加密貨幣這么“虛”的東西，為什么需要物理設(shè)施來保護？區(qū)塊鏈
加密貨幣本身也存在物理設(shè)施上的約束。
編者按：近年來，頻頻傳出加密貨幣被盜竊的新聞。怎么保障加密貨幣的安全？近日《連線》雜志網(wǎng)站上發(fā)表了一篇文章，介紹了目前保障加密貨幣安全的一種措施——不連接網(wǎng)絡(luò)。作者為湯姆·西蒙特（ Tom Simonite）。
當(dāng)帳篷封閉時，我的手機信號強度驟降，我驚呆了。這是一個大約8英尺寬的立方體空間，可以阻擋電磁輻射，我與外界的聯(lián)系都已經(jīng)沒有了。現(xiàn)在，儀式可以開始了。
我將要見證一場神秘的儀式，旨在迷惑華爾街，幫助它愛上加密貨幣。
你可能聽說過比特幣和其他加密貨幣是自由流通的。這項技術(shù)可以在不需要銀行的情況下，在不可撤銷的交易中，像轉(zhuǎn)移現(xiàn)金一樣，轉(zhuǎn)移小到四分之一美分或大到二十五億美元的金額。支持者認(rèn)為這是互聯(lián)網(wǎng)時代的升級。
但是，加密貨幣本身也存在物理設(shè)施上的約束。
一個是對環(huán)境的影響，非常糟糕。被稱為“礦工”的計算設(shè)備通過復(fù)雜的數(shù)學(xué)運算來驗證比特幣交易消耗的能源與小國一樣多。另一個是一個很大的諷刺：儲存虛擬貨幣的最安全方式是離線的——在沒有連接到互聯(lián)網(wǎng)的計算機中。為了讓它的比特幣存儲用戶離線，然后再繼續(xù)使用，Coinbase設(shè)計了一個精心制作的儀式，生成加密密鑰并打印在紙上，然后藏在銀行金庫中。
Coinbase是美國最大的加密貨幣交易所。它有2000多萬個賬戶，為客戶管理價值數(shù)十億美元的比特幣、以太幣和其他加密貨幣。現(xiàn)在，它想從傳統(tǒng)金融機構(gòu)，如對沖基金和投資基金中吸引數(shù)十億美元。
生成的加密密鑰控制客戶的密碼在帳篷里，這樣可以屏蔽電磁信號以防止窺探。
該公司的快閃式帳篷以及里面發(fā)生的事情對該產(chǎn)品至關(guān)重要。機構(gòu)投資者必須遵守規(guī)定，要求他們將客戶的資產(chǎn)交給“合格的托管人”。證券交易委員會今年早些時候表示，它正在考慮如何將這一規(guī)則應(yīng)用于加密貨幣。Coinbase創(chuàng)始人布萊恩·阿姆斯特朗（Brian Armstrong）希望他的公司做好準(zhǔn)備。“有大量機構(gòu)資金對加密貨幣領(lǐng)域感興趣，”他說。“但他們需要一個合格的機構(gòu)來充當(dāng)托管人。”
Coinbase的屏蔽儀式是這項服務(wù)的核心。比特幣或者其他加密貨幣的所有權(quán)和控制權(quán)歸結(jié)為擁有密鑰，其中一個看起來可能是這樣的：1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa。公司時不時地在舊金山一個隨機選擇的安全地點搭建帳篷，生成并打印出成千上萬的密鑰。“這需要大半天時間，我們會一直在那里，直到事情結(jié)束，”Coinbase的安全主管菲利普·馬丁（Philip Martin）說。在開設(shè)賬戶時，托管人將資產(chǎn)轉(zhuǎn)移到一個新的密鑰上。
馬丁的團隊并不是唯一希望吸引華爾街加密資產(chǎn)的團隊。一些機構(gòu)已經(jīng)將它們的比特幣發(fā)送到肯塔基州的默里，在那里一家名為“Kingdom Trust”的小型金融公司很早就開始提供加密貨幣托管服務(wù)。日本投資銀行野村證券在五月份開始發(fā)行自己的產(chǎn)品。彭博本月報道稱，高盛也在探索這樣做。但這家銀行的一名發(fā)言人說，該公司尚未決定推出與加密貨幣相關(guān)的產(chǎn)品。
馬丁和他的團隊提出了他們的密鑰生成和存儲方案，因為盡管加密交易使用密碼學(xué)來防止同一筆錢被花兩次，但是資金仍然很容易被詐騙或盜竊。自比特幣2008年誕生以來，黑客可以通過交易所入侵搶劫。計算機安全公司Carbon Black估計，僅在2018年上半年，就有超過10億美元的加密貨幣被盜。
在傳統(tǒng)金融中，諸如銀行電匯之類的交易可以在交易發(fā)生后的一段時間內(nèi)撤銷。加州大學(xué)伯克利分校的安全研究員尼古拉斯·韋弗（Nicholas Weaver）認(rèn)為，由于沒有撤銷功能，加密貨幣的安全保證必須更加復(fù)雜。“因為加密貨幣與現(xiàn)代金融欺詐減輕措施不兼容，所以你不能把它保存在聯(lián)網(wǎng)的電腦上，”他說。
