2021年1月14日,时代区块链CEO&比特时代合伙人宋杨受邀参与米又财经主办的线上AMA,本期的主题是《矿工如何将数字资产安全地掌握在自己手中?》

数字资产存储、确保数字资产安全,一直是矿工们困扰的难题。除了常规的数字资产存储,矿工们还有什么适用的资产增值策略呢?

zKsBonZ39nLXAOZ7Q1fXbeEhbqFXEAvRzof8KYP4.png

以下是时代区块链CEO宋杨和米又财经COO Kurtis的专访实录。

 

Q1:矿工手中一般持有不少的数字资产,但如何存储数字资产,对不少矿工来说还是件很头疼的事,许多矿工缺乏安全意识,只是将数字资产存放在交易所里,这样的存储方式,你认为有哪些缺陷?存在交易所里和存在钱包里,有什么区别?

不光是矿工,安全问题所有加密资产投资者最关心的问题,将数字资产存放在交易所或是钱包,都有其优势与短板。

放到中心化系统的交易所,可能会面临数据回滚和跑路等问题,所以,将数字资产存放在交易所之前,就要评估它的开发实力和信誉,像头部交易所,比如AEX安银、OKEx、火币、币安这些交易所就相对安全一点。

而如果放在个人钱包,那就务必要保存好私钥,万一私钥丢失,那么自己就要承担全部损失。

Q2:随着行业发展,目前钱包类型多样,但总的来说,可以分为:冷钱包和热钱包,中心化钱包和去中心化钱包,企业钱包和个人钱包,他们各自的区别在哪里?对于矿工来说,应该如何个选择钱包,要考虑什么因素?

冷钱包和热钱包的区别,主要看保存了私钥的设备是否离线,联网的是热钱包,断网的是冷钱包。

从区块链的本质上来讲,没有中心化和去中心化中心化的区别,本质意义上都是去中心化钱包,要看它面对的是什么样的群体。私钥掌握在用户个人手上,就是去中心化的钱包,而企业钱包需要帮用户保管私钥,就是一种中心化的钱包。

企业钱包和个人钱包的区别在于面对的是B端还是C端的用户,这就是其根本的区别。个人钱包只需要用户自行操作即可,而企业钱包需要嵌入到产品的某个环节里面,它是整个流程当中的一部分,要面对的情况更复杂。

对于矿工来讲,需要考虑的就是挖完矿,需要给用户卖算力、打币,而如果用户数量过于庞大,就需要使用B端的企业钱包。

用企业钱包可以做到快速自动分发,从而减少了这个矿工的时间和人力成本。同时,矿工还要考虑到资产的增值,除了存入交易所做套期保值,一般也需要选择企业钱包去做托管。

Q3:我们也经常会看到很多用户存储在个人钱包的资产丢失或被盗,除了用户个人原因外,肯定也有平台的原因,比如出现安全漏洞等,对于平台来说,平台应该如何来确保用户资产安全?为此可以采取什么样的措施?

用户存储在个人钱包里的资产出现丢失或者被盗的原因,大多是因为私钥管理不善而被黑客盯上。

而平台能做的,除了对私钥进行安全加密,也做不了其它事,因为用户的环境是很复杂的,平台没办法预料到用户的安全防护。所以,对于平台而言,相对有效的措施就是进行第三方的钱包安全审计。

而我们时代区块链旗下区块链安全品牌——时代安全,正是业界口碑极好的安全审计平台,在深耕安全领域的这8年来,我们有很多成功的客户案例,在服务的过程中,我们能及时发现漏洞和问题,提供对应的补助措施方案,客户也很难再有丢币或者被盗的情况。

Q4:贵司是做企业钱包的,在资产安全性问题上,时代安全的企业钱包跟其他企业钱包优势在哪里?是否也存在一些风险?如果发生丢币,会有什么样的应对措施?

