隐私与安全

这是一个由三部分组成的系列文章的第二篇，该系列文章探讨了五个最受欢迎的比特币硬件钱包。在这里阅读第一部分。根据要求，一些公司提供了样品以供审核. 硬件钱包制造商推荐，开发或提供的用户界面很重要的原因有多种. 首先，根据这种视觉交互的性质，用户可以获得各种程度的隐私和安全性。例如，网站和浏览器插件很方便，但风险很高，容易受到恶意软件和 网络钓鱼攻击;硬盘驱动器上安装的专有软件非常出色，但可能会将某些数据泄漏到公司服务器；并通过Bitcoin Core，Electrum Personal Server或Wasabi与您的整个节点集成是理想的选择，因为它们可以实现完全的主权和最大的隐私. 为了促进一种特别安全的存储和发送比特币的方式，此评论将有意排除互联网浏览器插件和网页（除非它们是访问钱包的唯一官方方式）。这些功能虽然不错，但容易受到第三方攻击，因此可能会对用户的安全性和数据隐私构成威胁。相反，重点将放在在用户计算机上运行的软件客户端上，并将重点放在最小化与公司服务器的交互以及最大程度地利用完整节点的主权。. 其次，由于视觉界面决定了硬件钱包的整体用户友好性和易用性，因此它们也代表了大规模采用和零售成功的重要因素。对于非技术用户，正式的UI / UX是他们体验硬件钱包的唯一途径。因此，重要的是要考虑到该软件的易用性以及该软件是否可在多个平台上使用. 第三，可视界面还可能包含其他功能和集成，这些功能和集成可简化其他活动，例如购买比特币并将其交换为法币或山寨币。虽然不建议担心隐私的HODL用户访问这些服务，但其中一些选项可能对交易员和日常用户很方便. 就像本分析的前一部分一样，本次审查受审查的五个硬件钱包是Trezor的Model T，Ledger的Nano X，ShapeShift的KeepKey，Shift Cryptosecurity的BitBox02和Coinkite的Coldcard Wallet Mk3。. 根据上述条件，本文的其余部分将分为五个部分： 使用简便 多平台软件 额外的验证步骤 独特的功能 隐私 希望这次审查的结果将有助于为每种用户类型确定最佳的硬件钱包选择. 1个. 使用简便 写下种子短语，在硬件钱包的屏幕上验证一些指定的单词（或根据产品的设计验证所有单词），并设置某种备份，这些都是沉浸在令人兴奋（但有些令人恐惧）阶段的一部分。金融主权。与传统金融不同，您无法收回因误失而损失的资金的想法有时会令人不知所措. 在这方面，简单性确实很重要，良好的接口可以在实现金融主权的过程中发挥很大的作用。正如您将发现的那样，该测试包括四款对新手友好的设备和一款受社区广泛支持而受益的高级用户产品-但仍然需要对操作安全性基础知识和使用的比特币基本知识有很好的了解. 使用简便：Trezor T型 基于Web的Trezor钱包是硬件钱包用户界面的行业标准. Trezor T型使用Trezor Bridge客户端软件来促进硬件钱包和计算机之间的通信。此应用程序是混合程序，需要安装但仍可在浏览器中运行. 安装简单明了。它教新用户如何验证设备上的每个操作，并以一种全面的方式介绍了恢复种子的概念。该软件还鼓励创建备份，并使用熟悉的帐户和密码系统。初始设置完成后，一切都变得简单明了：用户可以发送或接收比特币，还可以收到有关附近ATM机和交易所的建议，在这里可以购买比特币. Trezor是世界上第一家硬件钱包制造商，此次测试中评测的所有产品或多或少都受到其设计和规格的启发。凭借其先发优势和长期的知名度，每种Trezor产品都得到了社区的广泛支持。在这方面，用户会发现他们可以将他们的Model T连接到Electrum Web服务器, 山葵钱包, 出埃及记甚至ShapeShift.  这些替代方案中的某些将赋予更多的隐私权和主权，而另一些则通过额外的功能带来便利。总体而言，该经验是使用户拥有财务主权的行业标准，值得获得10分（满分10分）的评价. 使用简便：Ledger Nano X Ledger Live是一个干净，简单且功能丰富的本地客户端，可为Nano X添加功能. 相反，Ledger Nano X使用称为Ledger Live的本地应用程序。它与Trezor Bridge的不同之处在于软件安装在本地硬盘上进行，因此即使您未连接到Internet（假设数据已更新），您也可以检查余额，并从中受益隐私有所改善。此外，该应用程序还可以通过与内部安全元素进行交互来检查硬件钱包的真实性。它仍然不能取代完整节点或Wasabi同步，但是与网页相比，它是一种卓越的体验. Ledger Live非常直观，安装过程基本上是一个教程，向用户介绍设备的基本功能。生成种子短语后，需要在设备上逐字地验证种子短语，以提高安全性。在安装结束时，每个加密货币应用程序都需要单独安装-因此，用户可以通过使Nano […]

