“原来用来交流的矿工群，现在已经用来卖变压器和矿机了。比特大陆S19jPRO-100T型号的矿机售价由7万多元腰斩至3万元左右。只要能卖出去，什么价格都能接受。”魏勇说，现在赛格广场里很多商家都用胶布遮盖了产品名称中“矿机”字眼。(文中许宁、林海、李杰、魏勇均为化名)​孙宇晨UDC演讲：波场生态引领Web 3.0发展 用户数明年料与以太坊相当

热钱包需要注意的问题也是一样的，但令人头疼的是不采用多重签名的区块链平台。比如，平台之一的以太坊（Ethereum）就没有采用多重签名。以太坊采用的是一种能够在区块链上执行的方案--智能合约（Smart contract）3），实际上可以跟多重签名一样安装，在此概念的指导下创建名为Parity的多重签名钱包，但因其智能合约中存在漏洞，导致2017年有巨额的虚拟货币被盗。以太坊中的智能合约任何人都可以访问，时常处在遭受攻击的风险之中。在这种情况下，攻击点只是智能合约，即变成了一个单点，因此笔者认为，其风险等于甚至大于不采用多重签名的情况。

密钥管理还存在其他需要担忧的问题。例如，钱包中有一种名为确定性钱包（Deterministic Wallet）的方式，可以从一个种子（Seed）4）中生成多个密钥。如果使用H/W，可以将种子相应的备份--助记词（Mnemonic code）记录下来，以便密钥丢失或故障时用来恢复。因此，对于助记词，也需要采取与冷钱包同等的安全措施。

使用H/W时，密钥存储在专用硬件中，不会外流，因此密钥的泄露风险极低，但如果连接H/W的PC端处于在线环境，就存在剪贴板中的地址被恶意软件改写为攻击者的地址等风险，建议在离线环境下使用。

重要的不止密钥管理

确实，笔者也认为，区块链中最应该在乎的就是密钥管理。但是，这并不是说只要密钥管理方面做到无懈可击，就万无一失了。我们必须纵览全局，确保每一个环节都坚实可靠，包括为成功提供服务而使用的Web应用程序、服务器、网络等等。因为即使密钥不曾失窃，也有可能出现非法资金转移等情况。

例如，系统会通过一个基于HTTP的服务JSON-RPC（Java Object Notation Remote Procedure Call）向区块链公共用户软件界面发送命令，确保命令能够从HTTP端传送出去。不过，JSON-RPC一般不用于向外部公开，仅限于本地主机或虚拟IP访问。但即便如此，如果是从面向用户的Web服务直接调用JSON-RPC的架构，或者公共网络“碰巧”可以访问该架构的话，黑客就可以通过JSON-RPC传送的命令进行非法资金转移。目前，我们已经发现了不少搜索搜索区块链中JSON-RPC端口的行为。所以如果一个JSON-RPC端口已经可以通过公共网络进行访问，那么最好假定这个端口可能会受到攻击。此外，只要入侵服务器，将官方客户端软件替换为非法的客户端软件，把所有汇款地址都改为攻击者的地址，即使没有密钥，非法资金转移也一样能够实现。

对安全进行评估时，只看采用多重签名、采用冷钱包等单一侧面是极其危险的。虽然应制定与密钥管理相关的实践方案，并切实贯彻落实这些方案，但如果未理解其中的目的背景和本质，安全级别就不会得到提升。此外，虽然架构和操作会根据提供服务的系统/业务条件而改变，但我们还是必须纵览全局，从攻击者的视角出发，基于风险进行评估。除了密钥管理，还需要与传统应用程序一样的风险分析和安全措施。