时代区块链是比特时代的全资子公司,比特时代2013年就创建了,从创建伊始,我们其实就一直在为底层提供钱包的支撑,我们在区块链的交易领域有着丰富的经验,经历过各种安全事件的考验和打磨,对于钱包相关问题的处理,我们也采了很多的坑。

这些坑如果不是自己亲自摸爬滚打过的话,遇到问题之后其实是很难找到这个解决的办法,我们也听说过,很多几个月都搞不定一个问题的,而我们的充提和归集都是打磨得非常顺畅的,其它的竞品很难做到这一点。

我们通过三点来保证用户的资产安全:部署的安全、代码的安全、人员的安全。

1、部署的安全:指的是服务器,它要足够的安全,它上面设置的权限要按照最小权限的原则去设置。比如说服务器上就只能有一个服务,要是在上面开了很多无关的服务,就会很不安全。

2、代码的安全:指的是开发人员写的代码有没有漏洞,我们对这个就是安全防护呢,我们做的也非常到位。

我们在代码发布上面采用了三层机制,第一层本地是开发测试,第二层在拟真的环境上做测试和验证。第三层才会正式上线发布。

3、人员的安全:我们在招聘开发或者招聘区块链相关的同事的时候,我们都会考察这个人的价值观,看他对金钱的观念,看他会不会使起作恶、产生贪念,都是经过各种严格的。

我们在合同里也会罗列相应的条款,有对应的赔偿约定,万一出现丢币的情况,也能在一定程度上弥补客户的损失。

Q5:很多人不太了解企业钱包,对企业钱包的功能也不明确,贵司是专业做企业钱包的,请宋总介绍下你们的企业钱包功能吧,贵司的企业钱包能为矿工提供什么样的服务?

时代安全是我们时代区块链旗下的区块链安全品牌,目前,时代安全的业务可以概括为“两大安全产品”和“四大安全服务”。两大安全产品包括企业云钱包和去中心化钱包SDK,四大安全服务包括安全渗透测试、智能合约安全审计、钱包安全审计和交易所安全审计。

oX9SEpsOq0545YwRB72V1hRCkRsL2b0J2PDlHN9K.png

前面所提到的矿工分发和钱包安全问题,就可以分别用我们的企业云钱包和钱包安全审计服务来解决。

企业云钱包专注企业钱包地址分发、资产充提和存储等场景,矿工不仅可以自由分发地址,还可以解决用户资产的充提和存储需求。此外,企业云钱包还支持40+公链及ERC20全币种,基本满足矿工的业务需求。

而钱包安全审计更是矿工资产安全的重大保障,针对钱包,我们提供超越渗透测试的私钥安全、系统安全等方面的钱包安全审计服务,以此来确保矿工的数字资产安全。

Q6:随着行业的发展,数字资产托管时代来临,不少矿工也会选择将数字资产托管到某些专业机构,那么,矿工将数字资产托管在机构和将资产存放在个人钱包,有什么区别?贵司也有数字资产托管服务,你们托管的模式有哪些?

一般来讲,矿工对数字资产领域不一定有很深的了解。所以,专业机构则专精于资产托管,比如说我们时代安全的企业钱包,我们在这方面就有很多的安全经验。

那么矿工将数字资产托管在机构与放在个人钱包有什么区别?我认为最大的区别就是,机构可以替客户去做理财增值的服务,而放在个人钱包,则需要自己解决资产增值的问题,

而我们能够为矿工把一些繁琐的工作简化,为矿工提供更多的价值。目前我们的这个企业钱包还没有提供这样的更深入服务,不过在不远的未来会进行这方面的考虑。

Q7:如何看待数字资产托管的未来?

我认为数字资产托管的未来是有很大潜力的,很多人都不懂得如何理财,让自己的资产增值。

可以类比一下银行,银行就是资金归集,然后把资金再投放,进行更大的产出。所以,未来数字资产的托管是可以期待的场景,为大多数用户托管资产,带他们进行投资理财,不言而喻,未来数字资产托管的体量会无比巨大。

当全世界的资产,都大部分转化为数字资产之后,甚至可以预计在未来的数字资产托管的领域会有巨头出现,他们的规模甚至可能会远大于现在的银行规模。

Q8:最后一个问题,我们聊聊最近的热点话题吧,就是最近比特币大涨,不断突破历史新高,请问宋总是如何看待比特币大涨的?对它未来的行情走向,有什么看法?

从行业的角度上来看,这次比特币的大涨意义不同寻常,这次的大涨关键因素不是散户入场,而是由机构入场带来的。机构入场代表了这个行业正在进一步的被主流社会所接受,,那么他对未来的行情是怎么样的一个影响?

机构的资金体量非常庞大,而被机构选中的比特币,必定是天选之子,必定是未来数字资产的未来,这也为我们指明了方向。

我认为,当比特币上升到4万美元的时候,同时也把市场投资者的期望提高了一个等级,比特币也步入了一个全新的台阶。所以我们可以预见,比特币是持续看涨的。