Trezor冷钱包操作教学?用户买新Trezor遭黑原因是什么?

2023-05-18 08:47:29 佚名

简介这篇文章主要介绍了Trezor冷钱包操作教学?用户买新Trezor遭黑原因是什么?的相关资料,需要的朋友可以参考下本文详细内容介绍

加密货币的普及和市场的发展，已经引起了人们对资产安全保护的高度重视。而冷钱包作为保护加密货币最佳的方式之一，可以将您的资产存放在安全的离线环境中。在众多的冷钱包中，Trezor 绝对是最热门最可靠的之一，它也是全球最早推出冷钱包的提供商。使用Trezor 冷钱包，您的密钥和资产可以完全掌控在自己手中，避免网络风险和恶意攻击带来的威胁。

但近期一位Trezor 钱包用户发现，他的钱包无故发送一笔1.33 BTC（约3.6万美元）的交易，原因到底是什么？Trezor冷钱包安全吗？

加密钱包是什么？

「加密钱包」又被称为加密货币钱包、NFT钱包，它是一种储存于区块链上，并能够让使用者发送、接收、存放与保护加密数字资产的钱包，是加密设施中最基础的部分。常见存放的加密资产像是：NFT、比特币、以太币、狗狗币等。

1、加密钱包的构成

加密钱包由两大元件组成，加密密钥（私钥、公钥）和地址。在区块链世界里，我们会把加密货币存在「钱包」。当需要使用加密货币时，就会用我们的「私钥」证明我们是钱包的持有人，并把钱发送进别人的「钱包地址」。

「加密密钥」是一串很长的数字，作为你资产的密码。有了这组密钥，你才得以访问、接收和转移你的加密货币。加密密钥有两种形式：公钥和私钥。他们是相关联的，在存储数字资产时提供更高的安全性。私钥代表你对数字资产的所有权，你可以使用它来访问你的资金，并且不得与其他人分享。同时，公钥在接收资金到钱包或将资金发送给他人时则会派上用场。
「加密地址」是一段由英文字母和数字组成的字串，可以公开，用来接收别人的转帐。它就相当于我们的「银行帐号」。

2、冷钱包和热钱包

加密钱包又分为「冷钱包」与「热钱包」2 种。

「冷钱包」英文为Coolwallet，又称「离线钱包」或「硬件钱包」，它是一款安全性较高的加密钱包。因为冷钱包原理是以「离线网络」的方式来存放加密货币、NFT 等加密资产，自然不会有私钥被黑走的可能。冷钱包的外型长得像随身碟、信用卡或什至是一张纸，在使用时，你必须先插入USB 硬碟等实体装置，或者使用加密蓝芽才能够存入／提领加密货币。
「热钱包」英文为Hot Wallet，是一种需要透过电脑、手机等装置并「连上网络」才能运行的加密钱包，用户可以凭着它和各种去中心化应用程序（DApps）所做连接互动。热钱包私钥储存在你的软件内，你可以随时查看、并且把它抄写下来做备份，私钥由你自行保管。不过也因为需要连结网络的特性，因此与冷钱包相比，热钱包更有被黑客攻击的风险。

Trezor 冷钱包介绍

提到冷钱包当然不能不提到Trezor，Trezor wallet是全球第一个存放加密货币的冷钱包，由SatoshiLabs公司于2014年推出，属于相当老牌的冷钱包。因为其支持币种多，且安全性高，累积了不错的口碑，再加上它的操作介面简单，对新手而言相当好上手，至今依旧深受许多投资人的欢迎。

不过比较可惜的是，无论是Trezor，还是Ledger，他们的外观设计还是采随身碟式，且在使用过程中，需透过传输线才能进行设定，虽然Trezor有支持移动装置，但用户需自备Micro USB转接头，因此对于多以手机进行操作的用户而言并不方便。

