加密数字钱包APP井喷式发展信息安全问题亟待评估
作者:沐瑶 栏目:财经 来源:东方网 发布时间:2019-02-10 15:39 阅读量:17753
近日,由区块链安全研究中心等方面联合发布的《加密数字钱包APP信息安全现状白皮书(2018年)》。据悉,这是行业内首次采用公开、合法的信息,运用科学的研究方法,对当前加密数字钱包行业相关移动应用做出的信息安全分析评判。
区块链技术的迅速发展带动了新兴产业数字钱包的发展,各大钱包厂商为了快速抢占市场,将精力倾注于迅速推出和迭代上。《白皮书》指出,市面上大部分数字钱包都存在被黑客攻击、盗币等安全隐患。区块链最易受攻击的板块主要集中在交易平台、智能合约上,其中加密数字资产的交易平台占比最高,达到34.15%。
研究团队选择了6款去中心化数字钱包和8款包含数字钱包功能的中心化交易平台进行了评测。本次的评测结果表明,加密数字钱包APP仍然存在大量安全问题,特别是私钥保护方面,实现安全性存在严重不足。其中,去中心化加密数字钱包类APP在实现安全性上有喜有忧,不同的APP安全防护水平存在较大的差别。中心化加密数字钱包APP则普遍存在实现安全性问题,以及密码算法协议安全问题。另外,不同的APP安全防护水平存在较大的差别,部分防护较弱的APP可能轻易被黑客攻击,从而造成用户的信息泄露和财产损失。
根据《白皮书》中公布的测评排名,得分最高的去中心化数字钱包是imToken,得分最低的去中心化数字钱包是数字钱包校园版;得分最高的中心化交易所是火币,得分最低的是LBank。行业专家认为,在当下加密货币的发展探索中,安全存储已成为最为关键的一环,也是决定其健康可持续发展的基石。
《白皮书》出品方表示,当前存在的大部分问题是因为开发人员缺乏安全意识和专业的安全开发知识所导致,希望通过白皮书的发布来呼吁行业内尽早建立关于加密数字钱包的安全评判标准,并让用户更清楚的认识和了解数字货币钱包的安全性问题、提高警惕。
郑重声明:此文内容为本网站转载企业宣传资讯,目的在于传播更多信息,与本站立场无关。仅供读者参考,并请自行核实相关内容。