火星链 火星链
Ctrl+D收藏火星链
首页 > 火必APP > 正文

SMAC:PlasmaChain验证者:硬件安全模块(HSM)带来更高级别的安全性

作者:

时间:1900/1/1 0:00:00

在连珠炮似的流行语和区块链行话中,我们最不需要的就是再来什么新的首字母缩写词。?

……但是请耐心听我说,这一个真的很重要!

随着越来越多网络发布和安全实践不断发展以适应这些新型分布式基础设施,硬件安全模块正在成为人们谈话中越来越常见的一部分。还有理有据!

DPoS区块链的成功和完整性在很大程度上取决于验证者的安全性。

我们之前详细讨论了验证者如何执行关键的网络功能,因此必须采取全面的安全措施。

HSM提供重要的基础设施组件,通过实现最重要的一点——保持验证者的私钥安全可靠——来达到真正的工业级安全性。

最近我们推出了对PlasmaChain的HSM支持,因此我们认为现在是时候让大家了解下这些HSM到底是什么以及为什么它们是关键组件……

在我们深入讨论HSM之前,我们先来快速回顾下为什么私钥至关重要的……

NFT项目Prime Ape Planet(PAP)24小时交易额突破2000万美元:1月4日,据NFTGO数据显示,新猿猴NFT项目PrimeApePlanet(PAP)24小时交易额达到2385万美元,成为24小时交易额最高的NFT项目。[2022/1/4 8:24:36]

我们之前已经说过了,那今天给再重复一遍——保护私钥至高无上!

它们是唯一能够允许你访问和控制资产的东西。

怎么回事呢?其实,私钥用于为每笔事务生成数字签名,证明它是由真正的拥有者发送的。

私钥主要是一种验证你的身份和所有权的方式。没有它,就无法从你的帐户签署事务,这意味着你无法取回或移动你的资产。

另一方面,如果其他人获得了你的私钥,他们可以解锁你的帐户,然后代表你签署事务。?

尽管区块链技术作为整体已被证明极具韧性,但密钥管理仍然是一个软肋。

分析师PlanB:比特币激励更多人储蓄 因其投资回报率更高:加密货币分析师PlanB在推特表示,在美国现行的法币制度下,50%的人没有资产,因为他们不储蓄。比特币激励更多人储蓄,因为它比任何其他资产都能提供更好的风险/回报(夏普比率>1)。通过DCA获得BTC可以使任何人获得非对称的回报,并减少债务。[2020/6/7]

某个区块链再怎么安全,如果密钥管理不善,就有可能使整个系统被人利用。

如今,大多数终端用户通常选择更方便的密钥管理解决方案,如软件钱包、硬件钱包、在纸上记下密钥然后藏在一个安全的地方等等……

但是,对于像验证者这样必不可少的网络参与者来说,采用现成的托管钱包或在记事本上草草写下密钥,都是完全不够的。

他们需要更加彻底的方法来保证安全,这就是HSM的用武之地。

HSM设备是专门设计用来为私钥提供更高级别的保护。

动态 | PlatOn在北京梅赛德斯奔驰销售服务中心创建二手车数据区块链平台:区块链解决方案公司PlatOn在北京梅赛德斯-奔驰销售服务中心(BMBS)创建了一个存储数据和计算二手车价格的平台,可以存储静态和动态数据,这些数据将用于自动计算注册车辆的剩余价值。(cointelegraph)[2019/8/30]

那HSM究竟是什么?它是一种物理加密设备,允许你安全地生成、管理和存储数字密钥。

HSM外形通常和PCI卡或外部设备差不多,可以直接插入计算机或网络服务器。

如果公司开不下去了,我们的CEOMatt可以考虑加入手模的行业……?

它们能提供这种高级的安全性,是因为它们是专用硬件,完全致力于保护加密操作。整个密钥生命周期都发生在HSM内——分配、管理、存储和销毁。

相反,在消费级钱包中,密钥管理只是一大堆功能套件中的一小部分。此类解决方案倾向于包含一系列附加功能,这带来了更多的威胁、降低了整体安全性。

动态 | 加密货币恶意软件在Google Play上重新出现:据thenextweb报道,加密货币恶意软件在Google Play上重新出现。Google Play上至少有两个专门用于窃取用户加密货币的应用程序。但这两个应用程序似乎已从Google Play中删除。[2019/5/23]

究竟是什么真正让HSM与众不同呢?我们来解读下它的秘方……

深入挖掘一下,我们会发现HSM带来了一系列独特的高级功能:

加密——加密密钥必须是随机的,一般的计算机无法生成真正的随机值,因为它们是有限状态机。而HSM具有使用物理过程来实现真正随机源的特殊硬件。

密钥存储——密钥存储在HSM设备内,而不是在硬盘驱动器、云端、纸上、照片上等。

访问——设备采用防篡改的外壳和逻辑,可在遇到任何物理攻击时擦除数据。此外,为了严格限制仅让授权管理员访问,HSM将置于遵循高度受控协议的物理安全的数据中心。

动态 | EOS竞猜游戏EOSPlaystation遭假转账通知攻击:今天下午17:22开始,PeckShield安全盾风控平台DAppShield监测到黑客向EOS竞猜类游戏EOSPlaystation发起连续攻击,攻击者已经获利近两万EOS。目前已经联系项目方暂停游戏,PeckShield安全人员在此提醒,开发者应在合约上线前做好安全测试,特别是要排除已知攻击手段的威胁,必要时可寻求第三方安全公司协助,帮助其完成合约上线前攻击测试及基础安全防御部署。[2019/2/5]

性能——硬件围绕少量的专门任务进行了优化,因此它每秒可以执行数百万个数字签名,比任何普通服务器都要多出几个数量级。这也减轻了来自服务器的更多处理器密集型计算的负担。

那么所有这些酷炫的功能对PlasmaChain意味着什么呢?

