作为区块链安全从业者，我们一直非常关注如何保证冷热钱包的私钥的绝对安全。硬件安全模块是管理数字密钥的传统安全解决方案，并且已广泛用于PKI环境和金融领域。就目前来看，使用HSM技术可能是基于区块链的完美解决方案。HSM生成密钥对，对其进行安全存储，并且可以从整个系统卸载加密操作。在这篇文章里，我将尝试从真实的用例、市场产品分析、代码示例和未来预测来谈一谈HSM这项技术。什么是HSM？HSM是一种物理设备或云服务，可以保护和管理数字密钥——便于加密，解密，签名和验证。HSM的作用是提供与私钥交互的安全环境。没有这种环境，密钥就有被暴露的风险。传统意义上，这些模块以插件或直接连接到计算机或网络服务器的外部设备的形式出现。HSM是一种加密设备，负责管理私钥的整个生命周期。该生命周期包括生成，分发，轮换，存储，销毁和归档。它专门设计和构建，可为快速安全的加密操作创建防篡改安全环境，而不会影响其包含的密钥。它们今天如何使用？如今，HSM设备主要被零售银行业用于为磁条和EMV芯片卡发行期间使用的加密密钥和客户PIN提供高水平的保护-以及随后处理信用卡和借记卡的支付交易。重点通常是热钱包的私钥，因为它们具有在线实时交互。私钥的曝光可能是区块链项目的世界末日。当有威胁的人访问到你的私钥时，通常是游戏结束。这可能是专业黑客，脚本小子，甚至可能滥用组织资金的内部人员。在这些情况下，HSM可以成为私人密钥管理的绝佳安全联盟-在区块链社区中，每个人都处于最重要的位置。HSM建立在专用硬件之上，并具有以安全为中心的操作系统。它具有受限的受监控访问通道，并实现了用于设备操作和管理的角色分离机制。主要支持的加密操作是真随机数生成，对称和非对称密钥生成，散列函数计算，加密和解密以及签名和签名验证。HSM生成密钥对，具有安全存储，并且可以从整个系统卸载加密操作。HSM怎么保护区块链钱包？区块链中帐户的地址通常来自公钥的计算。该公钥具有对应的私钥，该密钥对应用区块链指定的规则，例如长度和编码方案。这种密钥对的生成应该考虑几个基本方面，例如真正的随机源，生成算法和环境，分发过程等。区块链解决方案通常将热钱包的私钥存储在数据库，本地文件中，通常加密但有时作为纯文本，甚至是公共Github存储库中的纯文本-这是一个非常糟糕的主意。在这种体系结构中，安全漏洞或开发人员的误操作可能导致私钥暴露。HSM如何用于提高区块链安全性？HSM设备可以通过多种方式用于区块链，利用这种既定的硬件技术来保护密钥。毕竟，这个新兴行业需要更多更好的解决方案来保护货币并降低盗窃，黑客或安全漏洞的风险。下面，我概述了HSM硬件的六种潜在用途，以促进区块链的安全性：生成私钥和公钥对：HSM需要支持区块链特定的椭圆曲线，比特币和以太坊区块链使用Secp256k1椭圆曲线，Stellar使用Ed25519。私钥的安全存储：基本但重要的是要记住。您的私钥必须保持安全和私密-就像您保持信用卡的PIN码一样。如果不这样做可能会导致灾难性的后果。您的私钥可以解锁对您的私钥的访问权限。从访问您的资金或您的员工的身份。保护您的私钥等同于在使用生物识别凭证时保护您的指纹。签署并验证交易：通过签署有效交易到区块链，并在需要时验证交易。这是银行业中HSM的常见用例，人们将其设备连接到他们的帐户以批准交易。分层确定性钱包支持：能够根据BIP32从单个密钥主机在安全环境中派生密钥对。加密，解密和使用密钥数据库中的密钥记录：维护大量密钥的解决方案需要使用密钥数据库来存储这些密钥。HSM可以接收加密密钥并在安全环境中使用它来使用它。记录：以比正常记录更强大的方式跟踪密钥的使用。能够审计和监视密钥的使用方式和时间可以提供额外的安全层。小结区块链领域存在许多安全漏洞，随着行业的发展，对区块链交互的更好，更安全的需求也越来越多。从安全加密转移到共享机密公司数据，安全性仍将是议程的首要任务。几十年来，银行和其他金融机构一直在努力应对这类挑战，区块链社区必须采用经过试验和测试的解决方案，例如HSM，这对于帮助区块链的发展和成熟可能至关重要。猎豹区块链安全以金山霸的技术为依托，结合人工智能、nlp等技术，为区块链用户提供合约审计、情感分析等生态安全服务，旗下产品Ratingtoken是专注于区块链项目评级的机构。RatingToken官网：https://www.ratingtoken.net/?from=z
