Blockchain就钱包安全问题接受壹比特专访:爱你就给你自由

2014年7月30日 – 由网友在巴比特资讯网站上刊登的关于Blockchain的iOS比特币钱包会明文保存用户密码一事在社交媒体上引发多方的技术性讨论，壹比特资讯编辑小龟特此采访Blockchain中国负责人王奇君（@王奇君Qijun）就Blockchain最近发布的钱包产品的安全性和其他问题请其进行回应。

一、钱包安全

小龟：奇君你好，近期有币友称Blockchain.info的手机钱包明文保存了用户密码？请问属实吗？如果属实的话，这样做的原因是？

王奇君：小龟你好。

首先Blockchain团队希望我帮忙转达他们的感激，感谢中国的用户在使用条件不利的情况下如此关注Blockchain的产品以及我们的产品的安全性。IT技术问题迷人地庞杂，大家对于钱包的安全性和设备漏洞有疑问非常理解，我们热衷于公开地和大家讨论，也非常高兴给我这个机会好好介绍一下我们的服务。

对于你的问题，我需要直接回应，除了下周更新的最新iOS比特币钱包，过去iOS钱包的密码是明文保存的。CSO和高级安全顾问Andreas Antonopoulos在会议中简单地回应说“苹果iOS钱包明文保存密码的事情是一个‘KnownCompromise’（大家都很清楚的折中）。”而对所有开发人员更清楚的是，所谓安全其实是程度的区别，就跟讨论试管的干净程度和金币的纯度一样。

Blockchain保护用户数据做的最革命性的努力之一，就是完全不保存用户的密码，将自由，也意味着责任完全归还用户（.https://blockchain.info/wallet/anonymity）。所有加密和解密的动作都是在用户这一边完成的，也就是比起之前需要担心两边——用户端设备的安全性和服务提供商的安全保障，使用Blockchain钱包的用户只需要将自己使用的设备的安全性保障好。相应地，代价就是无法将用户密码保存到服务器上去，让用户端不保留密码。

明文保存密码这一所谓“漏洞“可能带来的隐患被片面放大了，其实钱包的安全性仍然是客观的，原因是：iOS系统——首先，iOS系统本身在锁住之后会加密用户数据，而沙盒(Sandbox)保障了App和App之间的隔离性，所以黑客到用户手机里来看一面密码是什么难度是肉身过来的难度级别。用户只需要做的事情是，不丢手机——就跟不丢钱包一样。当然，使用越狱了的苹果手机的用户应该知道这样的安全保障就不存在了。所以，真出现丢了手机的情况时，在捡到手机的人知道比特币的条件下、在他发现你有比特币、并且设置完他自己的钱包、找到密码、转账到他的比特币地址之前，我们建议用户就近找个地方上网页端将自己帐内的比特币转移到安全钱包内。

第二密码——其次，Blockchain钱包（任何设备）在保障易用性的前提下，也一直都给用户提供更安全的选择——第二密码。第二密码是在任何设备（安卓，iOS和网页）都是不保存的，因此，如果需要更大程度的保护好自己的钱包，我们强烈建议用户多加一层保险锁。

期待更新——在appstore重新欢迎比特币钱包回归的这么短的时间内，开发团队做了很大的努力让Blockchain钱包尽快上线，使iPhone用户也能尽早恢复使用。目前针对用户希望保障到更安全的程度的诉求——密文保存密码，Blockchain iOS钱包在1周后的更新中已经做到了。希望大家能再耐心等待一周。

小龟：另外，似乎可以暴力破解PIN码？这一问题如何解决呢？

奇君：还是要非常感谢用户们帮忙一起找bug。PIN码的暴力破解也是类似之前的手机遗失的情况，是停留于小概率的理论情况的，但PIN码可以重复尝试的问题我们已经发现，现在提交的钱包已经修正了这个问题，这两天用户就可以更新下载了。针对众所周知的中国用户下载比特币钱包不方便的问题，Blockchain会近期开通直接下载通道。

