知名数字钱包有什么安全漏洞？

1. 知名数字钱包有什么安全漏洞？

2月24日电 加密数字货币资产的安全性完全建立在加密数字钱包私钥本身的安全性上，私钥是唯一的数字资产凭证。因为私钥一旦创建就不能修改，没法重置，只要私钥不丢失，资产就不会丢失。因此整个加密数字资产的安全性话题都是围绕私钥的存储和使用来进行的。对于目前移动端钱包所使用的轻钱包模式来说，用户终端私钥存储的安全性是非常核心和关键的问题，如果设计不当则有可能会导致私钥的流失、资产的被盗。

基于猎豹移动发布的《2018全球加密数字货币钱包安全白皮书》内容，我们首先对市面上的数字钱包产品在私钥存储问题上进行了安全分析，发现Bitcoin Wallet 和Jaxx Blockchain Wallet 两款产品在私钥存储中存在巨大的安全漏洞。
Bitcoin Wallet 是一款非常著名的比特币的钱包，用户安装量超过了50万用户，而且有着良好的口碑。但是在分析的时候发现，Bitcoin Wallet助记词是以明文的方式存放在系统的/data/data/com.bitcoin.mwallet /files/profile 文件里面的。

也就是说Bitcoin Wallet已经完全将资产的安全性交给了系统来保护，但是我们知道系统本身是非常复杂的，而且充满了各种安全漏洞，只要利用一个漏洞就可以瞬间获取到Bitcoin Wallet钱包的助记词和私钥。例如：只要你的手机里面有任何APP利用漏洞拿到了系统的ROOT权限，那么这个APP就可以瞬间拿到钱包的助记词，导致数字资产可以随时被盗取，而上述动作是完全可以在后台发生的，用户完全不知道；更可怕的是，即使没有应用有ROOT权限，只需将手机的充电端口连接到黑客控制的充电设备也可以在几分钟时间内拿到钱包的助记词，导致数字资产可以随时被盗取。
根据猎豹移动提供的白皮书，存储在用户设备里面的私钥/助记词是必须使用安全的加密方法进行加密的，Bitcoin Wallet 作为一款知名的数字钱包，因为未能正确的加密存储用户设备里面的钱包的私钥/助记词，已经让超过50万的用户面临极大的安全风险。

Jaxx是另一个着名的移动加密货币钱包，具有大量功能，包括支持多种货币类型，以及最近添加的数字货币兑换平台，允许用户在钱包内兑换比特币，以太币和ERC20代币。
在检查Jaxx的数据备份机制时，我们发现了重大的安全漏洞，比Bitcoin Wallet更严重。 事实上，存储在Jaxx中的私钥可以被黑客窃取，只需很少的努力。

