OKCoin开放比特币冷钱包技术方案
比特币的理想是构建一种金融社交网络，实现人类的金融民主。时至今日，比特币的基础技术架构仍有很大的提升空间。比特币交易平台、在线钱包等如何安全的保存大量比特币是整个行业面临的重要问题。
比特币的安全是基于比特币的核心加密算法和私钥的安全保存。密码学界认为比特币的密码学基础(SHA256和EDSA)在目前的解密技术能力下，是绝对安全的,比特币安全的主要问题就在于私钥的保存,所以业界通常采用冷钱包（绝对不接触互联网的钱包）来保存大量比特币。
但如何设计并运行一个真正安全的的冷钱包呢？OKCoin在长期的实践中总结出本方案，现将方案分享出来和大家一起探讨，我们可以帮助行业内没有条件的公司保存冷钱包，同时也在和国际的安全公司探讨比特币的托管事宜，我们希望和合作伙伴一起让比特币更透明、更安全。当然，也希望大家能给我们提出有效的建议，让我们在打造史上最安全、最易用、最便捷的比特币钱包道路上更进一步。
【我们的设计理念】
网络是不安全的，只要是接触网络的设备，就有可能被攻击。
U盘是不安全的，U盘可能会被植入病毒，被植入病毒的U盘可能会自动记录数据，在被插入有网络的电脑以后，通过网络把数据盗走。
单个人是不可信的，所有的授权必须要经过多个人做双重确认，才能确保安全。
每个人都有可能出现意外事件，因此掌握授权的人需要进异地备份以确保安全。
人可能被绑架，因此重要的数据需要保存在保安级别高的银行保险柜里，同时须本人亲自去银行才可取出。
【我们的设计方案】
( 一 ) 私钥产生和备份
在完全离线的电脑上生成10000个私钥和对应的地址。
在完全离线电脑上对私钥进行AES加密。
删除原始私钥。
AES密码由公司的两个分属异地的人掌握，OKCoin 的两位密码掌握人，一位在OKCoin办公室，一位在美国西部某城市。
掌握AES密码的两个人不得乘坐同一辆交通工具，避免出意外的风险。
把之前加密后的私钥和明文地址生成二维码加密文档。
通过二维码扫描完全离线电脑生成地址文档，用于日常使用，每次热钱包往冷钱包汇币，必须使用一个未使用过的地址，每个地址不可重复使用。
将二维码加密文档打印保存到保安级别高的保险柜，即使发生文档掌握人被绑架事件，也无法获取此加密文档，因为必须要文档掌握人本人亲自到银行才能获取此文档。
在异地银行保险柜对二维码加密文档进行备份，OKCoin有两份备份，一份在OKCoin办公室附近的银行保险柜，一份在美国东部某城市一家银行的保险柜内。
本地和异地银行保险柜必须由两个不同的人撑握。
掌握银行保险柜的两个人不得乘做同一辆交通工具。
本地、异地银行保险柜的控制人不得和AES密码的两个控制人相同。
( 二 ) 线上往冷钱包打币
从地址文档中取相应地址，根据安全级别，每个地址汇不超过1000B。
每个地址被使用一次后就不可再使用。
( 三 ) 从冷钱包取币
派人去办公室附近银行保险柜取出相应数量的未使用过的私钥密文，用扫描二维码的方式取回。
把私钥密文通过二维码扫描放入完全离线电脑。
掌握AES密码的人在完全离线电脑上进行解密，获得私钥明文。
通过二维码扫描把私钥明文导入另一台完全离线电脑。
在另一台完全离线电脑上进行签名交易，并把签名后的交易通过二维码或U盘同步至有网络的电脑广播交易。
( 四 ) 本方案要点
冷钱包的币采取分散存储方式，每个地址存确定数量的比特币。
所有私钥在完全离线电脑上存储。
确保私钥永远没有接触过网络或U盘。
私钥加密文档需在异地有备份，并且由在异地的不同人控制。
私钥的AES密码也须由异地的两个不同人控制，且不得与掌握私钥的人相同。
掌握私钥密文文档或私钥密码的两组人必须在分别在异地，最好是异国。
