回顧達令智庫之前講解過定義加密錢包安全性的“三有一無”要素：三有是加密錢包要具備網絡隔離、系統完整性保護和種子保密性；一無是“無系統攻防假設”。 “三有一無”要素是從防守角度分析錢包應該具備的安全特性。本文則從包括攻擊、可用角度的兩個維度去分析加密錢包安全性設計的指導原則：

一、可攻擊性維度

密深科技首席科學家郭偉基從技術門檻、經濟成本、犯罪成本、預期收益四個方面將攻擊錢包的成本收益分解為三個層次：

第一層次，高可攻擊性，對應技術門檻低、經濟成本低、犯罪成本低、預期收益高；

第二層次，中可攻擊性，對應技術門檻低，經濟成本低，犯罪成本高，預期收益低；

第三層次，低可攻擊性，對應技術門檻高、經濟成本高，犯罪成本高，預期收益低。

可攻擊維度對比，來源：達令智庫

這三個層次可以指導我們採用針對性的安全設計。

二、可用性維度

加密錢包的可用性包括安全性與用戶體驗。有別於通常把可用性等同於用戶體驗的常規做法，我們在這裡把安全性列為可用性的一個關鍵指標。原因很簡單，作為錢包產品，安全性至關重要。如果某個加密錢包安全性差，使用上就有很多限制，特別是其管理的資產規模只能是非常小、即便損失掉也關係不大的，這就導致錢包在很多情形下不可以使用。

另外，不好的用戶體驗也會導致安全性流失。例如，如果某款錢包的安全性主要依賴用戶輸入一個比較複雜的密碼，那麼用戶體驗就會很差；而出於人性的懶惰，用戶可能使用看似複雜其實容易破解的口令。

理想的加密錢包安全性高，用戶體驗又非常好。但是這兩者極難兼顧。為此，郭偉基提出一個公式：

技術先進指數≥ 安全指數x 用戶體驗指數

在給定的技術水平上，安全指數和用戶體驗指數最多成反比關係，無法兼顧。幸運的是，通過採用更加先進的技術，可以同時提升安全指數和用戶體驗指數。可以認為，加密錢包可用性的天花板取決於所採用的安全設計及其技術實現。

可用性維度對比，來源：達令智庫

從可攻擊性維度和可用性維度分析各種錢包架構的優劣之後，本文將進一步提出一個指導錢包安全性設計的思維範式。

三、維度分析之軟件錢包

1.可攻擊性維度

由於攻擊軟件錢包的技術門檻低、經濟成本低、犯罪成本低、預期收益高，軟件錢包的可攻擊性高。

從技術門檻上看，軟件錢包不具備“三有”要素：連接網絡會導致助記詞的不安全保存，交易密碼設置弱口令，貨幣價格走勢數據被替換等；系統不完整性的話主要是基於安卓系統，安卓系統會導致手機不能覺察到物理攻擊；由於前兩者不能保證安全性從而導致錢包種子保密性也不會安全。因此攻擊軟件錢包的技術門檻相對並不高。

從經濟成本上看，因為軟件錢包時常聯網，黑客只需坐在電腦前即可遠程攻擊無數的軟件錢包，而且是同一種攻擊手段反复可以用，不需要很多人配合以及很大的運作成本。

從犯罪成本上看，黑客通過互聯網可以跨國進行盜竊，而且可以把自己IP隱藏起來或者放置到其他的地方，幾乎很難追踪到黑客的真身。

從預期收益上看，現階段投資者還未能足夠重視加密資產的保密性，所以很多用戶都是把加密資產放置到軟件錢包存儲，給黑客很大的可攻擊用戶基數。黑客可以比較輕鬆地在電腦背後攻擊大量的軟件錢包，一旦成功則收益十分可觀。

2.可用性維度

目前軟件錢包上能夠運用的安全技術選擇並不多。較低的技術水平造成安全性與用戶體驗極難平衡，因此總體的可用性處於比較低的水平。

在國內，軟件錢包往往等同於手機App錢包，較少用戶使用PC上的軟件錢包。然而無論如何，軟件錢包面臨的首要問題就是私鑰或者種子如何保密。 PC上流行過勒索病毒WannaCry，加密用戶的資產文件並索要贖金。其實能夠勒索，就能夠轉移文件。

另外一種就是從PC或手機上盜取加密私鑰文件，進行撞庫，或者再利用加密方案實現的缺陷進行破解。當然後者的技術門檻就更高了，但也沒有高到天際。一項MIT計算機科學與人工智能實驗室的研究結果表明，超過10%的錯誤密碼學實現體現為把解密密鑰硬編碼在代碼裡面。讀者們不要覺得這好像天方夜譚。仔細思考一下軟件錢包還能把解密密鑰保存在哪些地方？混淆一下放代碼裡面是很顯然的一個選項，其它選項也好不到哪裡去，除非底層操作系統提供足夠堅固的安全措施。

