来源：Medium_Cobo官博
编译：头等仓
编者注：原标题为《观点：硬件钱包应该开源吗？》
作为开源软件的热情倡导者，我们非常尊重那些将他们的工作分享给全世界的先驱开发者，毫无疑问，我们身处加密货币领域要感谢区块链技术的创始人。正是因为中本聪和其他伟大的开拓者将他们的工作开源，我们才得以收获Linux、比特币和蓬勃发展的加密货币市场等令人惊叹的创新所带来的收益。
但是，当涉及到使源代码可用对硬件钱包的安全性是否有利时，我们进入了一个全新的讨论。本文解释了我们为什么认为开放源代码的本质并不代表硬件钱包的升级，而是一次重大的安全性妥协。
律师观点：Ripple此番回应将让SEC诉讼成为一场“赢家通吃”的游戏:美国Hogan & Hogan律所的Jeremy Hogan在YouTube视频中评论了Ripple对于美SEC诉讼作出的回应，他认为这使得这场诉讼成为了一场“赢家通吃（winner takes all）”的游戏。正如他指出的那样，Ripple希望能迅速做出决定，这就是他们没有提出驳回动议的原因。这通常是Ripple在其他诉讼中所采取的做法——“只是作为一种麻烦或拖延战术”。然而，在美国SEC的诉讼中，Ripple为了尽快得到裁决而放弃了这一战术。
Hogan还特别强调了回应中的两种策略，称其“非常出色”。首先，Ripple根据联邦阳光法（Federal Sunshine Law）提交了一项动议，以获得SEC关于以太坊非证券分类的非正式意见。根据Hogan的说法，这绝不是“孤注一掷”。此外，他还提到了回应中的“积极抗辩”。SEC在其诉讼中避免寻求宣告性判决XRP是一种证券，而只寻求“影响受托管XRP的损害赔偿和补救措施”。然而，Ripple却试图用这种积极抗辩来做恰恰相反的事情。这使得这场诉讼成为了一场“赢家通吃”的游戏。（Crypto News Flash）[2021/1/30 18:28:02]
了解开源的好处
现场 | 观点：区块链有希望解决工业互联网的信任问题:金色财经现场报道，10月28日，第六届区块链全球峰会的分布式认知工业互联网主题论坛于上海开幕，在论坛的圆桌讨论环节，
思爱普中国陈泽平分享表示，工业互联网需要解决企业与企业间的信任问题，解决后会得到降本增效的效果。区块链有希望解决信任问题。例如企业对数据在供应链上下游的协同中有很大的需求。
钡比科技董事长许皆春分享表示，区块链最大的作用是解决数据的可信和可溯源。现在很多企业面临更多的是使用区块链提高效率，这需要对于业务流程需要非常熟悉。
联通上海分公司巴枫分享表示，运营商基于公共属性，在节点建设上，需要区块链的技术支撑，因区块链技术的成熟，才实现了企业数据共享的进步。[2020/10/28]
在传统的计算领域中，开源支持者一直强调一个观点——开源是更安全的，因为它使公众能够检查源代码并通过帮助修复潜在漏洞来提高安全性。Linus定律，通过统计数据清楚地显示了：对闭源的Safari浏览器的零日攻击平均需要9天才能修复，而对开源的Firefox浏览器的零日攻击平均只需要1天就能修复。
观点：矿工抛售比特币的压力不能阻止牛市发展:据Cointelegraph 9月21日消息，历史数据显示，过去两个月，比特币矿工卖出了大量比特币，使得加密货币市场抛售压力增大。但CryptoQuant首席执行官Ki Young Ju表示，尽管市场面临矿工抛售压力，但这些压力也不能阻止牛市发展。[2020/9/21]
但是，必须在特定情境中理解Linus定律，即传统的计算机领域。在讨论开源软件在硬件钱包方面的优势时，我们必须谨记的事实是，与硬件钱包开发相比，传统的计算机开发社区规模巨大。
GitHub是全球最大的源代码托管者，它表明最大的硬件钱包品牌Trezor的开源代码只有大约180个贡献者。这一统计数据与RaspberryPi等其他硬件产品的社区形成了鲜明的对比，树莓派的开源固件贡献者大约有9500人。
观点：由于美元货币供应扩张，巨鲸明显增持比特币:加密货币分析师Willy?Woo今日在推特上评论称，许多人看了比特币的价格，怀疑这是一种对冲。高净值个人和基金肯定认为这是真的，并用真金白银押注于此。由于最近一轮的美元货币供应扩张，巨鲸明显增加了他们持有的比特币。[2020/9/8]
无论项目多大，都无法完全避免暴露其代码的潜在危险。以LinuxMint为例，它在2016年被黑客入侵。尽管该后门问题在一天内得到解决，但其快速响应时间在很大程度上是由于Linux开源社区的规模。
