钱包安全事件迭起 知道什么是Owner和Active 吗?

发布时间:2018-07-12 13:37:08  浏览: 次  作者:IMEOS@时舟

从学灰到学霸,一篇了解Owner权限和Active权限。


近日钱包安全事件迭起,一些用户的EOS频繁被盗,这在某些方面暴露了用户对EOS体系下的钱包知识知之甚少,同样,也证明选择安全的钱包很重要。关于钱包普及这块,很多小伙伴对EOS账号中的两种权限:Owner和Active 尤为一脸迷茫。此篇为大家详细科普,请搬好小板凳,做好笔记。

EOS账号有两把私钥,你造吗?

我们都知道,有账号就有私钥,私钥是你钱包里资金所有权的证明。很多人不知道的是,在EOS的账号体系中,有两种权限的私钥,即Owner 私钥、Active 私钥,而不是一些人所认为的一把私钥。

Owner 和Active 的关系类比老板和员工

Owner 和Active 之间的关系,你可以理解为老板和员工的关系。老板(Owner)拥有最高的权限,可以做任何的事情。相对而言,员工(Active) 的权限相对小了些。

平时,最常露面的是员工(Active),主要用来平时的转账、投票等日常的操作。老板(Owner)并不经常出现,只有当员工(Active)发生重大问题,才会需要他出面。

名词解释时间:

Active 私钥即操作权,可以用于平时的转账、投票等满足日常的操作。

Owner 私钥是所有权,具有Active 私钥所有权限,以及具有重置 Active 私钥等更高权限。

官方推荐用户平时使用 Active 私钥,把Owner 私钥离线保存。只有重大安全问题时需要用到 Owner 私钥。

单私钥模式和双私钥模式

在市面上,很多人不知道EOS账号体系有两种权限,主要原因是大部分钱包多采用「单私钥模式」,即Owner 和 Active 使用同一把私钥,这样来说相对简单,只需要备份一把私钥,但是并不安全,之前映射所提供的私钥也是属于单私钥模式。

MORE.TOP钱包所使用的操作模式为「双私钥」。Owner 和 Active 使用不同私钥,两把私钥都要做好备份,安全性更高。

小伙伴可以在EOS区块链浏览器https://eospark.com/中通过用户名查询账户的Owner权限 和 Active 权限的公钥。Owner权限 和 Active 权限的公钥不同则是双私钥模式(如下图),反之相同则是单私钥模式。

钱包安全事件迭起 知道什么是Owner和Active 吗?

MORE.TOP钱包为什么使用双私钥模式?

MORE.TOP钱包在开发时,完全遵循EOS官方的指导意见。在今年的4月6日,BM在medium上,发表了《EOSIO Dawn 3.0 Now Available》,里面的「丢失密码可恢复」板块提到(以下为原文翻译):“每个帐户至少有两个权限级别:“owner”和“active”。

owner的许可级别应该是多重签名脚本的 N of M 机制, 其中所有的N都包含owner的私钥。 任何时候active密钥丢失或被盗,"owner"的权限级别都可以重置active权限。

如果你失去了“owner”密钥,或者您的多重签名合作伙伴不合作,则账户的active权限可以在owner权限闲置30天后请求重置owner权限。 owner则有7天时间通过更新active权限来抵制请求。”

基于官方指导,MORE.TOP钱包采用Owner 私钥、Active 私钥,当Active 私钥丢失时,可以用Owner 私钥重置,账号得到双重安全保障。同时亦使用生物识别,最大程度保障用户账号安全。

备份好Owner 助记词、Active 助记词

助记词是私钥的另外一种表现形式,目的是为了更好地帮助用户记忆复杂的私钥 。MORE钱包在创建时,步骤是:

设置账号名和密码——按顺序抄写Owner 助记词——备份Owner 助记词——按顺序抄写Active 助记词(这步可选择跳过,之后在「我的」——「管理账号」处可再进行私钥备份)——备份完成。

需要注意的是,不管是Owner 助记词,还是Active 助记词,都需要按顺序记下并保护好,一旦有人得到了你的助记词, 那就等同于掌控了你的钱包。最好抄写在一张纸上,不要截屏或记录在手机上。

区别于其他中心化领域,区块链最大特点之一便是去中心化,MORE.TOP钱包后台不会保存用户的助记词,一旦丢失Owner 助记词和Active助记词,便永久无法找回。所以切记保存好这两份助记词。

注:这里提醒一下,之前在MORE.TOP解答群里,有小伙伴操作不当出现一些小问题,将助记词截图发到群里询问群主,相当于将助记词暴露给其他人,这是大忌。

如何当个优秀的资产保护者

除了使用不安全的钱包而导致EOS丢失之外,很大一部分原因还来源于小伙伴们对EOS体系下账号的知识了解得不够,提升对钱包的认知是保护自身资产的第一步。

MORE.TOP是市面上首个「双私钥」模式的钱包,在这期间,有些小伙伴认为两把私钥有些麻烦。采用双私钥模式对MORE.TOP钱包技术开发人员而言,需要花费更大的精力和时间,这一切都是为了用户的安全,也是对信任我们钱包用户的负责,当安全事件频发时,人们才会明白,多操作一个步骤来保障资产的安全,是再划算不过的事情。在这里,我无比佩服我们技术人员一直以来的坚持,将安全放在所有事情的首位。所以小伙伴多了解钱包机制,不要为了追求简单而放弃了保护自身资产的权益。

同时谨防钓鱼和诈骗,最近常见的钓鱼手法是热心帮忙注册账号。不要通过来路不明的个人或者第三方工具注册钱包,对官方推荐的工具,也要先做研究调查;如果是他人帮忙注册账号,在账号注册之后仔细检查Owner权限和Active权限的公钥……

风险提示:本页面内容仅供参考,不构成消费与投资建议

×
打开微信,点击底部的“发现”,
使用“扫一扫”即可将网页分享至朋友圈。