More

动画的封面图片由 @artdesignbySF. 在防御性地保护比特币用户的隐私方面，萨穆拉钱包多年来一直处于前沿，为用户带来了新功能和改进，这些功能和改进可通过Whirlpool，其CoinJoin实施帮助实现匿名性，并通过诸如以下的支出工具维护隐私偷渡者，石墙x2，Ricochet和 PayNyms. Samourai Wallet也是迄今为止唯一已实施的比特币钱包 BIP 47. 另外，它 最近 实施了与应用无关的基于Tor的通信层Soroban。 Soroban通过其协作式交易框架为用户带来了巨大的用户体验改进，“hoo,”，例如Stowaway和Stonewallx2。 （了解有关Cahoots交易的更多信息，以及手动构建交易与使用Soroban的UX演变 这里.） 在使用比特币时要维护隐私，需要密切注意交易的构建方式；正在使用哪些输入以及输入带来了什么样的历史记录. 常见输入所有权启发式 （CIOH）被链分析公司用来监视比特币用户。这些启发式方法假设一个比特币交易有多个输入时，这些输入属于同一实体。可以使用技术来打破这些假设，从而使连锁分析公司保持这种假设的能力完全不可抗拒. 隐私保护斗争中使用的一种技术是Samourai Wallet为您提供的名为Stowaway的工具。当某人想要在发送比特币时提高隐私性时，他们可以选择使用Stowaway，这会混淆交易中发送的比特币数量. 例如，如果Bob希望向Alice发送0.015比特币的Stowaway交易，那么他们将通过为交易提供输入来进行协作。然后，一个输出将返回给Bob作为他的更改，另一输出将返回给Alice及其贡献和付款。但是，任何输入或输出都不会匹配0.015比特币的数量. Alice和Bob必须带外交流其交易时间，这意味着，在以下示例中，Bob将使用Samourai Wallet应用程序之外的通信方法（例如电话，结束）联系Alice。到末端的加密文本，安全的电子邮件等. 对于Alice和Bob的交易的外部观察者，无法确定已发送的实际金额。外部观察者也不能再对交易的输入和输出的所有权做出任何假设。当外部观察者查看Alice和Bob的链上交易时, 这 他们将看到的是： 可以使用Soroban在协作者之间建立Cahoots交易，这使该过程更快，更流畅。 Soroban通讯通过Tor进行。这是Alice和Bob的Stowaway交易的视频示例（该视频也可以在Samourai Wallet的YouTube频道上找到 这里, 并附有西班牙语字幕 这里.） 如何使用Samourai Wallet Stowaway合作CoinJoin-比特币杂志 在YouTube上观看此视频 爱丽丝（Alice）和鲍勃（Bob）通过打破常见的输入所有权启发法来增强他们的隐私。现在，连锁分析公司正在研究的任何多输入交易都必须被视为是愚蠢的合作. 这是由…设计的详细的Stowaway信息图 @比特币Q_A, 也可以找到 这里 在许多其他重要资源中： 了解更多有关#GretasFury的信息 比特币社区越来越关注诸如Stowaway，PayNyms和BIP 47之类的隐私增强工具。2021年2月28日，一群比特币隐私倡导者发起了运营 #GretasFury. 旨在通过使用Stowaway操作传递1笔交易的支付火炬来中断常见的输入所有权启发法 #GretasFury 汇集了来自世界各地的数十名用户。每个协作者都使用其PayNyms匿名参加了火炬传递。所进行的每笔Stowaway交易都利用Tor上的Soroban通信。参加者通过诸如 电报 和 矩阵. 手术 #GretasFury 由…组织 @biTcOinEneMiEs […]

