Coinbase推出云备份功能保护用户加密资产
Coinbase致力于为用户提供安全的加密货币存储服务,同时确保即使丢失移动设备,用户仍能访问其资金。据最新公告显示,Coinbase用户现在可以将钱包的私钥备份至云端存储账户,包括Google Drive或iCloud。这一新举措将为用户提供安全保障,防止因私钥丢失而导致的资金损失。
云备份功能介绍
此前,Coinbase用户必须将私钥存储在移动设备上,这是访问加密货币的唯一途径。这种方式存在风险,一旦丢失"用户控制钱包"或未备份12个单词的恢复短语,用户将永久失去对其资金的访问权限。
新的云备份功能将为所有用户提供加密版本的私钥,确保无论设备发生什么情况,用户都能安全保管资金。根据官方博客,私钥将使用"AES-256-GCM加密"技术加密后存储在云端账户中,但只能通过Coinbase Wallet移动应用程序访问,且私钥只能使用用户设置的密码解密。
如果用户丢失设备或被退出应用程序,可以通过个人云端账户(iCloud或Google Drive)和密码的组合轻松恢复对资金的访问权限。
云备份功能是对Coinbase Wallet现有安全功能的补充。用户仍可选择查看和存储12个单词的恢复短语,并进行手动备份。
加密社区的质疑
Coinbase的公告在加密社区引发了争议。社区成员一直警告将敏感数据存储在云端存在风险,因为云端数据管理不善,且SIM卡交换攻击事件频发。
美国交易所Kraken的首席执行官Jesse Powell迅速批评了Coinbase为用户私钥提供云存储功能的决定,认为这会引发更多问题而非解决现有问题。他在Twitter上表示:"我不赞成教用户使用不良的安全措施。云存储虽然方便,但经常被攻破,特别是在SIM卡移植攻击频发的情况下。99%的用户无意中使用此功能时,设置的密码强度不足以抵御专业破解。"
本月早些时候,一名20岁的SIM卡交换盗窃犯因在美国窃取50多名受害者的加密货币而被起诉。根据曼哈顿地区检察官办公室的说法,俄亥俄州居民Dawson Bakies通过欺诈手段将受害者的手机号码与其控制的多个iPhone关联,实施了SIM卡交换攻击,窃取了受害者的身份和加密资金。