2. 数字钱包那个好用？

imToken
imToken是一款支持ETH以及 ERC-20 代币、比特币HD 钱包以及隔离见证、EOS 以及 EOS 主网其他代币的数字货币钱包，且一套助记词可创建多个币种的钱包账户，从而告别了繁复的备份管理，是一款多链钱包。
imToken支持数字货币的收发、以太系列的币币交易，借助区块链智能合约，无需信任第三方，直接在移动端完成币币兑换。代币管理功能操作简单，自动发现代币，无需手动添加；支持一键搜索，可以轻松查看、管理多种代币。
imToken私钥自持，安全进一步保障。
不足：imToken只支持基于ETH主链的数字货币，像BTC、CTC这种自有公链的代币不能存放。转账时只支持ETH作为手续费，存在一定局限性。
比特派
比特派钱包是由比太团队研发的新一代区块链资产综合服务平台，立足于HD钱包技术、多重签名和链上交易，可轻松安全使用数字货币，在比特派上轻松发送和接收比特币。目前支持币种主要有BTC、BTC分叉币、ETH、部分ERC2.0代币、QTUM、HSR、DASH及分叉币SAFE、LTC及分叉币LCH、ZEC、ETC、DOGE。
比特派支持多地址发币，内置OTC及交易所(第三方服务)，可以与世界各地用户进行交易，比较适合交易频繁和有场外交易需求的币圈专业用户使用。
安全性方面，用户掌控私钥，交易完成后，币直接归用户自己保管。如果长时间不操作，比特派会自动上锁，进一步提高了钱包的安全性。
不足：对于初始用户，功能太多太复杂反而是一种累赘。他们只需简单收发数字货币，太多复杂功能增加了用户的学习时间成本，影响钱包用户的体验。
安猫钱包
安猫钱包是一款轻钱包，由杭州安猫区块链科技有限公司研发，较全节点钱包而言节省了存储空间。且是一款多币种跨链钱包，支持的代币有BTC，BCH，LTC，ETH，ETC，DASH以及ERC-20系列，是目前来说，币种最全，真正意义上的全币种数字货币钱包。
安猫钱包是唯一一款支持中文助记词的数字货币钱包，由12个汉字组成，方便记忆，符合中国人的阅读习惯。
安猫钱包最大的特点，则是很好地应用了轻钱包的可扩展性，在对多种数字资产管理的同时，内嵌DAPP列表，嵌入了安猫鱼塘挖矿游戏，挖到的代币直接存储在钱包中，方便省力，趣味性强，可谓是一款会赚钱的钱包。
内嵌安猫区块浏览器，每笔交易可利用交易地址、区块高度、交易ID实时查询，精准无误。
还有行情、资讯DAPP，一款多功能的数字货币钱包。
不足：暂无交易功能。
麦子钱包
麦子钱包是一款同时支持ETH系、NEO系、EOS系Token的数字钱包，内置人脸、声纹、活体等多种生物识别技术，保障资产安全，这在目前的钱包中来说是独一无二的。
麦子钱包支持币安、火币、GateIO、Okex等主流交易所接口，自动获得持仓数据。
麦子钱包的UI设计在人机交互、界面逻辑、界面美观对用户都有不错的体验。首次操作就可知道功能性流程，以一种直观的方式让用户明白如何与软件交互，界面的设计有着麦子统一的风格。
不足：支持币种较少，在应用模块上，每个应用或者活动的板块，都是一个手机屏幕的宽度，同屏最多显示2.5个应用。虽然看上去很大方美观，但要是找某个应用会比较繁琐，需要不断往下滑。
AToken
AToken是一款支持多币种跨链互换的移动端钱包，具有安全便捷等特点。目前，支持BTC、LTC、ETH、ETC、DOGE、EOS等多个主链币种；BCD、BTG、BCH、SBTC等多个分叉币种；支持以太坊ERC20所有代币。
用户自持私钥，私钥多重加密存储于APP，不以任何形式访问服务器，别人无法触碰您的数字资产；钱包采用5层HD、横向隔离、纵向防御架构；应用PBKDF2、SHA-512等算法加密技术。同时，AToken 实现了钱包的交易加速功能，支持比特币和以太坊的交易加速。
不足：钱包内暂无行情资讯，用户使用较为不便。

3. 什么是数字钱包？

数字钱包是一种能使用户在Web网上支付货款的软件。它保存信用卡号码和其它个人信息，如送货地址。数据一旦被输入，就自动转移到商家网站的订货域。 　使用数字钱包时，当消费者购买物品时，不需要填写每个站点上的订单，因为信息已经存储了，并自动更新和进入到厂商站点的订货域。消费者使用数字钱包时也能得到好处，因为他们的信息被加密了，即由私人软件代码加以保护。商家也避免了受骗而得到保护，也从中获益。
对消费者来说，数字钱包是免费的，可以相当容易得到。例如，当消费者在建立了处理服务器端数字钱包的商家网站上购买东西时，他把其名字、付款额和送货信息输入到商家自己的表格中。在购买结束时，他被要求为他选择的钱包签上用户名和今后购买时的口令。用户也能从钱包供应商的站点上得到钱包。
虽然钱包对消费者是免费的，但（钱包）供应商对商家使用钱包要收费。