某个私钥一旦汇币到线上以后，即作废，永不再使用。
( 五 ) 本方案实现的结果
所有冷钱包比特币分散在多个私钥存储。
每个私钥的使用需要两个人双重授权。
私钥的双重授权有异国备份，即使出现自然灾害，也不会发生丢币。
私钥有一个授权保存在银行保险柜，即使掌握人被绑架，也无法被迫获取比特币。
每个私钥被使用一次（从冷钱包打币到线上），即作废。
借此机会我们回答一下很多人的疑问：OKCoin为什么不公布冷钱包地址？
OKCoin btc/ltc 的冷钱包地址有几千个，公布没有意义。那么OKCoin为什么不像某些网站一样把这些地址集中到某几个地址上呢？因为每家公司对安全的认知是不一样的。OKCoin的安全专家开玩笑说：黑客看到某些网站公布有上万个币的冷钱包地址并且洋洋得意的宣称自己很透明很安全，一定觉得很开心、很幽默。我们建议这些平台尽快升级安全方案，否则发生了冷钱包被盗就追悔莫及了。
前段时间，国内某网站冷钱包几千个比特币被盗，我们不清楚其中的技术细节，但是从安全技术的角度分析，这完全是有可能的，攻击的步骤大概如下：
黑客在全球部署20个比特币节点，每个节点上监控每笔交易来自哪个地址。如果此冷钱包发生了交易，就有非常大的概率被黑客部署的某一个节点第一次获取到冷钱包广播的交易；
根据交易信息定位到冷钱包IP；
冷钱包机器是否有漏洞，种入木马，即使冷钱包上没有私钥在离线电脑上签名，被中木马的机器也可以监控插入U盘，在U盘中植入另外一种木马，U盘去离线电脑上签名交易时，即把私钥记录，在U盘插入在线电脑时，把私钥通过网络发走；
假设冷钱包机器打了所有的补丁，没有任何漏洞。那么请去查一下什么叫0-day，去0-day的黑市看看吧，你会大吃一惊！还记得前两年报出的“极光”漏洞吗？被某国特殊部门用来获取某些人士的email；
总结一下，只要不是物理和网络隔绝的系统都有被攻破的可能性，只是看攻击的成本有多大，攻击成功的利益有多大。一般比特币交易平台的热钱包存币量都很小，不值得用0-day等手段去攻击，OKCoin的冷钱包方案同一时间最多有1000个币的私钥触网，没有人会花很大成本攻击只有1000个币的系统。
{{news.title}}您的位置：
→ OKCoin iPhone版 v1.8.9 苹果手机版
OKCoin iPhone版 v1.8.9 苹果手机版OKCoin手机版ios下载|
网友评分：8
软件大小：8.7M
软件语言：中文
软件类型：国产软件
软件类别：免费软件 / 金融理财
更新时间：
软件等级：
官方网站：
运行环境：苹果iOS
软件厂商：
顶好评:50%
同类相关软件
3.8M/中文/10.05.6M/中文/10.015.3M/多国语言[中文]/10.09.5M/多国语言[中文]/10.01.5M/英文/10.0
OKCoin iPhone版是一款专门为用户设计的比特币交易软件，你还在等什么赶紧下载吧！金融理财投资掌上一键搞定，方便快捷。应用特色1、安全冷存储、SSL、多重加密等银行级别安全技术十年金融安全经验的安全团队2、可靠&专业级高速撮合引擎GSLB与分布式集群技术分布全球数据中心3、贴心7×24小时系统稳定7×24小时客服在线7×24小时技术支持功能特色一站式登录：随时切换OKCoin中国站、国际站，进行人民币盘、美元盘快速交易。行情查询：时时了解比特币、莱特币价格波动K线图查看：提供多种专业的比特币、莱特币走势图价格预警：自定义价格预警，有效避免风险现货交易:便捷迅速的进行比特币、莱特币交易更新内容修复手势密码bug，账户操作更安全&增加itBit行情，平台查询更丰富&深度优化产品，流量消耗更少
