BitShares Forum

Main => 中文 (Chinese) => Topic started by: cdx303 on March 29, 2014, 07:37:35 pm

Title: 关于AGS的安全性确认
Post by: cdx303 on March 29, 2014, 07:37:35 pm
  经过几个月来的了解,对于DAC的未来发展前景,本人抱有极大的信心,套用领袖的一句话:道路是曲折的,前途是光明的.在些期间捐了一些AGS.我觉得最大的问题是来自于网上的黑客行为威胁,如果万一捐献AGS的钱包地址被打包带走,做为一个电脑技术小白越想是越担心.希望3I公司能做一些防范这方面问题的措施.
Title: Re: 关于AGS的安全性确认
Post by: ripplexiaoshan on March 29, 2014, 10:48:56 pm
安全问题需要自己主意啊,长密码加不下载来历不明的软件,基本没啥问题。虚拟货币的本身加密技术暂时不是担心的问题。
Title: Re: 关于AGS的安全性确认
Post by: logxing on March 29, 2014, 11:48:55 pm
其实对此我也有疑虑,因为AGS比较特殊,地址不可以变更,而在领取赠送时私钥必须连上网络,这就不能做到捐赠后确保冷存储。
建议钱包导入功能可以不仅仅是导入私钥,而是对特定信息的签名也可认作支付凭证。这样就能确保私钥离线而领取赠送。
Title: Re: 关于AGS的安全性确认
Post by: Musewhale on March 30, 2014, 01:58:02 am
能不能这样
把用来捐献的钱包改一个稀奇古怪的名字,需要用的时候再改回来,用完继续换名字
我觉得那些木马应该是按照文件名搜索的吧
Title: Re: 关于AGS的安全性确认
Post by: nametooshort on March 30, 2014, 02:23:13 am
其实对此我也有疑虑,因为AGS比较特殊,地址不可以变更,而在领取赠送时私钥必须连上网络,这就不能做到捐赠后确保冷存储。
建议钱包导入功能可以不仅仅是导入私钥,而是对特定信息的签名也可认作支付凭证。这样就能确保私钥离线而领取赠送。
可以直接把捐赠的钱包冷储存,到时候把钱包再复制出来导入
Title: Re: 关于AGS的安全性确认
Post by: logxing on March 30, 2014, 10:04:24 am
其实对此我也有疑虑,因为AGS比较特殊,地址不可以变更,而在领取赠送时私钥必须连上网络,这就不能做到捐赠后确保冷存储。
建议钱包导入功能可以不仅仅是导入私钥,而是对特定信息的签名也可认作支付凭证。这样就能确保私钥离线而领取赠送。
可以直接把捐赠的钱包冷储存,到时候把钱包再复制出来导入
每次你把密钥拿到联网的电脑上就会面临危险。这次没中木马,也许下次就中了。
如果我能保证捐AGS阶段私钥没有泄露,捐后我希望把ags相关私钥放在离线电脑上,永不上线,但不妨碍我领取赠送,这个技术上是可以做到的。
Title: Re: 关于AGS的安全性确认
Post by: 清风yeah on March 30, 2014, 11:00:14 am
哈哈,这个安全性,应去看看btc相关的安全措施,都是一样的!