2.数字资产存储

区块链产业的发展需要有新型的数字资产存储方式，这就催生了数字钱包的诞生。对于数字钱包来说，安全性需求永远是排在第一位的。近几年，数字资产安全问题屡见不鲜，数字钱包作为区块链产业链上一个重要环节，需要打造更加安全可靠的存储环境。此外，对于普通用户来说，数字钱包的使用门槛依然很高，便捷性和易用性亟待提升。这些需求均在推动着数字钱包的不断迭代更新。

数字钱包提供钱包地址的创建、数字加密资产的转账、钱包地址的历史交易查询等功能。数字钱包按照密码学原理，可以创建一个或多个钱包地址，每个钱包地址对应一个密钥对：私钥和公钥。在数字加密资产的世界里，私钥是最重要的，它是数字加密资产所有权的唯一凭证，因为公钥和地址均能通过私钥推导出来。因此，私钥的生成和存储方式决定了数字加密资产的安全性，而数字钱包的主要作用就是帮助用户管理和使用私钥。另外，为了降低用户的使用门槛，助记词则成为明文私钥的另一种表现形式，它是为了帮助用户去记忆复杂的私钥，增加便捷性。

安全是数字钱包的根基，一个安全的数字钱包应该能在任何时候都让用户的私钥/助记词处于安全保护之下。在此原则下，加密数字钱包的设计应遵循以下安全体系：基础安全体系（存储安全、网络安全、内存安全、安装包安全）、密钥管理安全体系、开发流程安全体系和用户行为安全体系。目前，数字钱包类型主要分为冷钱包和热钱包等。冷钱包就是不联网的钱包，也叫离线钱包；热钱包就是保持联网上线的钱包，也就是在线钱包。冷钱包不联网会比热钱包更安全，因为它能保证私钥不接触网络，从而防止私钥被黑客窃取。IT桔子的数据显示，截至2018年3月底，中国开发数字钱包的相关公司数量大约有15家，基本上都是以开发热钱包为主。

此外，去中心化也是区块链领域数字钱包发展的一大特点。中心化钱包和去中心化钱包的最根本区别就是，私钥是否自持。去中心化钱包的特点包括：第一、私钥是用户自持，当然密码也是用户自持；第二、资产是存储在区块链上，而不是托管在中心化的服务器上，并且目前也无需实名认证，即可生成钱包；第三、无法实现“账户冻结”、“交易回滚”等操作。因此，去中心化钱包很难遭受黑客的集中攻击，用户也不用担心钱包服务商出现监守自盗的情况。

例如：猎豹移动在海外推出移动安全数字资产安全钱包SafeWallet，主打区块链客户端安全保护，解决钱包类产品安全问题。

功能上可发送和接收数字加密资产、管理多个钱包、多链支持、多种钱包导入方式、实时资产价格、最优的交易费用算法、区块链知识学习及测试等等。该钱包引入了三层安全防御体系（用户行为安全、手机防御安全、资产安全管理），并有良好的易用性和安全专业能力。能方便用户更好地保护和管理他们的数字加密资产。

imToken是一个去中心化的数字钱包，用户可以独立生成钱包、导入钱包、存储密钥、助记词备份、转账等，并且不需要在服务器层面和imToken做任何交互。imToken在服务器上不会存储用户的密钥、助记词等敏感信息，该信息均存储在用户自己的手机上，同时在开发层面关闭了iCloud等云同步功能，用以保护用户敏感信息。转账操作方面，用户可以在个人设置里面自由选择区块链节点服务。此外，imToken在用户风控系统方面所做的工作还包括：给用户设置准入门槛，用户需要完成钱包风险测评题才能被允许使用imToken产品；建立了恶意钱包地址库、恶意网址库、风险合约库等，imToken在发现用户向恶意地址转账、使用恶意网址或者风险合约时，给予及时的提醒和阻止，最大限度保障用户的资产安全性；建立了区块链的安全事件库，当发生新的安全漏洞或钓鱼事件时，imToken给予用户及时的推送提醒，向用户普及区块链安全方面的知识等。截至目前，imToken拥有300万活跃用户，覆盖全球200多个国家和地区，国外用户占比30%。

北京库神信息技术有限公司自主研发的硬件冷钱包，是一款基于智能操作系统的区块链资产存储设备，可存储多种区块链资产。库神钱包系统采用冷热分离架构，二维码通信方式让私钥不触网，彻底根绝私钥被黑客窃取的风险。钱包由两部分组成：硬件冷钱包（冷端）及库神APP（联网端），冷端主要负责构造交易并对交易进行数字签名，库神APP负责查询地址余额及广播发送交易。冷端接触私钥，但不接触网络。库神APP接触网络，但处理的都是区块链公开透明的信息，无安全风险。

随着全球范围内黑客攻击的日益增加，对于钱包安全性的挑战将会越来越大，钱包公司需要通过对产品和技术的不断迭代更新，来为用户的数字加密资产保驾护航。