EOS密鑰被盜后如何恢復(fù)?

EOS的賬戶體系還有一個(gè)與絕大多數(shù)區(qū)塊鏈項(xiàng)目不一樣的特征，它提供了“密鑰被盜后的恢復(fù)”。對(duì)其他的區(qū)塊鏈項(xiàng)目而言，密鑰丟失，則一切都丟失了，無(wú)法恢復(fù)，而EOS基于它的用戶權(quán)限機(jī)制提供了恢復(fù)功能。

這有很大爭(zhēng)議，但可能是需要的。過(guò)去，區(qū)塊鏈項(xiàng)目假設(shè)，你得管理好自己的密鑰，沒(méi)人為你負(fù)責(zé)。但在現(xiàn)實(shí)生活中，當(dāng)丟掉了銀行的密碼之后，我們希望在提供相關(guān)證明之后，銀行能幫忙找回密碼，幫我們找回自己的錢。

當(dāng)然，EOS提供的恢復(fù)功能只有在非常嚴(yán)格的情況下才可以做到：假設(shè)你的私鑰被黑客盜走了，在這種情況下，你可以用過(guò)去30天中有效的owner 權(quán)限對(duì)應(yīng)的私鑰，和你預(yù)先設(shè)定的賬戶恢復(fù)合作伙伴(account recovery partner)重置賬戶的私鑰。這樣你可能奪回了賬戶的所有權(quán)。

EOS 白皮書討論說(shuō)：“這個(gè)過(guò)程與簡(jiǎn)單的多重簽名機(jī)制有極大的不同。通過(guò)多重簽名的交易，有一個(gè)對(duì)象會(huì)執(zhí)行并參與每一筆交易。然而，賬戶恢復(fù)合作伙伴僅參與了恢復(fù)的過(guò)程，并沒(méi)有權(quán)力參與日常的交易。這極大地降低了相關(guān)參與者的成本和法律責(zé)任。”

按照BM之前設(shè)計(jì)的Steem區(qū)塊鏈，要保證你的賬戶中的數(shù)字資產(chǎn)不被盜走，還需要其他機(jī)制的協(xié)同。如果黑客獲得你的賬戶的所有權(quán)，可以立刻將你的賬戶中的數(shù)字資產(chǎn)轉(zhuǎn)走，那么，你的數(shù)字資產(chǎn)就丟失了，你即便恢復(fù)了賬戶也毫無(wú)用處。

在Steem區(qū)塊鏈中有這樣的機(jī)制的示例。比如，如果我們把STEEM幣存入一個(gè)儲(chǔ)蓄賬戶(也就是轉(zhuǎn)化所謂的STEEM Power)，那么我們要從中把STEEM 幣取出來(lái)，首先要經(jīng)過(guò)一個(gè)7天的等待期，然后在接下來(lái)的13周中，每周可以取出1/13。如果有這樣的機(jī)制，那么只要在一定的時(shí)間內(nèi)進(jìn)行了賬戶恢復(fù)，重新獲得賬戶的控制權(quán)，我們的數(shù)字資產(chǎn)就還沒(méi)有被全部盜走。
 

私鑰及其重要性

那么什么是私鑰呢?有賬號(hào)就有私鑰。私鑰是錢包里資金所有權(quán)的證明和合約擁有權(quán)的證明，其本質(zhì)是32個(gè)byte組成的數(shù)組，由256個(gè)0或者1隨機(jī)組成，可以把它理解成銀行卡的密碼，這個(gè)密碼除了自己不會(huì)有任何人知道，不過(guò)銀行卡密碼是可以自己設(shè)置的，而私鑰是隨機(jī)生成的。

私鑰是如何被盜的

私鑰映射時(shí)：

1. 使用了不安全的映射工具。

使用不安全的映射工具，導(dǎo)致映射使用的公私鑰是由工具開(kāi)發(fā)者(實(shí)際是攻擊者)控制的，當(dāng) EOS主網(wǎng)上線后，攻擊者隨即 updateauth 更新公私鑰。或者映射工具在網(wǎng)絡(luò)傳輸時(shí)沒(méi)有使用 SSL 加密，攻擊者通過(guò)中間人的方式替換了映射使用的公私鑰。