在我们的开发社区相对较小的情况下，我们需要特别注意以下事实：共享源代码是一把双刃剑。不幸的是，对于硬件钱包而言，发布源代码可使黑客更容易检测到漏洞并进行攻击。开源代码甚至可以为网络犯罪分子敞开大门，制造能够消费者的假冒硬件钱包——Trezor已经成为其受害者。
声音 | 学者观点：比特币交易费的设计能会威胁其长期生存能力:根据康奈尔大学研究人员的一项研究，比特币交易费——先于他人将某些记录添加到区块链的金融奖励——可以保持比特币的功能，但可能会威胁其长期生存能力，并造成能源浪费。 金融学教授兼经济学教授Maureen O”Hara表示：“交易费不是原来系统的一部分——它们只是进化而来的。一个由计算机科学家设计的用于安全问题的系统可能并不适合在市场上交易，所以发展收费实际上是一件好事。但它也带来了各种各样的问题。比特币面临的最大挑战之一是，它的费用太高，不能用作简单的交易账户，而且耗时太长。在任何给定的时间内，比特币交易的数量都比Visa卡少几个数量级。”[2019/11/1]
零日攻击的风险增加
安全硬件钱包所有者需要注意的一个安全问题就是零日攻击。在零日攻击中，从暴露或宣布先前未知的漏洞到修复漏洞之间的时间段为黑客提供了进行攻击的绝佳机会。由于硬件钱包中的漏洞通常是通过固件升级来解决的，所以通常需要一段时间，在正式的安全补丁发布后，用户才能真正安装并修复问题。有些用户在设置好硬件钱包后，几个月甚至几年都不打开它，这大大增加了零日攻击的风险。对于具有开放源代码软件开发经验的人来说，也许觉得有悖常理，黑盒子或带有闭源代码的设备比带有开源代码的白盒子更安全。
硬件钱包用户在更新固件之前，无法免受零日攻击。
心理安慰还是实际利益？
虽然我们很容易将比特币作为开源代码提供安全性的一个主要实例，但是假设所有区块链项目都应效仿并成为开源代码是一个合理的。比特币从其开源开发社区获得的安全性是其社区规模参与的直接结果。无论是源代码还是挖矿能力，比特币社区都参与了项目的维护和保护，涉及到很多的安全功能。然而，由于目前涉及硬件钱包安全性的开发人员相对较少，因此我们无法对共享源代码带来的好处做出任何假设。
除了大量增加检查代码的审阅者之外，传统计算领域中开源代码开发的另一个好处是，任何人都可以自己下载，安装，刻录，调试甚至删除源代码的某些方面。
这种程度的自治所带来的安全性依赖于特定技术的基础。然而，即使有坚实的技术基础，安全措施仍有被超越的潜力。那些在计算机领域工作的人应该很熟悉KenThompsonHack(KTH)是如何在C编译器中创建后门的，它可以监视或控制世界上任何软件程序。您必须使用二进制代码编写自己的编译器，或者使用在安装KTH之前已编译的工具，才能克服这种安全隐患。KTH证明，从源代码编译的任何系统总是容易受到攻击。
像KenThompson这样的专业人士告诉我们，除非您能够自己编写编译器，否则您将不得不信任第三方。除了不得不编译自己的编译器之外，大多数硬件钱包用户甚至都不会费力刻录或调试源代码。对于这一类用户来说，知道他们的硬件钱包是开源的，更多的是一种心理安慰，而不是实际上可以使他们的钱包的安全性得到显着改善。
二维码签名输出的“可审查性”
在传统的计算领域，它有助于将开源软件带来的安全性视为对源代码的一种“审查”。虽然这种情况还不适用于冷库加密货币安全，但有什么可以替代硬件钱包作为可靠的“审计”来源呢?
幸运的是，经过签名的交易输出并不像其他类型的软件输出那样复杂。如果提供源代码不是审计硬件钱包的最安全选择，我们可以考虑仔细检查其交易签名输出。
人们购买硬件钱包是因为他们知道存储私钥的最安全方法是将其离线放入冷存储器中。所有硬件钱包服务都需要一种在离线存储和在线终端之间进行通信的方式。冷端负责存储私钥和签署交易，而热端则需要从区块链获取数据，为冷库端构建签名交易并将签名的交易广播到区块链
在传输签名输出时，大多数冷存储硬件都使用数据线，蓝牙甚至NFC。由于其数据传输的不透明性，这些方法使签名输出极难审核。冷库硬件通信的一种被忽略的方法是二维码，这是一种“所见即所得”的解决方案。我们认为二维码是在冷端和热端之间传输数据的理想方法，因为二维码输出的数据是透明的。这使用户可以轻松地确保传输到冷存储设备的每个未签名交易都是有效的，并确保来自冷端的签名输出不会以任何方式泄露私钥或敏感信息。
结论
我们认为开源对于增强硬件钱包的安全性没有多大意义，只是开源可以使用户能够看到随机数是由真随机数生成器(TRNG)生成的，还是由伪随机数生成器生成的。
转载请保留版权信息。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。