优点：

支持币种多
有中文介面
操作介面简单
有防卫黑客机制（发出货币前需按下冷钱包的实体按键）

缺点：

外观近似汽车遥控器
且在使用过程中，需透过传输线（USB）才能进行设定

用户买新Trezor 冷钱包却遭黑，原因是什么？

冷钱包以安全性著称，但近期却有用户在买了 Trezor 钱包后出现资产被盗的情况。

1、Trezor 冷钱包存在假货，受害者被盗3.6万美元

一篇研究假冷钱包的文章爆料，知名冷钱包品牌Trezor 旗下主流产品存在假货，可能导致加密资产被盗的相关风险。文章表示，一名受害者的Trezor 钱包无故发送一笔1.33 BTC 的交易，且重点是该冷钱包并没有连网。

据了解，受害者是从一个值得信赖的卖家那里购买的（他买入Trezor Model T），冷钱包的包装和贴纸讯息都跟新的一样完好无缺。如果只看外观与正常的钱包完全没有任何区别，且所有功能、用户界面都可正常运行，

唯一可疑的是，该冷钱包发布了2.0.4 版本的引导加载程序，而这版本是Trezor 从未发布过的。

2、Trezor 钱包遭植入「微型晶片」

进一步将Trezor 冷钱包进行拆解后发现，该钱包的「微控制器」已被替换，这是一种经典的供应链攻击，一个毫无戒备的受害者购买了一个已经被黑客攻击的设备。但可怕的是，当前仍不清楚这种私自改装的钱包，是如何窃取用户加密资产…

事实上，如果没有特殊的知识和经验，投资者也很难辨别出真正冷钱包和假钱包的区别。因此，在买冷钱包时，一定要从官方管道购买，不然很可能买到被改装后的产品。

Trezor冷钱包安全吗？

从上文可以看到，Trezor 冷钱包并非诈骗，但有时候正是因为冷钱包的安全，让我们放松警惕，从而让诈骗分子有机可乘。因此，在使用冷钱包前，你一定要注意这些：

1、是否为官方渠道购买

现今，加密货币持有人都需要用到冷钱包来维护他们的资产安全。在网络上，有许多能够购买冷钱包的网站，像是虾皮和露天拍卖等，但为了保险起见，我们建议从官方网站或与官方合作的销售同路购买，以确保钱包的真实性和安全性。

2、保管好私论，切勿泄露或遗忘

冷钱包生成的私钥用来签署交易，并证明使用者是该地址的所有者。若是私钥或助记词遗失，其资产也就无法找回。但如果冷钱包遗失或损坏，只要私钥/助记词还在手中，即可在不同的设备上导入私钥，恢复帐户。

需要注意的是，有些黑客会透过发动钓鱼攻击活动，意图骗取使用者设定的钱包私錀，将用户加密资金盗领一空。

据Trezor 指出，从2023 年2 月27 日开始，有许多Trezor 用户收到黑客发送的简讯与Email 讯息，内容指称该公司因发生黑侵事件导致用户资料遭窃，影响用户的资金安全性；黑客并在讯息中附上一个钓鱼网址，要求用户连上该网址以确保资金安全。

用户点按该网址后，会被导至假冒的Trezor 官方网页；如果用户按下网页中的按钮，网页就会要求用户输入自己的复原短语；一旦用户输入了正确的复原短语，钱包中的加密货币资产立即就会被盗领一空。

因此，用户在使用冷钱包时，也一定要注意不要将私錀泄露给任何人，以免资产遭到盗领。

3、冷钱包是否开源

在选择冷钱包时，开源是一个非常重要的考量因素。例如，TreZor 钱包是全开源的，而Ledger则是半开源的，有些部分代码是不开放的。开源钱包相对于不开源的钱包来说，算是比较安全的，因为内部作弊的机率较低。但如果没有开源，公司团队就可以在背后偷偷窜改代码，而人们几乎没法发现。其次，尽管开源钱包的程序代码公开并没有被窜改，还是有可能因为某一漏洞而遭到黑客攻击而造成重大损失。

Trezor钱包的固件与应用程序为开源，可以让公众一起来检视潜在的漏洞，也可以避免厂商植入恶意程序，但缺点就是这些漏洞很有可能会被黑客利用，反而造成安全上的疑虑。