當(dāng)前位置：主頁(yè) > 區(qū)塊鏈 > 區(qū)塊鏈技術(shù) > EOS密鑰被盜恢復(fù)

EOS密鑰被盜后如何恢復(fù)?

2021-11-09 09:06:25 | 來(lái)源： | 作者：佚名

這篇文章主要介紹了EOS密鑰被盜后如何恢復(fù)?的相關(guān)資料，希望這篇關(guān)于EOS密鑰被盜恢復(fù)的文章，讓大家深入了解密鑰的重要性，下面一起來(lái)看看內(nèi)容吧！

EOS密鑰被盜后如何恢復(fù)?

EOS的賬戶(hù)體系還有一個(gè)與絕大多數(shù)區(qū)塊鏈項(xiàng)目不一樣的特征，它提供了“密鑰被盜后的恢復(fù)”。對(duì)其他的區(qū)塊鏈項(xiàng)目而言，密鑰丟失，則一切都丟失了，無(wú)法恢復(fù)，而EOS基于它的用戶(hù)權(quán)限機(jī)制提供了恢復(fù)功能。

這有很大爭(zhēng)議，但可能是需要的。過(guò)去，區(qū)塊鏈項(xiàng)目假設(shè)，你得管理好自己的密鑰，沒(méi)人為你負(fù)責(zé)。但在現(xiàn)實(shí)生活中，當(dāng)丟掉了銀行的密碼之后，我們希望在提供相關(guān)證明之后，銀行能幫忙找回密碼，幫我們找回自己的錢(qián)。

當(dāng)然，EOS提供的恢復(fù)功能只有在非常嚴(yán)格的情況下才可以做到：假設(shè)你的私鑰被黑客盜走了，在這種情況下，你可以用過(guò)去30天中有效的owner 權(quán)限對(duì)應(yīng)的私鑰，和你預(yù)先設(shè)定的賬戶(hù)恢復(fù)合作伙伴(account recovery partner)重置賬戶(hù)的私鑰。這樣你可能奪回了賬戶(hù)的所有權(quán)。

EOS 白皮書(shū)討論說(shuō)：“這個(gè)過(guò)程與簡(jiǎn)單的多重簽名機(jī)制有極大的不同。通過(guò)多重簽名的交易，有一個(gè)對(duì)象會(huì)執(zhí)行并參與每一筆交易。然而，賬戶(hù)恢復(fù)合作伙伴僅參與了恢復(fù)的過(guò)程，并沒(méi)有權(quán)力參與日常的交易。這極大地降低了相關(guān)參與者的成本和法律責(zé)任。”

按照BM之前設(shè)計(jì)的Steem區(qū)塊鏈，要保證你的賬戶(hù)中的數(shù)字資產(chǎn)不被盜走，還需要其他機(jī)制的協(xié)同。如果黑客獲得你的賬戶(hù)的所有權(quán)，可以立刻將你的賬戶(hù)中的數(shù)字資產(chǎn)轉(zhuǎn)走，那么，你的數(shù)字資產(chǎn)就丟失了，你即便恢復(fù)了賬戶(hù)也毫無(wú)用處。

在Steem區(qū)塊鏈中有這樣的機(jī)制的示例。比如，如果我們把STEEM幣存入一個(gè)儲(chǔ)蓄賬戶(hù)(也就是轉(zhuǎn)化所謂的STEEM Power)，那么我們要從中把STEEM 幣取出來(lái)，首先要經(jīng)過(guò)一個(gè)7天的等待期，然后在接下來(lái)的13周中，每周可以取出1/13。如果有這樣的機(jī)制，那么只要在一定的時(shí)間內(nèi)進(jìn)行了賬戶(hù)恢復(fù)，重新獲得賬戶(hù)的控制權(quán)，我們的數(shù)字資產(chǎn)就還沒(méi)有被全部盜走。

私鑰及其重要性

那么什么是私鑰呢?有賬號(hào)就有私鑰。私鑰是錢(qián)包里資金所有權(quán)的證明和合約擁有權(quán)的證明，其本質(zhì)是32個(gè)byte組成的數(shù)組，由256個(gè)0或者1隨機(jī)組成，可以把它理解成銀行卡的密碼，這個(gè)密碼除了自己不會(huì)有任何人知道，不過(guò)銀行卡密碼是可以自己設(shè)置的，而私鑰是隨機(jī)生成的。

私鑰是如何被盜的

私鑰映射時(shí)：

1. 使用了不安全的映射工具。

使用不安全的映射工具，導(dǎo)致映射使用的公私鑰是由工具開(kāi)發(fā)者(實(shí)際是攻擊者)控制的，當(dāng) EOS主網(wǎng)上線后，攻擊者隨即 updateauth 更新公私鑰?；蛘哂成涔ぞ咴诰W(wǎng)絡(luò)傳輸時(shí)沒(méi)有使用 SSL 加密，攻擊者通過(guò)中間人的方式替換了映射使用的公私鑰。

私鑰創(chuàng)建時(shí)：

1. 讓陌生人幫助注冊(cè)賬號(hào)

