1. 牛弹财经首页
  2. 资讯

Tark钱包——去中心化钱包的杰出代表

区块链领域除了技术方面,另一个非常受关注的就是虚拟货币投资。虚拟货币投资的风险不仅仅来自于投资本身的涨跌,还有一个隐形的风险就是虚拟货币资产的保管。

3ATViWZfPJ6oOTEptKDqNF9cng7V2VGzhgOrkdKs.png

然而,现有市场上的钱包都不是完全开源和做到完全去中心化的,而钱包作为与用户息息相关的资产相关的,一个完全开源的且完全去中心化的安全的钱包的需求与日俱增。

首先我们要了解钱包的基本概念。钱包是密钥(公钥和私钥)的管理工具,它只包含密钥而不是确切的某一个代币。钱包中包含成对的私钥和公钥。用户用私钥来签名交易,从而证明该用户拥有交易的输出权。而输出的交易信息则存储在区块链中。

以太坊作为一个开源的有智能合约功能的公共区块链平台,其上钱包层出不穷。目前比较主流的以太坊钱包有imToken以及MyEtherWallet。MyEtherWallet是网页钱包,无需下载,使用门槛很低。同时它一个开源项目,且背后没有数据库,所以不会储存钱包资料。所有钱包私钥和密码都由使用者本身持有,即便MyEtherWallet 网站倒闭了,大家也可以用手上的私钥到其他钱包拿回自己的ETH 和相关代币。

然而,在此情况下,MyEtherWallet还是存在潜在危险。之前广受投资者欢迎的以太坊网页钱包MEW遭受DNS劫持攻击。黑客在UTC时间12时,劫持了域名系统注册服务器,将MyEtherWallet的用户重定向到一个钓鱼网站。这种定向技术源于十年前,目的是为了破坏互联网的路由系统。详细来说,这次DNS劫持攻击具体是指什么呢?

78496748_1521277954299_400x.png

DNS 是域名系统 (Domain Name System) 的缩写,是因特网的一项核心服务,它作为可以将域名和IP地址相互映射的一个分布式数据库,能够使人更方便的访问互联网,而不用去记住能够被机器直接读取的IP数串。

DNS相关的攻击能分为针对DNS服务器的DDOS攻击以及针对用户的DNS劫持。简单例子而言,本来你想访问Tark的网站http://www.tarkwallet.com/index.html#, 结果输入域名后返回给你的是百度的服务器IP,那么自然显示在浏览器中的也就是百度的页面。

DNS的劫持,首先是DNS服务器地址被劫持,比如你的路由器中的DNS服务器地址被修改为恶意的DNS服务器。其次就是hosts文件被修改。

根据解析流程来看,如果要解析http://www.tarkwallet.com/index.html#的IP,系统会首先访问hosts文件,看看有没有相关的绑定。系统检测到hosts文件中没有响应的域名的解析的时候就会发送给本地DNS服务器进行解析,解析之前会先查看缓存中是否存在,如果没有,再将解析请求发送给下一个DNS服务器。结果返回后将该域名的解析结果保存到缓存中,方便下一次的解析。最后DNS服务器缓存中的映射关系被修改,又称缓存投毒攻击。

MEW 被盗的问题主要便是遭受了这样的 DNS 劫持攻击,这与MEW 本身的服务保障、浏览器安全等相关。

这种情况是否会在Tark Wallet上发生?答案是否定的。

DCKRhTyd6z4lrz5eeluvNoTBJywHFACSVdVSUp0D.png

Tark Wallet 的目标就是不涉及到任何中心化的服务器,不需要 DNS 域名解析之类的服务。Tark Wallet 不会窃取、不会在网络传输用户钱包中的任何 keystore、private key以及助记词等信息。用户可以直接去看源码,打包安装,对此进行相应的验证。

T-ark Wallet基于用户资产的安全性,创建用于深度存储和管理用户密钥的数据框架,以及更高级别的安全机制,以全面保护私钥的栖息地,并致力于构建全球开放的网络支付系统,T-ark Wallet是一款钱包应用程序,可以打开数字货币和物理世界。它拥有独特的交叉链和交叉合约技术,并结合其自身的高性能公共链,为数字货币提供强大的基础设施。 T-ark支持多种区块链资产,包括比特币,以太坊和其他主流数字货币,用于统一存储,管理和交换交易,用户不仅可以完全控制其数字资产,还可以大大降低数字货币的管理负担,大大提高了用户资产存储的便利性和流动性。

与此同时,T-ark Wallet提供了更多存储和流通方案,钱包用户可以使用钱包中的资产在商场购买,然后T-ark将继续在区块内植入小型游戏,休闲和娱乐。钱包,甚至更高端的应用场景,T-ark Wallet的未来值得关注。

我们希望所有的用户不用再为寻找安全的钱包而烦恼,Tark Wallet能够更好适应系统。对用户而言,最重要的还是安全和隐私以及数字资产的一站式便捷管理,我们对开发社区以及DApp开发人员更是提供了优秀的平台,构建了良好的生态系统。

Tark钱包官方下载地址:http://www.tarkwallet.com/download/down.html

TARK电报群(中文):https://t.me/TARKOFFICIAL_CN

TARK电报群(英文) :https://t.me/TARKOFFICIAL_EN

 

本文章来自网络,只做学习使用,不代表牛弹财经观点,不作为投资参考。发布者:小牛,转转请注明出处:https://niutan.com/12014.html

发表评论

登录后才能评论