中环球与Highsharp合资成立比特币矿机:10月4日消息，中环球与Highsharp合资成立比特币矿机，将进行投资以推动产品开发和扩展，Highsharp 是一家专注于区块链技术、硬件、软件和技术管理以及云计算的公司。在加入合资企业方面，Sino-Global 将在下个月投资1000万美元，为合资企业的运营提供资金。
该合资企业将开发并获得独家许可，在全球范围内制造、营销和销售 Thor 比特币采矿机。合资企业将拥有与 Thor 比特币矿机相关的所有知识产权，包括但不限于对其的任何修改和改进。该合资企业计划根据美国专利法和专利合作条约（“PCT”）为其计划中的 Thor 比特币采矿机向美国专利商标局提交实用专利申请。[2021/10/4 17:23:42]
BabyHusky与HSK社区达成战略合作:据官方消息，MDIS跨链燃烧代币BabyHusky已于HSK社区达成战略合作，BabyHusky会将25亿BabyHusky社区自治基金存入HSK账户，进行第三方托管，该笔资金将用于与其他社区进行深度合作，推广BabyHusky。与此同时，HSK社区将支持BabyHusky在BSC上的发展，并为BabyHusky的社区自治提供指导意见与合作方案。
双方将进一步加深在社区、技术、运营等多方面的交流合作，力求打造BSC上拥有NFT使用场景的燃烧系列代币。[2021/6/25 0:06:03]
SwapAll飞象交易所即将上线虎符智能链HSC:据悉，SwapAll飞象交易所将于北京时间2021年5月5日4点正式上线虎符智能链HSC。至此，SwapAll成为一家同时支持ETH/BSC/HECO/HSC四大公链的去中心化交易所。
SwapAll飞象交易所是加拿大区块链预言机克拉猫旗下的革命性跨链swap平台。在采用自动化做市商机制(Automated Market Maker)的去中心化交易所（Dex）基础之上运用Layer2的解决方案，实现了交易通道无拥堵的同时又将无常损失优化至了最低。
实行APP端和网页Layer2端的双入口机制，兼顾不同层次用户的使用习惯，在保障产品的无限延展性与交易安全性的前提下，创造优质的复合型Defi生态 ，尤其是去年已经布局的NFT流动性挖矿，更是SwapAll在行业内的首创，用户在获取源源不断空投奖励的同时，还可以参与各类代币的流动性挖矿，轻松享受Defi金融带来的红利。[2021/5/4 21:22:23]
声音 | 以太坊核心研究员 Hsiao-Wei Wang：以太坊信标链主要功能有3点:金色财经现场报道，6月29日在2019以太坊技术及应用大会上，以太坊核心研究员 Hsiao-Wei Wang指出ETH2.0的路线图：信标链、分片链、跨分片交易 、更多其它应用。信标链主要功能：1、作为PoW/Eth1核心链，2、PoS的核心，3、与Shard链互动的核心。奖励机制：1、纳入越多其他验证者的投票与交易，则奖励越高；2、举报恶意验证者，纳入越多的Slashing Operation，则奖励越多
如何成为验证者？1、抵押合约，32ETH；2、追踪抵押合约的状态；3、有清单记录所有的验证节点，随机分至不同的组中，每一个委员会会被指定去验证某一个分片链。[2019/6/29]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。