菲利普·馬丁，Coinbase 的安全主管，封住帳篷。
帳篷內(nèi)的電源設(shè)計用來掩蓋功率波動——這可能會泄露關(guān)于正在發(fā)生的事情的線索。
Coinbase從互聯(lián)網(wǎng)上取走互聯(lián)網(wǎng)資金的機制，始于馬丁的安全團隊搭建帳篷并在里面運行屏蔽電源。這消除了功率波動，這種波動會泄露關(guān)于正在發(fā)生的事情的線索。然后，這個團隊安設(shè)了一張上面有打印機的折疊桌，開始工作。
合適的是，這個儀式從翻轉(zhuǎn)美國造幣廠發(fā)行的硬幣開始。它和接下來的一切都會在視頻中捕捉到，以便以后進行審計。擲硬幣決定了兩個新筆記本電腦中的哪一個會被用來生成鑰匙，這兩個筆記本電腦的硬盤和Wi-Fi卡都被移走了。
Coinbase 的員工從 USB 驅(qū)動器上啟動了基于Linux的操作系統(tǒng)。 他們使用自定義軟件生成新的加密密鑰，以控制客戶的資金，并將這些密鑰分解成多個加密的部分，編碼成一系列的二維碼片段。
那么復(fù)雜但合乎邏輯的過程似乎需要一個不必要的轉(zhuǎn)移：二維碼被轉(zhuǎn)移到蘋果筆記本電腦上。為什么？“從Mac上打印就簡單多了，”Coinbase 安全團隊成員扎克·布拉切(Zak Blacher)表示。
對于用來生成密鑰的筆記本電腦來說，這是旅程的終點——設(shè)備被破壞以防止泄漏。帶有二維碼碼的紙張被放入活頁夾中，并儲存在舊金山某處的安全設(shè)施中——理論上，黑客無法到達那里。備份分散在世界各地的USB和硬盤上，以防“一顆小行星撞擊舊金山”。
將數(shù)十億美元的互聯(lián)網(wǎng)資金存放在一堆紙上，充滿了諷刺意味，馬丁說這只是一個很好的安全工程——銀行金庫的演變，而不是倒退。“加密貨幣有一個威脅模型，它與以前的威脅模型有著根本的不同，”他說。“我們正在吸取過去關(guān)于物理安全的教訓(xùn)，并將它們與結(jié)構(gòu)良好的密碼學(xué)相結(jié)合。”
客戶可以在一天或晚上的任何時間請求訪問，但通常會在一兩天內(nèi)收回資金，這使得它不適合一分鐘一分鐘地來回拋比特幣。( Coinbase為機構(gòu)投資者提供單獨的交易服務(wù)。)這一過程始于客戶使用USB安全密鑰登錄Coinbase的網(wǎng)站以請求轉(zhuǎn)移。這些細(xì)節(jié)由一個團隊審查，然后他們需要與賬戶上列出的批準(zhǔn)人進行視頻通話，因為Coinbase對模仿客戶聲音的人或軟件很警惕。馬丁補充道:“我們希望看到一個活生生的人，并與他們互動。”
然后，被稱為“賢者”（sages，受電子游戲《塞爾達傳奇》啟發(fā)）的法定人數(shù)的員工驗證了這一請求。如果這一切看起來都是光明正大的，他們會使用自己的加密密鑰通知一個可以訪問存儲紙張的“圖書館員”團隊，他們需要掃描多個二維碼碼，以便將控制客戶資金的密鑰放回一起。最后，錢就可以轉(zhuǎn)移了。
亞歷克斯·林德格倫（Alex Lindgren）是一位與加密貨幣公司和投資者合作的律師，他希望像 Coinbase 這樣的托管服務(wù)能在未來幾年為加密貨幣帶來額外的數(shù)十億美元收入。 他表示，這些措施將幫助機構(gòu)投資者對于加密貨幣市場感到更加舒適。
他也承認(rèn)，目前的技術(shù)看起來很笨拙。林德格倫希望隨著時間的推移，新的貨幣交易機制出現(xiàn)，精心設(shè)計的第三方存儲服務(wù)變得不那么重要。僅僅因為比特幣的使用和存儲在今天會變得異常復(fù)雜，并不意味著它會一直如此。“在汽車問世后的一段時間內(nèi)，手推車和馬匹比汽車效率要高得多，”他指出，“但隨著時間的推移，哪一種更有用變得越來越清楚。”
1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會明確標(biāo)注作者和來源；
2.TMT觀察網(wǎng)的原創(chuàng)文章，請轉(zhuǎn)載時務(wù)必注明文章作者和"來源：TMT觀察網(wǎng)"，不尊重原創(chuàng)的行為TMT觀察網(wǎng)或?qū)⒆肪控?zé)任；
3.作者投稿可能會經(jīng)TMT觀察網(wǎng)編輯修改或補充。
