硬件钱包研究报告_31页_5mb

硬件钱包研究报告总结

核心内容

本报告由TokenInsight于2019年5月发布，旨在分析数字钱包行业的发展状况、安全风险及功能指标，特别是对硬件钱包的安全性、使用便捷性及市场表现进行深入研究。报告基于TokenInsight数据库和公开数据，对近280个钱包项目进行了评测，提出了行业通用的安全风险分类体系和功能表现评测模型，为钱包使用者和开发者提供参考。

主要观点

• 钱包数量与用户增长：截至2019年4月，数字钱包项目已超过700个，用户数突破3,400万，环比增长9%。硬件钱包在用户访问量方面表现优于软件钱包，其Q1平均日访问量为6,800，是软件钱包的1.6倍。
• 市场结构：软件钱包与硬件钱包的比例为8:2，非全节点钱包与支持去中心化存储的钱包成为市场主流。
• 安全风险分类：安全风险分为技术类与人工类。技术类风险包括私钥随机数、供应链攻击、交易远程攻击、邪恶女仆攻击和暴力破解等，而人工类风险则涉及用户操作和意识。
• 安全防御机制：硬件钱包通过安全芯片、物理按键、屏幕确认、自毁程序等方式有效降低风险。例如，安全芯片具备真随机数发生器，能够有效防御穷举攻击；自毁程序可防止私钥泄露。
• 功能指标：功能指标包括兼容性、拓展性、借鉴性。BIP协议是衡量兼容性的重要标准，如BIP32、BIP39、BIP44等，支持多币种和多地址管理。拓展性方面，部分硬件钱包支持多种功能，如闪兑、DApp对接、理财等。借鉴性则与是否开源相关，开源钱包更易受到社区监督，安全性更高。
• 发展趋势：钱包行业在使用安全、去中心化应用及数字货币支付体验方面有显著发展趋势。安全审计成为重要环节，企业级钱包更倾向于支持多重签名以增强安全性。卡片式钱包因其便捷性成为个人用户的选择之一，而企业用户更倾向于使用普式或手机式钱包。

关键信息

安全指标分析

• 私钥随机数风险：硬件钱包使用安全芯片生成真随机数，增强私钥安全性。
• 供应链攻击风险：通过“物流安全性保证”+“初始化验证”降低风险。
• 交易远程攻击风险：硬件钱包通过屏幕确认和物理按键降低远程攻击的可能性。
• 邪恶女仆攻击风险：通过安装防邪恶女仆攻击程序，实时检测并预警。
• 暴力破解风险：设置PIN码重试间隔和自毁程序，有效防御物理攻击。

功能指标分析

• 兼容性：支持BIP协议，如BIP32、BIP39、BIP44等，实现多币种和多地址管理。
• 拓展性：部分硬件钱包支持多种功能，如闪兑、DApp对接、理财等。
• 借鉴性：开源程度是衡量钱包安全性的重要因素，开源钱包更易受到社区监督。

发展趋势

• 成本分析：硬件钱包的生产成本包括专业设备、人员培训及配件费用，而运输成本和售后成本也构成重要部分。
• 安全审计：无论软件钱包还是硬件钱包，都缺乏专业的安全团队进行审计，因此安全审计成为行业发展的重点。
• 使用场景：个体用户偏好卡片式钱包，企业用户则更倾向于普式或手机式钱包，支持多重签名以提高安全性。

附录

• 硬件钱包2019年Q1排名：Ledger Nano X在Q1访问量最高，为1,677,811次，其次是Ledger Blue和KeepKey。
• 硬件钱包评级方法说明：评级体系包括多个维度，如价格、支持币种、执行标准、样式、芯片安全等级、生产商运营状况等，每个维度有不同的评分标准。
• 部分硬件钱包尽调数据展示：展示了多个硬件钱包在不同维度上的评分，如价格、币种数量、执行标准等，帮助用户更好地了解钱包的安全性和功能。

小结

钱包项目数量及用户数持续增长，硬件钱包在安全性方面表现突出。安全芯片、物理按键、屏幕确认、自毁程序等是硬件钱包防御攻击的重要手段。功能上，硬件钱包支持多币种、多地址管理，具备较高的兼容性与拓展性。未来，钱包行业将在安全审计、去中心化应用及支付体验等方面进一步发展。