私鑰創(chuàng)建時(shí)：

1. 讓陌生人幫助注冊(cè)賬號(hào)

由于注冊(cè)賬號(hào)需要已經(jīng)存在的賬號(hào)幫忙抵押內(nèi)存，這使黑客有機(jī)可乘。黑客利用最常見(jiàn)的釣魚手法——幫忙注冊(cè)賬號(hào)盜取用戶私鑰。我們前面已經(jīng)說(shuō)過(guò)私鑰其實(shí)有兩把，設(shè)置雙私鑰模式會(huì)增強(qiáng)安全性，但讓他人幫忙注冊(cè)賬號(hào)，就意味著Owner和Active權(quán)限都將可能掌握在他人手中，這就喪失了其本該有的安全性。

2. 用戶使用空助記詞或較弱的助記詞組合生成的私鑰

助記詞是私鑰的另外一種表現(xiàn)形式，由于私鑰隨機(jī)產(chǎn)生，識(shí)記較為困難，為了更好地記憶復(fù)雜的私鑰，用戶可以使用助記詞，通過(guò)助記詞導(dǎo)入錢包。如果用戶使用空助記詞或是強(qiáng)度較弱的助記詞產(chǎn)生的秘鑰，很容易遭受“彩虹”攻擊。

3. 使用不安全的第三方私鑰創(chuàng)建工具

用戶使用不安全的第三方私鑰創(chuàng)建工具，例如安全保護(hù)不夠強(qiáng)的錢包，連網(wǎng)在線創(chuàng)建私鑰的網(wǎng)站等。

私鑰使用時(shí)：

1.使用了不安全的 EOS 超級(jí)節(jié)點(diǎn)投票工具

使用了不安全的 EOS 超級(jí)節(jié)點(diǎn)投票工具，使得工具開(kāi)發(fā)者(實(shí)為攻擊者)可竊取EOS 私鑰。

2. 用戶存儲(chǔ)私鑰的媒介不安全

用戶存儲(chǔ)私鑰的方式不安全，例如存儲(chǔ)在郵箱、備忘錄等，可能存在弱口令被攻擊者登錄，從而被竊取私鑰。

3. 在復(fù)制粘貼私鑰時(shí)，被惡意軟件竊取

用戶在手機(jī)或電腦上復(fù)制粘貼私鑰時(shí)，被某些惡意軟件監(jiān)聽(tīng)，導(dǎo)致被竊取。

防范措施

針對(duì)私鑰安全防范，我們給出以下建議：

1. 使用安全性有保證的映射工具、私鑰創(chuàng)建工具和超級(jí)節(jié)點(diǎn)投票工具。

2. 切忌讓陌生人幫自己注冊(cè)賬號(hào)。若不得以需要讓他人幫忙注冊(cè)，一定要使用受信任的進(jìn)程或接口。在注冊(cè)好后，對(duì)Owner和Active私鑰做仔細(xì)檢查，以防萬(wàn)一。

3. 務(wù)必備份好Owner 助記詞、Active 助記詞。特別注意，不管是Owner 助記詞，還是Active 助記詞，都需要按順序記下并保護(hù)好。一旦有人得到了你的助記詞, 那就等同于掌控了你的錢包，不需要任何密碼就可以轉(zhuǎn)移你的資產(chǎn)。

4. 不管是私鑰還是助記詞最好抄寫在一張紙上，不要截屏或記錄在手機(jī)上，也不要通過(guò)任何渠道將助記詞信息傳播給他人(比如截圖等等)，這是非常危險(xiǎn)的行為。

5. 避免在使用時(shí)進(jìn)行私鑰的復(fù)制、粘貼

6. 不要隨意點(diǎn)開(kāi)來(lái)源不明的鏈接，下載來(lái)源不明的文件
 

以上就是EOS密鑰被盜后如何恢復(fù)?的詳細(xì)內(nèi)容，更多關(guān)于EOS密鑰被盜恢復(fù)的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！