好一點的做法是要求用戶輸入一個密碼進行加密，但是這裡又會有其它問題，弱密碼、撞庫等等是一方面，利用木馬獲取鍵盤輸入從而取得用戶密碼是另一方面。

上面對軟件錢包的安全性做了理論上的分析。而真實的現實安全狀況遠遠比理論分析的還要糟糕。例如，有的軟件錢包業者認為，錢包應用的安全性無須超出其所在系統的安全性，只要手機系統沒有被攻破，資產就是安全的；而如果系統被攻破，那麼用什麼手段都保護不了資產。為了提高用戶的體驗，許多錢包乾脆把用戶的錢包種子或者私鑰明文存放在手機裡面，給用戶的資產安全造成極大的潛在危險。

日前，區塊鏈安全研究中心BSRC公佈了一段針對某安卓版軟件錢包的攻擊視頻，該視頻顯示，攻擊者可以通過USB連接用戶手機直接獲得用戶的助記詞種子，並在本地破解後獲得用戶的十二個助記詞明文，從而進入用戶的賬戶。在這個攻擊案例中，如果錢包種子進行了哪怕是簡單的加密保護，攻擊也不會如此順利。

為了用戶體驗而犧牲安全性，本質上是一種安全錯覺。從可用性的角度看，安全性和用戶體驗都是必不可少的，便利但不安全的加密錢包使得用戶資產面臨本不必要的風險，其可用性水平很低。

因此，可攻擊性高的軟件錢包是黑客青睞的“攻擊”對象，而糟糕的、缺乏理論指導的、在總體可用性有限約束下犧牲安全性去照顧用戶體驗的設計，使得軟件錢包的安全性更是雪上加霜。這就是為什麼會產生硬件錢包的需求。

四、維度分析之安卓硬件錢包

1.可攻擊性維度

基於安卓系統開發的硬件錢包，在可攻擊性維度上屬於第二層次，也就是中可攻擊性，具體來說是技術門檻低、經濟成本低、犯罪成本高、預期收益低。

從技術門檻上看，攻擊安卓系統並不是太難的一件事情。這主要是由於安卓缺乏系統完整性保護，各種安全漏洞也比較多；更重要的是，基於安卓系統的硬件錢包一旦發布之後，往往很難再對底層操作系統作什麼重大升級，造成安卓硬件錢包不斷被後續發現的新漏洞所威脅。甚至可以說，如果已發布產品無法打補丁，任何人只要了解到新的漏洞，就可以利用來攻擊安卓硬件錢包，造成技術門檻偏低的狀況。

實戰上，Bitfi執行總裁、網絡安全先鋒John McAfee曾把Bitfi冷錢包稱作是全球首個“無法被黑”的設備。為了證明自自己，McAfee於7月24日發起10萬美元的懸賞尋找可以攻破此設備的黑客。一周不到，一個十五歲的孩子據悉成功攻破了John McAfee大力支持的Bitfi錢包。在7月舉辦的看雪安全峰會上，來自知道創宇的安全專家胡銘德利用USB接口缺陷破解了某國產安卓錢包。

從經濟成本上看，無論是供應鏈攻擊還是邪惡女傭攻擊，成本可能就是植入惡意軟件或者利用已知漏洞竊取私鑰數據，不需要很高的代價。

但是其中存在一定的犯罪風險。無論是黑客直接接觸設備還是買通他人，攻擊者都面臨身份被識別的可能性。

從預期收益上看，由於攻擊者需要先接觸到設備，才有可能竊取裡面的數字資產，這就使得攻擊不能大面積實施，其效率變得十分低下，預期收益也因此較攻擊軟件錢包大為降低。

從可攻擊性分析來看，安卓硬件錢包綜合評測預期收益低會導致黑客在一定程度上不會攻擊硬件錢包，但是隨著硬件錢包的使用人數逐漸提高，黑客的收益也會隨之升高，導致硬件錢包也會逐漸受黑客的青睞。

2.可用性維度

目前市場上已有的安卓硬件錢包產品基本都是強調其離線、通過二維碼傳遞簽名信息，用戶體驗比軟件錢包要差很多。同時由於仍存在設備丟失或被他人接觸的可能，安全措施也不能簡化。如果需要用戶使用比較複雜的密碼組合來保密錢包種子，這對用戶體驗又是一種傷害。當然，隨身攜帶體型碩大的設備本身對用戶體驗也是一種傷害。

同時，由於安卓系統缺乏系統完整性保護的先天不足，在攻擊者能夠接觸設備的前提下，安卓硬件錢包的安全性並不比軟件錢包高，甚至低於某些較好運用了iOS安全機制的軟件錢包。

綜合來看，安卓硬件錢包相對軟件錢包的主要優勢在於其保持離線，造成可攻擊性，或者說作為攻擊目標對攻擊者的吸引力，相對沒那麼大；其用戶體驗則遜色於軟件錢包。總體來說，是為了安全性犧牲用戶體驗的典型。

如果既要很高的安全性，又要良好的用戶體驗，則根據前述公式，只能靠採用更好的技術平台了。這就是芯片級硬件錢包。