至于如同之前网友指出“由于是开源的，所以写个程序就能破解”，我作为非技术出生的比特币爱好者感觉到连比特币本身都有点受冒犯了，哈哈。我只能回应说有太多开源但是安全的系统和程序了，也愿意邀请大家尝试写写看这个程序。过去，由于我们的过失导致的丢币，Blockchain也都是全额做出补偿（见比巴克报道  http://p2pbucks.com/?p=6748），每一周的例行工作都会花大价钱拿下用户报告的和我们自己的发现钓鱼网站，会议结束语都是“Let’s work harder and be more responsible to our users!” （让我们努力对用户更负责！），这些努力对我们而言最重要的就是最终用户的财产和信息安全得到保障。

二、用户数据保存和安全策略

小龟：我们注意最近还有非常多的币友关心blockchain.info的安全性，比如是否记录了用户私钥、交易信息等。如果方便的话，是否可以详细地介绍一下BlockChain.info会记录哪些信息以及你们的安全策略是如何的？

奇君：我个人觉得“爱你就给你自由”可以说是我们爱我们的用户的方式——我们的安全策略。我们给予用户最大的空间，让他们自己选择在易用性和安全性上折中的程度。使用我们的基础钱包服务时，我们保存的是只有你可以破解的用JSON加密的信息。只有需要使用到其他一些功能时，我们才需要你的公钥。这个道理很简单，“我们没有你可以偷的比特币”，也就不怕贼惦记了。我可以非常骄傲地说，“我们的原则是希望尽可能地少来保障用户的安全”。接下来我将详尽地介绍一下我们保存的用户数据，希望大家能像之前一样耐心地帮我们一起找找问题。
 
 
 
公钥
Blockchain钱包可以在两种模式下运作：

禁止提醒：如果你禁止通知功能，那么公钥是加密后保存在钱包里的。在这个模式下，我们无法浏览你的公钥，也因此无法看到你的账面余额和转账。所以Blockchain是没有办法完整记录所有用户钱包内的数据的，因此可以浏览的“到底有多少比特币在你们的钱包里”的相关数据的价值也就很有限了。

提醒启用：如果你的通知功能是启用的，那么公钥和邮箱、skype以及googletalk的用户名就会一起放在一个表格里。这个模式下，用户的匿名性就会需要牺牲一些，因为我们现在能看到你的公钥和你的账户余额。当然了，并不是说当钱包里有公钥，就意味着钱包拥有者就拥有该公钥了（因为你可以在没相应私钥的情况下添加公钥的）

私钥

用户未经加密的私钥从未到过我们的服务器！

Blockchain钱包仍然可以以两种模式运行：

零信任模式：你可以选择比特币地址但不导入私钥！ 这个方式从根本意义上来说，即使在Blockchain.info受到安全攻击时，也能使你的比特币完全不受影响。当然，这就意味着你需要自己在别的地方保存私钥（例如用纸钱包）。

私钥模式（默认）：你的私钥会被保存在加密了的钱包里。在需要解密钱包时，你需要使用设置的密码，由于该密码也从未在Blockchain的服务器上保存，在信息泄露的意外发生时，私钥仍然是完全安全的。

地址簿
用户地址簿也是保存在加密的钱包里的，Blockchain.info无法浏览用户的地址簿。

密码
你的密码从未以任何形式保存在我们的服务器上。

邮箱地址和其他个人信息
任何邮箱地址、skype或是googletalk的用户名将会被保存在我们的服务器上，但我们不会和第三方分享用户的个人信息。

IP地址
我们会将钱包创建者的IP地址以SHA256算法生成哈希签名，并保存于我们的服务器。这是个单向加密运算，签名无法还原成原IP。
 
转账
所有我们获得转账信息，都是直接从比特币区块链中直接获得的，并且使用的是我们的公开提供的API。

Dropbox
使用Dropbox同步功能会给Blockchain.info权限浏览所有保存在“Blockchain.info”文件夹下的文件，但我们无法知道你的用户名和密码。

存款方式
我们可能能记录的信息由用户存款方式决定。
 

对以上的信息，也可以登录我们的网站看一下官方的说明，钱包原理：https://blockchain.info/wallet/how-it-works和用户匿名性保障.https://blockchain.info/wallet/anonymity
小龟：乘此机会，想问一下最近是否有新的产品需要发布？

奇君：继钱包之后，我们的www.bitcoin.com以及www.blockchain.com还有Zeroblock都会有重大的更新以及功能的提升，我们自己也都很兴奋，也非常感谢大家帮助我们越做越好！

原文转自：http://www.yibite.com/article-4254-1.html