More

科技行业到处都有流行语和缩写词，有时似乎旨在排除普通用户。但是“ UX”并不是这些流行语之一。用户体验是技术速记的稀有部分之一，实际上对我们的客户和客户来说意味着某种意义，因为每个人都知道不良UX的外观. 但是有时候，出色的UX并不能代表一切，特别是对于新手和经验不足的用户。在Casa团队成员撰写的上一本《比特币杂志》上的文章中，我们研究了比特币最大的用户体验问题，安全性，并提出了一个问题：我们如何使比特币的自我托管变得简单? 答案很简单，甚至不容易：我们必须教用户如何通过将教育融入更广泛的用户体验中来如何保护自己的硬币安全，并创造一个使安全成为第二性的环境。. 业界对用户的责任 比特币服务与其他在线服务有很多区别，但最大的不同可能是独特的用户群。比特币人通常会花很长时间阅读和研究，然后再尝试。在整个产品和生态系统审查过程中，他们始终渴望知识，并渴望获得有关如何驾驭这个新世界的指南，而安全仍是其决策方法的核心. 这给重视长期行业采用并培养强大产品忠诚度的比特币业务带来了巨大的责任。因为我们的用户经常将大量资金（在某些情况下是他们一生中的很大一部分储蓄）投资到一种被证明是值得信赖的价值存储的加密货币中，从而为他们提供 拥有结构合理，经过深思熟虑的产品，以及提供最新的安全性增强功能，这一点至关重要. 但这总体上是我们行业推卸的责任. 可以说，交易平台，交易所和比特币钱包试图对用户进行基础教育。但是，您不必走太远就能找到证据，证明他们在帮助客户保护硬币安全方面做得不够. 我们已经概述了比特币生态系统如何履行职责。因此，让我们看一下纠正措施：教育。我们必须找到一种方法，在不影响购买，交易或保护我们的比特币的整体经验的前提下，向用户提供持续学习的方法. 使UX具有教育意义 致力于教用户如何保持安全的比特币公司最终将帮助增强整个空间。但是我们最好如何去做? 以使用户尽可能少注意到的方式，将学习融入到比特币用户体验的经纬之中。这种集成还应巧妙地促使人们执行控制其安全性所需的任务，以便比特币业务和用户都固有地获得保护其硬币所需的技能。. 理想的教育系统是人们不会意识到自己正在学习的系统。例如，用定期且适当的提醒来提示用户执行简单的安全运行状况检查. 由于人类是习惯的生物，因此创建一致且重复的提醒流程可帮助用户将最佳做法编码为他们的监护解决方案。为此，比特币托管服务提供商可以向客户发送消息以打开计算机并使用钱包进行“握手”，以确保一切正常进行。这很简单，只需几秒钟，但同时也提出了一些重要的问题：您使用的是私钥还是公钥？你知道这有什么区别吗？您找钱包容易吗? 提供商不希望通过不断的提醒使用户不知所措；他们也不会从“游戏化”体验中受益。诚实的提供商没有为了光顾我们的用户而开展业务，也不是出于安全考虑制作游戏。比特币对此太认真了. 但是，如果我们结合简洁，大小合适且适时的提醒来完成简单的任务，那么这就是我们借此机会吸引用户进行自我教育的最佳做法，而又不会降低无缝体验的机会. 但是，弹出式窗口和电子提示本身还不够。是的，我们的用户往往具有很高的技术素养，并且通常是自学成才。他们在比特币企业提供的教育资源中寻找答案，或者通过第三方YouTube教程寻找答案。. 但是有时候，只有一个人会做。这就是为什么我们必须在需要时通过全天候24/7的专家咨询来补充我们的教育资源. 技术越来越缺乏人与人之间的联系，比特币也不是无可指责的。如果我们要进行革命，就需要回归健康，积极的计算。在AI和聊天机器人的世界中似乎有些“ 1990年代”，但我们应该接受而不是贬低我们的东西，这是由专家提供的电话支持，这是始终需要的专家. 因此，在经历了比以往任何时候都更加离婚的一年之后，让我们致力于将2021年定为我们与用户重新联系的一年，并为比特币赋予人们长期以来所缺乏的面孔。让我们记住 本杰明·富兰克林的话：“知识投资才是所有人的最大利益。”

More