撰文|Cobo金库大掌柜在《安全芯片到底在保护什么？》中，我们讲了安全芯片能够生成真随机数来预防秘钥泄露。除此之外，相比较其他电子元器件，安全芯片还有一些特别的设计，用以抵御针对硬件的直接攻击。旁路攻击Side-ChannelAttack
旁路攻击是一种基于从密码系统的物理实现中获取信息的攻击方法。“物理实现”一般指直接对电路板进行信息侦测，从而破解秘钥。这里“信息侦测”包括时间间隔信息、功率消耗、电磁泄露或甚是声音等。一般的电子器件和电路对旁路攻击的防御非常薄弱。典型的案例：2019年4月，研究机构发现，高通的部分芯片的置信空间在遭受旁路攻击时，会导致秘钥泄露。攻击操作视频请戳：RSAPowerAnalysis-旁路攻击关于旁路攻击，掌柜的另一篇文章《离线电脑或手机VS专业硬件钱包》也展示了很多种旁路攻击窃取离线电脑或者手机中的私钥的攻击手段，可以参阅。针对旁路攻击，安全芯片使用地址串扰和数据加密存储的方式，防止直接从Flash读取数据；使用动态时钟防止计时攻击，用随机掩码和真伪操作混合的方式来消减功耗，电磁等信息的相关性，从而防止能量分析攻击和电磁分析攻击；还使用了混合布局布线，主动金属屏蔽层等手段，让旁路攻击几乎不可能实施。冷启动攻击ColdBootAttack
币安全资收购日本合规交易所Sakura Exchange BitCoin，进入日本市场:11月30日消息，币安宣布收购日本加密资产交易平台服务提供商Sakura Exchange BitCoin（SEBC）100%股权，正式进入日本市场，并接受日本金融厅（JFSA）监管。收购后币安将通过SEBC在日本提供合规服务，以推动在全球范围内建立起负责任的加密资产发展环境。
币安日本总经理Takeshi Chino表示，在未来的加密资产普及进程中，日本市场将起到关键作用。我们将积极与监管机构合作，以合规的方式为本地用户打造一个全新的交易平台。币安渴望助力日本成为加密资产行业的领导者。[2022/11/30 21:12:20]
严格意义上来说，冷启动攻击也是旁路攻击的一种。冷启动攻击是在用冷启动的方式，重新启动计算机后，从系统中获取信息的一种攻击手段。这里“获取信息”获取的是RAM中的数据或者秘钥。攻击操作视频请戳：冷启动攻击冷启动攻击不仅仅在电脑上可以发挥作用，在手机等小型移动设备上一样可以发挥作用。从视频中可以看到，为了延长内存中数据存留的时间，实施冷启动攻击的时候，攻击者往往会用低温喷雾对内存进行降温。一般电路系统没有特殊的机制来防护这种攻击。但是在安全芯片中，有异常环境的检测模块。一旦遇到温度的急剧变化，会立即进行复位，擦除RAM上面的信息，从而对抗冷启动攻击。故障攻击FaultAttack
动态 | 赛迪区块链研究院将发布区块链安全指数等白皮书:据电子产业信息网消息，赛迪区块链研究院刘权院长昨日在由青岛市崂山区人民政府主办的区块链团体标准及许可链质量发展研讨会上表示：下一步将要发布的系列研究，包括区块链安全指数、百强企业指数、城市区块链竞争力指数，以及区块链在工业、医疗、车联网等行业应用白皮书。工信部赛迪研究院将继续和政府、产业和学术界合作，规范区块链技术正本清源地发展，并更多和实体经济应用场景相融合。[2018/10/12]
故障攻击是安全芯片运算过程中受到干扰时可能出现硬件故障或运算错误，利用这些故障行为或错误信息分析获取芯片内密钥和敏感信息的一种攻击方式。安全芯片内置了电压、频率的异常检测模块来防止故障攻击。此外，安全芯片还使用了真伪操作混合的方式进一步杜绝。芯片内同时发送真伪操作的结果，即使是实施了故障攻击，也难以分辨是伪操作还是真操作被实施了故障攻击后的结果。真操作的结果还会进行互相校验，一旦校验不通过，Flash会被擦除，所有机密信息也随之消失。除了防护以上的攻击方式，安全芯片还有其特殊的抗攻击设计，用以防护光攻击等各种其他攻击形式。综上所述，大家在选购硬件钱包的时候，建议选择使用了安全芯片的产品。掌柜会持续更新更多硬核又有趣的硬件钱包安全知识，不管对你有用没用，先关注了再说！参考链接：https://www.youtube.com/https://www.youtube.com/https://www.nccgroup.trust/https://www.researchgate.net/https://en.wikipedia.org/https://www.ledger.com/http://www.bjgm.gov.cn/
现场 | 以太坊行业峰会第一场圆桌 如何应对智能合约安全问题:金色财经9月8日现场报道，Loi Luu (KyberNetwork 创始人)、Shawn Douglass
(Amberdata 联合创始人兼CEO)、Jay Zhou (Loopring Protocol 联合创始人)、Alan Li (FBG X 研发部负责人)、Antoine Cote (Enuma Technologies 联合创始人兼CEO) 参与了讨论，嘉宾们一致认为，由于智能合约涉及资产交易且不可篡改，一旦发生安全问题将引起资产严重受损，关注智能合约安全是必要的。Loi Luu指出,区块链行业项目方，需要为开发者设立预警机制。开源代码要引入第三方检测，避免犯一些显而易见的错误。
Jay zhou认为，需要更有经验的开发者去开发用户易用、以人为本的合约，同时也有必要引入交叉审计。
Shawn Douglass说：“因为智能合约的不可篡改性，在程序员开发前，就必须告知开发者未来可能造成的后果，特别是在涉及资产的领域必须确保事前万无一失甚至考虑保险。”
Antoine Cote表示，可以在早期时候引入悬赏机制让黑客或者社区成员共同发现漏洞。大家讨论后得出共识，每一个开发者都必须在开发速度和安全性之间做一个平衡。在区块链领域，注重安全和责任心是必须的。[2018/9/8]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。