由于注冊(cè)賬號(hào)需要已經(jīng)存在的賬號(hào)幫忙抵押內(nèi)存，這使黑客有機(jī)可乘。黑客利用最常見(jiàn)的釣魚(yú)手法——幫忙注冊(cè)賬號(hào)盜取用戶(hù)私鑰。我們前面已經(jīng)說(shuō)過(guò)私鑰其實(shí)有兩把，設(shè)置雙私鑰模式會(huì)增強(qiáng)安全性，但讓他人幫忙注冊(cè)賬號(hào)，就意味著Owner和Active權(quán)限都將可能掌握在他人手中，這就喪失了其本該有的安全性。

2. 用戶(hù)使用空助記詞或較弱的助記詞組合生成的私鑰

助記詞是私鑰的另外一種表現(xiàn)形式，由于私鑰隨機(jī)產(chǎn)生，識(shí)記較為困難，為了更好地記憶復(fù)雜的私鑰，用戶(hù)可以使用助記詞，通過(guò)助記詞導(dǎo)入錢(qián)包。如果用戶(hù)使用空助記詞或是強(qiáng)度較弱的助記詞產(chǎn)生的秘鑰，很容易遭受“彩虹”攻擊。

3. 使用不安全的第三方私鑰創(chuàng)建工具

用戶(hù)使用不安全的第三方私鑰創(chuàng)建工具，例如安全保護(hù)不夠強(qiáng)的錢(qián)包，連網(wǎng)在線創(chuàng)建私鑰的網(wǎng)站等。

私鑰使用時(shí)：

1.使用了不安全的 EOS 超級(jí)節(jié)點(diǎn)投票工具

使用了不安全的 EOS 超級(jí)節(jié)點(diǎn)投票工具，使得工具開(kāi)發(fā)者(實(shí)為攻擊者)可竊取EOS 私鑰。

2. 用戶(hù)存儲(chǔ)私鑰的媒介不安全

用戶(hù)存儲(chǔ)私鑰的方式不安全，例如存儲(chǔ)在郵箱、備忘錄等，可能存在弱口令被攻擊者登錄，從而被竊取私鑰。

3. 在復(fù)制粘貼私鑰時(shí)，被惡意軟件竊取

用戶(hù)在手機(jī)或電腦上復(fù)制粘貼私鑰時(shí)，被某些惡意軟件監(jiān)聽(tīng)，導(dǎo)致被竊取。

防范措施

針對(duì)私鑰安全防范，我們給出以下建議：

1. 使用安全性有保證的映射工具、私鑰創(chuàng)建工具和超級(jí)節(jié)點(diǎn)投票工具。

2. 切忌讓陌生人幫自己注冊(cè)賬號(hào)。若不得以需要讓他人幫忙注冊(cè)，一定要使用受信任的進(jìn)程或接口。在注冊(cè)好后，對(duì)Owner和Active私鑰做仔細(xì)檢查，以防萬(wàn)一。

3. 務(wù)必備份好Owner 助記詞、Active 助記詞。特別注意，不管是Owner 助記詞，還是Active 助記詞，都需要按順序記下并保護(hù)好。一旦有人得到了你的助記詞, 那就等同于掌控了你的錢(qián)包，不需要任何密碼就可以轉(zhuǎn)移你的資產(chǎn)。

4. 不管是私鑰還是助記詞最好抄寫(xiě)在一張紙上，不要截屏或記錄在手機(jī)上，也不要通過(guò)任何渠道將助記詞信息傳播給他人(比如截圖等等)，這是非常危險(xiǎn)的行為。

5. 避免在使用時(shí)進(jìn)行私鑰的復(fù)制、粘貼

6. 不要隨意點(diǎn)開(kāi)來(lái)源不明的鏈接，下載來(lái)源不明的文件

以上就是EOS密鑰被盜后如何恢復(fù)?的詳細(xì)內(nèi)容，更多關(guān)于EOS密鑰被盜恢復(fù)的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

免責(zé)聲明：本文只為提供市場(chǎng)訊息，所有內(nèi)容及觀點(diǎn)僅供參考，不構(gòu)成投資建議，不代表本站觀點(diǎn)和立場(chǎng)。投資者應(yīng)自行決策與交易，對(duì)投資者交易形成的直接或間接損失，作者及本站將不承擔(dān)任何責(zé)任。！

Tag：EOS密鑰被盜恢復(fù)