就是严格的工业级安全性。?

提升验证者密钥管理大大加强了整个PlasmaChain的安全性。

只有当验证者努力维护,网络才会强大,因此完善的密钥管理实践绝对必要!

PlasmaChain验证者将HSM嵌入其服务器硬件配置中,以确保对其私钥的安全和完全控制。

这将允许他们通过HSM签署区块事务和投票,这意味着每个网络参与者都可以放心,在新块生成或投票时——它是来自于一个经过身份验证的有效源。

通过使用这种类型的基于硬件的数字签名生成和验证,窃取验证者密钥的难度系数会变大。

即使在最坏情况下,他们的机器被黑客攻击了,要破坏HSM上的密钥仍然是几乎不可能的。

预期攻击者基本上需要有管理权限或能物理访问HSM本身,才能有机会出手——这个可能性非常小。

上周,我们公布了实力超强的首批验证者。现在,通过分层HSM支持,我们为这些验证者配备了工具,以便为PlasmaChain提供最强大的安全性和性能。

PlasmaChain验证者已经有了HSM支持!

首先,我们将支持可以使用ED25519算法进行EDDSA加密的设备。几个星期前,我们发布了对Yubico的YubiHSM2的支持。

YubiHSM2涵盖了所有必要的基础功能——生成、写入、签名、解密、哈希计算和包装密钥。它性价比相对较高,大约500美元,同时仍然支持各种加密算法,包括那些用于比特币/以太坊签名的加密算法。

未来,我们还将为可以进行EDDSA加密的使用PKCS11的设备推出更多支持。

有关如何为PlasmaChain设置和配置HSM的详细说明,请查看LoomSDK文档——https://loomx.io/developers/docs/en/hsm.html或点击结尾处的“阅读原文”。

>>>

扫码关注LoomNetwork

加入我们的僵尸大军

微博:LoomNetworkCN

电报私人聊天室:https://t.me/loomnetworkcn

想要学习写属于你自己的DApp代码:https://cryptozombies.io/zh

知乎专栏:zhuanlan.zhihu.com/loomnetwork

中文版medium:medium.com/loom-network-chinese

往期精选:

CryptoZombies全球线下交流会,马上来到你身边

游戏将成为区块链大众化普及的催化剂

LoomNetwork路线图更新:2018年第4季度—2019年第1季度

ERC721x--更智能的代币,为加密收藏品的未来而生

Loom交易站(Marketplace)Alpha版上线啦!

隆重介绍ZombieBattleground

LoomSDKBeta现在正式向公众开放!

标签:LOOMPLACHASMACloom币最新消息ArenaPlayblockchain钱包登录不上SMAC价格

火必APP热门资讯
BR Office:独一无二的连锁型全球众创空间

点击蓝字关注BitRent公众号~关于项目BROffice是全球办公空间连锁,这里,公司和工作人员携手一起发展。我们将办公楼改造成舒适的可创造、集中思想、团结的地方.

1900/1/1 0:00:00
ETA:如何使用Remix for CMT 部署智能合约

如何使用RemixforCMT部署智能合约,快来看看社区爱好者发布的技术博客。你可以用RemixforCMT写智能合约.

1900/1/1 0:00:00
BIT:Bit-Z 关于 Bitcoin Cash 硬分叉的处理方案

亲爱的Bit-Z用户:BitcoinCash将于香港时间2018年11月16日00:40发生硬分叉.

1900/1/1 0:00:00
CHA:欧链周报(11.19-11.25)| 重大喜讯!TEA入驻PocketEOS红包DAPP!!

欢迎来到第22期欧链OracleChain周报,我们会在这里发布欧链最新项目动态和开发进展,不定期有彩蛋放送哦~欧链头条█重大喜讯!祝贺茶通证TEA入驻PocketEOS红包DAPP.

1900/1/1 0:00:00
LOOM:??“僵尸战场”PVP模式 + CryptoZombies 新课程??陪你过寒冬!

还赖在被窝里?!PvP都上线啦,还不起来一起嗨!?没错……万众期待的“僵尸战场”PvP模式上线啦!?终于可以和好基友一决高下了!不知道你有木有注意到,其实在上周的alpha更新版本里.

1900/1/1 0:00:00
TEAM:[11-22]关于IX.COM正式启动 “开放交易所·共享共融共荣计划”的公告

IX.com正式启动“开放交易所·共享共融共荣计划”,申请方只要拥有合规主体和域名即可提出申请.

1900/1/1 0:00:00