌生。数字货币钱包是用于存储数字资产的工具,目前市面上钱包种类丰富,按是否时刻在线分为冷钱包和热钱包两种,就安全性而言,非时刻在线的硬件冷钱包被认为是更好的选择。Odaily星球日报报道过的硬件冷钱包有库神Bepal 、Keypasco 、Keywallet Touch 、碧盾WOOKONG 等。

在区块链网络中,钱包最核心的功能是管理用户的私钥。硬件冷钱包的本质上是构建了一个独立于 PC 或手机的可信运行环境来保证用户钱包私钥安全和交易安全,包括私钥的生成、存储、运算和交易确认及签名的生命周期安全。而硬件钱包产品设计最主要的便是安全与用户体验的平衡。

Odaily星球日报最近了解到的 RIGBOX 锐格钱包也是一款硬件冷钱包,在安全和产品设计上有一定的特色。

安全性方面,锐格钱包通过采用金融级安全芯片加强钱包安全。将私钥、PIN 码、指纹存储等安全信息都存储在安全芯片中,并保证私钥不出安全芯片、永不联网。私钥的生成、存储、计算都在安全芯片里,即使设备丢失,也能有效防止黑客的物理攻击。另外锐格钱包设计有可触控屏幕,加强交易人工干预和确认步骤,保证交易“所见即所签”,可以防止伪造交易和交易篡改的中间人攻击——即用户在移动端发起的交易,若没有屏幕,在传输到钱包签名的过程中,可能交易已经被篡改。

带指纹的「锐格钱包」,能兼顾体验和安全吗?

锐格钱包

除安全问题外,最受关注的就是钱包使用的便利性。锐格钱包非常小巧,只有一个开机按键和指纹锁键。

锐格钱包加入的生物解锁功能,可使用指纹或 6 位 PIN 码两种方式解锁。另外,由于用户指纹的模版信息也是存储在安全芯片中,杜绝了指纹信息被伪造或遭遇旁路攻击的风险。

设备连接方面,据锐格联合创始人叶新介绍,2018 年市面上大多数的钱包产品与 PC 端或手机的接口主要采用的是双向互扫码或借助 USB 线连接。双向互扫码的流畅性较差,特别是出现多笔交易需求时。采用该种方式的设备主要为了阻断一切设备联网的可能,以免操作系统相关编程逻辑被改写,从而私钥被盗,若使用了安全级芯片则能避免该问题。锐格钱包支持设备以蓝牙方式连接手机移动端,一次配对就可以自动连接。随着低功耗蓝牙的成熟与普及,蓝牙连接方式能够更有效地适配市场上绝大多数的手机品牌。

值得一提的是,得益于蓝牙连接带来的好处,锐格钱包支持在线升级币种和软件服务,不需要重购设备或重刷系统,或重新导入助记词。

但据了解,目前锐格钱包没有 PC 端。有钱包用户表示,PC 端可以实现多个钱包间来回切换,复制钱包地址更为方便,PC 端可以实现行情、钱包同时呈现,而移动端在这点上有所欠缺。针对这点叶新表示,移动端更为便捷,是市场趋势,尚存的一些使用体验上的问题,未来会逐步改善。目前锐格钱包支持 BTC、BCH、ETH 及 ERC20 代币交易。

带指纹的「锐格钱包」,能兼顾体验和安全吗?

蓝牙连接

锐格钱包的明显优势在于其团队,团队构建精简,且核心开发人员均有 10 年以上安全产品研发经验。

目前锐格钱包有 11 位主要成员,其中 9 名技术开发,2 名市场运营。创始团队均为全球 TOP5 数字安全企业握奇公司高管背景,近 20 年安全行业资深从业经验,服务过数十家国有及商业银行、国内外通信运营商、华为、海康威视等企业客户。创始人兼 CEO 雷年胜是科技部中小科技型企业创新基金评审专家,曾任数字安全企业握奇公司 CTO、移动安全业务副总裁;联合创始人兼 COO 叶新曾在安全企业握奇公司先后担任战略与市场部总经理、可穿戴事业部营销副总。

据介绍,团队主持过数款银行网银U盾、芯片卡、支付可穿戴等个人随身安全产品的研发与市场化,累计发行量数亿。近日三星发布 S10 宣布支持手机硬件钱包在业内引起较大反响,叶新表示,这也是锐格技术团队的强项,锐格技术团队曾为基于高通、MTK 主芯片的数千万台手机(华为、联想等)提供移动安全解决方案。

2018 年 5 月,锐格钱包完成千万人民币天使轮融资,投资方为清华紫光系基金。

我是Odaily星球日报记者遂心(微信号wsuixin12)、编辑卢晓明(lohiuming),加好友烦请备注姓名、单位、职务和事由。

原创文章,作者:遂心。转载/内容合作/寻求报道请联系 report@odaily.com ;违规转载法律必究。

参与讨论

登录后参与讨论

遂心

新锐作者

遂心

WeChat:wsuixin12 。加好友烦请注明原由。

总文章数: 142


分享至

微信扫一扫分享

0