你可能感興趣的文章

幣圈快訊

美國(guó)貿(mào)易代表格里爾：新關(guān)稅不會(huì)帶來(lái)額外的經(jīng)濟(jì)影響
2026-07-28 07:31
7月28日，美國(guó)貿(mào)易代表格里爾當(dāng)?shù)貢r(shí)間周一表示，新實(shí)施的301關(guān)稅措施不會(huì)對(duì)經(jīng)濟(jì)造成超出當(dāng)前已承受范圍的新影響。格里爾稱(chēng)，美國(guó)總統(tǒng)特朗普對(duì)60個(gè)貿(mào)易伙伴加征的新關(guān)稅可能不會(huì)產(chǎn)生經(jīng)濟(jì)影響，部分原因是10%或12.5%的稅率與此前的全球關(guān)稅行動(dòng)相似。格里爾表示，新的301條款關(guān)稅針對(duì)的國(guó)家范圍，比此前普遍適用的10%臨時(shí)關(guān)稅所涉及的國(guó)家范圍更小。但該機(jī)構(gòu)表示，新關(guān)稅仍將覆蓋美國(guó)99.4%的進(jìn)口商品。(金十)
7月28日隔夜重要?jiǎng)討B(tài)一覽
2026-07-28 07:28
21:00-7:00關(guān)鍵詞：城堡證券、Anthropic、美聯(lián)儲(chǔ)、Hyperliquid1.Hyperliquid過(guò)去一天銷(xiāo)毀1.178萬(wàn)枚HYPE2.美聯(lián)儲(chǔ)本周維持利率不變的概率63.7%3.城堡證券：沃什本周或?qū)⒁馔饧酉?.蘋(píng)果市值超越英偉達(dá)重回全球第一5.黃仁勛將赴美國(guó)國(guó)會(huì)山，討論AI領(lǐng)導(dǎo)地位與開(kāi)源問(wèn)題6.Anthropic澄清立場(chǎng)：從未主張禁止開(kāi)放權(quán)重AI模型7.富蘭克林鄧普頓支持CLARITYAct，貝萊德、富達(dá)等機(jī)構(gòu)此前已表態(tài)支持
經(jīng)濟(jì)日?qǐng)?bào)：長(zhǎng)鑫上市折射硬科技成長(zhǎng)邏輯
2026-07-28 07:22
7月28日，文章稱(chēng)，長(zhǎng)鑫科技的上市，表明我國(guó)在高精尖“卡脖子”領(lǐng)域，不僅能持續(xù)技術(shù)攻堅(jiān)，也能形成產(chǎn)業(yè)氣候。對(duì)于廣大投資者而言，長(zhǎng)鑫科技的上市，既是一場(chǎng)時(shí)代的紅利，也是一塊投資理念的“試金石”。優(yōu)秀的科技企業(yè)需要時(shí)間的沉淀，理性的投資同樣需要耐心的陪伴。對(duì)待長(zhǎng)鑫科技，既要看到它刺破技術(shù)圍堵的鋒芒，也要敬畏半導(dǎo)體周期的客觀規(guī)律。唯有堅(jiān)守長(zhǎng)期投資、價(jià)值投資的底層邏輯，方能收獲真正篤定的回報(bào)。(金十)
美國(guó)CME全天候黃金期貨上線首周末成交將近1.5萬(wàn)份合約散戶(hù)為主
2026-07-28 07:10
7月28日，美國(guó)芝加哥商業(yè)交易所集團(tuán)（CMEGroupInc.）表示，其1盎司黃金期貨全天候（24/7）交易在首個(gè)周末上線時(shí)，盡管波動(dòng)率較低，但需求強(qiáng)于預(yù)期，且市場(chǎng)流動(dòng)性充裕。在新全天候交易時(shí)間表啟動(dòng)的首個(gè)周末，共成交近1.5萬(wàn)份1盎司黃金期貨合約，名義價(jià)值約為6000萬(wàn)美元。芝商所的參與者構(gòu)成與其現(xiàn)有的1盎司黃金客戶(hù)群相似，需求繼續(xù)主要來(lái)自散戶(hù)投資者。
AnthropicClaude共享對(duì)話被Google索引暴露加密錢(qián)包助記詞等敏感信息
2026-07-28 07:08
7月28日，一名Reddit用戶(hù)在7月25日通過(guò)Google發(fā)現(xiàn)數(shù)百條可完整閱讀的Claude共享對(duì)話。相關(guān)內(nèi)容包括加密錢(qián)包助記詞、疑似社會(huì)安全號(hào)碼、法律討論等敏感信息。問(wèn)題原因是Anthropic未在Claude共享頁(yè)面添加noindex元標(biāo)簽。其robots.txt已阻止Claude共享URL抓取，但當(dāng)共享鏈接出現(xiàn)在公開(kāi)網(wǎng)站時(shí)，Google仍可索引相關(guān)頁(yè)面。同一問(wèn)題還涉及Claude公開(kāi)artifacts，包括用戶(hù)在Claude內(nèi)創(chuàng)建的應(yīng)用、儀表盤(pán)和金融工具。相關(guān)搜索結(jié)果曾顯示含員工姓名的薪資表、內(nèi)部客戶(hù)關(guān)系管理聊天導(dǎo)出和未發(fā)布產(chǎn)品路線圖。7月26日前，Anthropic更新配置并添加noindex標(biāo)簽后，Google開(kāi)始移除Claude相關(guān)結(jié)果。Bing仍顯示部分共享鏈接；一個(gè)GitHub倉(cāng)庫(kù)已歸檔453條Claude對(duì)話和519條Grok對(duì)話，共11241條明文消息。

最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

EOS密鑰被盜后如何恢復(fù)?