扩展资料：
基本分类
数字钱包分两大类型：客户端和服务器端（数字钱包）。在这些分类中是那些只在某些商家网站上工作的钱包和那些商家不可知的钱包。
基于客户的数字钱包是两种钱包中较陈旧的一种，据分析人士称，这类钱包已开始没人理睬了，因为它们要求用户下载和安装软件。用户下载钱包的应用程序和输入付款额和邮寄信息。在这个意义上，信息是安全的，并在用户的硬盘上进行了加密。用户在本地获得对其信用卡和个人信息的控制。
使用基于服务器的钱包时，用户填写其个人信息，并自动下载点心文件（点心文件是一个包括了有关用户信息的文本文件）。在这种情况下，消费者的信息驻留在金融机构或者数字钱包供应商的服务器上，而不是用户的PC机上。
服务器端钱包提供了针对商家欺骗的安全措施，因为它们使用证书，来验明各方的身份。当一方进行交易时，它向涉及的另一方提交证书。证书附着在电子报文上，用于验明另一方身份，并向接收方提供对回答进行编码的手段。
另外，信用卡持有人的敏感信息一般保存在金融机构内，由于金融环境通常提供最高等级的安全性，因而这又是一种额外的安全措施。但是即使钱包提供了方便的网上购物，尚未被广泛采用。

4. 数字钱包是什么？

数字钱包是：
数字钱包是一种能使用户在Web网上支付货款的软件。它保存信用卡号码和其它个人信息，如送货地址。数据一旦被输入，就自动转移到商家网站的订货域。 　
使用数字钱包时，当消费者购买物品时，不需要填写每个站点上的订单，因为信息已经存储了，并自动更新和进入到厂商站点的订货域。

分类：
数字钱包分两大类型：客户端和服务器端（数字钱包）。在这些分类中是那些只在某些商家网站上工作的钱包和那些商家不可知的钱包。
基于客户的数字钱包是两种钱包中较陈旧的一种，据分析人士称，这类钱包已开始没人理睬了，因为它们要求用户下载和安装软件。用户下载钱包的应用程序和输入付款额和邮寄信息。在这个意义上，信息是安全的，并在用户的硬盘上进行了加密。用户在本地获得对其信用卡和个人信息的控制。
使用基于服务器的钱包时，用户填写其个人信息，并自动下载点心文件（点心文件是一个包括了有关用户信息的文本文件）。在这种情况下，消费者的信息驻留在金融机构或者数字钱包供应商的服务器上，而不是用户的PC机上。
以上内容参考 百度百科—数字钱包

5. 什么是数字钱包？

数字钱包是一种能使用户在Web网上支付货款的软件。它保存信用卡号码和其它个人信息，如送货地址。数据一旦被输入，就自动转移到商家网站的订货域。 　使用数字钱包时，当消费者购买物品时，不需要填写每个站点上的订单，因为信息已经存储了，并自动更新和进入到厂商站点的订货域。消费者使用数字钱包时也能得到好处，因为他们的信息被加密了，即由私人软件代码加以保护。商家也避免了受骗而得到保护，也从中获益。
对消费者来说，数字钱包是免费的，可以相当容易得到。例如，当消费者在建立了处理服务器端数字钱包的商家网站上购买东西时，他把其名字、付款额和送货信息输入到商家自己的表格中。在购买结束时，他被要求为他选择的钱包签上用户名和今后购买时的口令。用户也能从钱包供应商的站点上得到钱包。
虽然钱包对消费者是免费的，但（钱包）供应商对商家使用钱包要收费。


