总部位于帕洛阿尔托的比特币初创公司BitGo近日宣布,已于今年早些时候在其钱包中悄然推出了一项动态欺诈过滤服务。据BitGo联合创始人兼CEO Mike Belshe透露,该服务已成功为一名客户避免了超过1万美元(约合18 BTC)的损失。
多重签名钱包:安全的核心支柱
BitGo是首批推出多重签名钱包的公司之一。传统比特币钱包通常只依赖单一的私钥,一旦私钥被窃取,用户资金便面临巨大风险。而BitGo采用了2-of-3多重签名机制:用户持有三个密钥,其中至少两个才能完成一笔比特币交易。BitGo自身保留一个密钥,并离线存储作为备份。当用户发起交易时,BitGo会根据用户预设的规则进行“共同签名”,只有符合条件时交易才会被确认。这种设计大幅降低了因单一密钥泄露导致的资金损失风险。
打击剪贴板劫持恶意软件
恶意软件是比特币用户面临的主要威胁之一,尤其是新兴的剪贴板劫持恶意软件。例如,赛门铁克公司在今年2月发现的Trojan.Coinbitclip,会监控用户复制的比特币地址,并在粘贴时将其替换为攻击者自己的地址。Belshe指出,BitGo的新动态欺诈过滤服务能够有效阻止此类攻击。当检测到可疑的欺诈行为时,BitGo将不会对交易进行共同签名,而是向用户报告错误信息。
除了钱包内建的保护,该欺诈过滤功能同样适用于BitGo API,这意味着企业级用户也能获得防护。此前,要完全抵御这种恶意软件,比特币用户通常只能借助硬件钱包(离线保存私钥),但BitGo的软件解决方案提供了更便捷的替代方案。
市场影响与未来展望
BitGo的动态欺诈过滤服务在行业内尚属首创。虽然该公司并未大张旗鼓宣传,但实际效果已获得初步验证。随着比特币和加密货币的普及,针对用户的网络攻击手段也在不断进化。BitGo通过将安全性与用户体验相结合,有望吸引更多因担心资产被盗而犹豫不决的用户进入加密货币领域。业内人士认为,此类基于机器学习和规则引擎的动态过滤技术,可能成为未来数字钱包的标配功能。
(注:本文基于2016年6月16日CryptoComLearn报道撰写)