温馨提示：苹果版本为英文哦！
猜你喜欢 比特币交易平台
与大多数货币不同，比特币不依靠特定货币机构发行，它依据特定算法，通过大量的计算产生，由于其制作成本的高昂很难成为主流货币，但是比特币却能够用来兑换大多数国家的货币，由于比特币是一款风险性与价格波动性较
其他版本下载
OKCoin iPhone版 v1.8.9 苹果手机版
软件无法下载或下载后无法使用，请点击报错，谢谢！
请描述您所遇到的错误，我们将尽快予以修正，谢谢！
*必填项，请输入内容
本类下载排行
3.31 10.02 10.03 .04 10.05 10.06 9.07 .08 10.09 10.010 10.011 10.012 10.013 8.014 10.015
本类精品软件
16.5M/中文/10.0
装机必备软件
本类集合软件语言：英文|简体中文
OKcoin下载介绍：
《OKcoin》是一款全球最大、最专业的比特币交易平台应用。"OKcoin"为您提供安全、快捷、稳定的比特币/莱特币交易服务，在这里，您可以及时了解到业内主流交易所行情信息，随时随地的进行买卖交易，时刻关注自己的账户变动情况，是一款比特币用户必备应用。
OKcoin的功能介绍：
1、行情查询：时时了解比特币、莱特币价格波动
2、K线图查看：提供多种专业的比特币、莱特币走势图
3、价格预警：自定义价格预警，有效避免风险
4、现货交易:便捷迅速的进行比特币、莱特币交易
5、一站式登录：随时切换OKCoin中国站、国际站，进行人民币盘、美元盘快速交易。
版本：V1.9.3
大小：5.8 MB
系统要求：安卓4.0以上系统
适用屏幕像素：通用
应用包名：com.okcoin.trader
适用机型：
安卓手机扫描二维码下载
Copyright & , All Rights Reserved社区广播台
查看: 15|回复: 0
OKCoin币行遵循反洗钱规定 关闭网站大宗交易及API功能
发表于 7&天前
从OKCoin币行官网通知上获悉，该交易所是为防止不法分子通过大宗交易进行洗钱活动，因而关闭了与大宗交易有关的服务。OKCoin币行关闭该服务的时间将从4月10日下午18:00起，正式关闭大宗交易功能以及大宗交易API。 OKCoin币行发通知关闭大宗交易及API功能 OKCoin币行发通知关闭大宗交易及API功能&&通知原文如下： 尊敬的OKCoin币行用户：
为防止不法分子通过大宗交易进行洗钱活动，平台将于2017年4月10日18:00起关闭网站大宗交易功能及大宗交易API，为保障您的交易正常，请您及时撤销挂单并修改程序。以免造成不必要的损失。若到时仍有挂单，系统会自动撤掉该部分挂单。
如有任何疑问，请联系客服，24小时竭诚为您服务。
给您带来不便，敬请谅解。
OKCoin币行
2017年4月1日 市场认为，OKCoin币行的这一通知是中国央行加强比特币监管的进一步措施。自两会以后，中国央行延续自今年初以来的加强比特币监管态度，立即出台了新的指导意见草案，正式将国内的比特币交易所划入央行反洗钱的监管职能范围内。 草案下发国内各比特币交易所后，火币网率先拿出强化措施，以电子邮件通知的形式告诉用户，在未来的比特币交易中要核实用户的真实身份和有效信息，需要用户提供包括资金来源，购币目的，比特币去向等真实内容。 继火币网之后，OKCoin币行宣布关闭大宗交易以及API服务的功能，与火币网的举措一起形成国内比特币交易所进一步强化比特币反洗钱活动的先行措施。 随着国内三大比特币交易所中的两家拿出具体举措，中国加强比特币监管的具体内容进一步落地，相信随后还将有更为详细的方案被推出。