扩展资料：
基本分类
数字钱包分两大类型：客户端和服务器端（数字钱包）。在这些分类中是那些只在某些商家网站上工作的钱包和那些商家不可知的钱包。
基于客户的数字钱包是两种钱包中较陈旧的一种，据分析人士称，这类钱包已开始没人理睬了，因为它们要求用户下载和安装软件。用户下载钱包的应用程序和输入付款额和邮寄信息。在这个意义上，信息是安全的，并在用户的硬盘上进行了加密。用户在本地获得对其信用卡和个人信息的控制。
使用基于服务器的钱包时，用户填写其个人信息，并自动下载点心文件（点心文件是一个包括了有关用户信息的文本文件）。在这种情况下，消费者的信息驻留在金融机构或者数字钱包供应商的服务器上，而不是用户的PC机上。
服务器端钱包提供了针对商家欺骗的安全措施，因为它们使用证书，来验明各方的身份。当一方进行交易时，它向涉及的另一方提交证书。证书附着在电子报文上，用于验明另一方身份，并向接收方提供对回答进行编码的手段。
另外，信用卡持有人的敏感信息一般保存在金融机构内，由于金融环境通常提供最高等级的安全性，因而这又是一种额外的安全措施。但是即使钱包提供了方便的网上购物，尚未被广泛采用。

6. 数字钱包地址给别人安全吗可靠

您好！亲亲，不安全。手机钱包地址不可以随便给别人，以免发生钱财被盗的风险。如果信息被泄露，会有对自己的人身安全和财产安全构成危害的可能性。会在你不知情的情况下造成身份信息被他人冒用进行恶意透支。这种情形你采用法律手段进行维权。如果是泄露了他人信息，属于侵犯了他人的隐私权，一般属于违法行为，不构成犯罪。钱包外露肯定有风险的,人家都是财不外露,把钱包地址泄露容易引起小偷的注意。【摘要】
数字钱包地址给别人安全吗可靠【提问】
您好！亲亲，不安全。手机钱包地址不可以随便给别人，以免发生钱财被盗的风险。如果信息被泄露，会有对自己的人身安全和财产安全构成危害的可能性。会在你不知情的情况下造成身份信息被他人冒用进行恶意透支。这种情形你采用法律手段进行维权。如果是泄露了他人信息，属于侵犯了他人的隐私权，一般属于违法行为，不构成犯罪。钱包外露肯定有风险的,人家都是财不外露,把钱包地址泄露容易引起小偷的注意。【回答】
您好！亲亲，拓展资料：数字钱包是指信息和软件的集合体——软件为事物处理提供安全，信息包括支付信息（比如，信用卡号码和截止日期）和交货信息。【回答】

7. 数字钱包哪里可以用

 数字钱包 可以在指定的商家商户内进行消费使用，也可以给他人转账汇款使用。因为在实际生活中，数字钱包的出现 ，省掉了 人们携带大量现金的麻烦 。数字钱包指的就是数字人民币钱包，用户可以使用该钱包进行各种转账消费，各种收付款，该电子钱包也能够让用户实时地查询钱包里的余额，资金变动等情况。
  数字钱包是什么    
  数字钱包指的就是将用户的钱包变得数字化技术化，具体的来看的话，就是一款软件产品，能够帮用户进行资金管理和收付款等。数字钱包是依靠信息软件的结合，通过消费者和商家之间的交易达成的一种快捷支付。在日常生活中， 用户可以使用数字钱包来代替使用现金支付，也不用担心商家因为没有钱找 零导致的 一系列的问题。 数字钱包的运用，极大的方便了人们的生活让交易变得更快捷化。

8. 什么是数字钱包

 数字钱包本质是一款软件，是作用于线上支付的，可以保存钱包持有人的个人信息以及银行卡卡号。数字钱包指的是将信息和软件集为一体的一种端口，信息是为商家提供的钱包持有人的支付信息以及交货信息；软件则是类似于处理器，服务于信息安全处理。
  数字钱包的分类    
  1 、服务器端：数字钱包的服务器端是针对于商家来说的，与商家对接，并且与钱包供应商对接的商家是需要付费使用的。服务器端的钱包为商家提供了安全服务，使用证书等手段，在多个方面进行了保护措施，对交易的双方都进行身份证明； 
  2 、客户端：数字钱包的客户端是服务于消费者的，并且对于所有使用数字钱包的消费者来说，这些都是免费的。当消费者在购买商品时，如果已经不是第一次使用数字钱包进行支付，那么就不需要重复填写个人信息，使用者的个人信息已经在第一次使用时储存在了后台系统中。