关于Jaxx钱包是否安全的信息。

作为虚拟货币行业的人，我们经常谈论Jaxx钱包是否安全。有很多细节需要注意。你知道吗？今天就让边肖告诉你吧！

第一步：获取存储私钥

获取存储私钥的数据文件有两种方法：

方法1)利用系统的备份机制，通过adbbackup命令或者BackupManagerService提供的API。，您可以获得JAXX存储私钥的数据文件。造成这个安全漏洞的原因是JAXX开发团队忽略了一个重要的安全设置参数android:allowBackup在AndroidAPP中的使用。，android:allowBackup参数设置不正确，导致安全漏洞。在猎豹移动发布的《2018加密货币数字钱包安全白皮书》中，数据备份的安全风险是一个容易被忽视的内容。

方法2)利用系统漏洞绕过系统的安全边界，获取存储私钥的数据文件。

第二步：解密存储私钥的数据文件

JAXX使用AES算法对存储私钥的数据文件进行加密。。当密钥长度满足一定条件，算法正常使用的情况下，AES加密的文件基本不可能被破解。但是JAXX团队在使用AES加密算法上犯了一个大错误，没有正确使用AES加密算法。。JAXX的AES加密的密钥参数是硬编码在代码中的，而不是按照一定的安全规则随机生成的，这导致AES加密参数只能通过简单的逆向分析能力获得，然后存储私钥的数据文件的内容才能被解密。。下图是JAXX产品中使用的固定AES加密参数：

完成以上两步后，JAXX钱包的私钥文件很容易被攻击者获取，很容易被解密。

JAXX自发布以来，已有超过100，000名用户使用，最新的更新还增加了对交换的支持，这表明用户'；对JAXX的喜爱依然高涨。而是因为没有使用正确的安全设计理论。因此，JAXX的100，000名用户已经处于非常高的安全风险中。

猎豹移动发布的《加密数字货币钱包安全白皮书》。一方面是让用户更清楚地认识和了解数字货币钱包的安全问题，提高警惕；另一方面，通过提出数字货币钱包安全标准，推动行业内同类产品的安全升级，共同保护用户资产安全。。我们相信比特币钱包产品团队和Jaxx区块链钱包产品团队可以在短时间内完成漏洞修复，但是由于私钥已经存在被泄露的风险，这两款产品的用户。，开发者应立即改用其他安全加密的数字钱包应用，如猎豹移动发布的SafeWallet，并重新创建一个全新的钱包地址，通过转账的方式将旧地址的资产转移到新地址，最终使旧地址失效。只有这样，才能保证数字资产的安全。

据韩国科技巨头三星的技术顾问CCN称，智能手机是虚拟货币交易最安全的设备。

大部分人在交易数字资产时会选择使用区块链、Jaxx等虚拟货币钱包。近日，三星高级技术顾问、《三星洞察》撰稿人之一乔尔斯奈德(JoelSnyder)在一份报纸上表示。智能手机比笔记本等设备更安全，因为它们有一个可信执行环境(TEE)。

大部分智能手机都有原生TEE，有独立的运行环境，内存和存储空间，是手机的隔离运行空间。因此任何操作系统(比如Android)都无法进入TEE，更别说修改里面的内存数据了。

当黑客攻击或安全漏洞发生时，攻击者不可能闯入TEE窃取里面的数据和虚拟货币的私钥。因为TEE是一个完全独立于移动设备的环境。

但是在笔记本电脑、台式机等设备上，由于这些设备依赖于固态硬盘、机械硬盘等永久存储设备，黑客很容易突破限制，窃取重要的财务信息。，包括虚拟货币钱包信息，用户也会丢失虚拟资产。更多详情，请点击

。

imToken

imtoken是一款数字货币钱包，支持ETH、ERC-20令牌、比特币HD钱包等隔离见证、EOS、EOS主网的令牌，一套助记符可以创建多种货币的钱包账户。，从而告别了繁杂的备份管理，是一个多链钱包。

imToken支持数字货币的收发和以太网系列的货币交易。借助区块链智能合约，可以直接在移动端完成货币兑换，无需信任第三方。令牌管理功能操作简单。，自动发现令牌，无需手动添加；支持一键搜索，可以轻松查看和管理各种令牌。

imToken私钥自持，安全性得到进一步保障。

不足：imToken仅支持基于ETH主干的数字货币。不能存储具有自己公共链的令牌，如BTC和CTC。转账时只支持ETH作为手续费，有一定的局限性。

比特钱包是比特团队开发的新一代区块链资产综合服务平台。基于高清钱包技术、多重签名和在线交易，您可以轻松安全地使用数字货币，并在比利时轻松收发比特币。。目前主要支持的货币有BTC、BTC叉币、ETH、部分ERC2.0代币、QTUM、HSR、DASH、叉币SAFE、LTC和叉币LCH、ZEC、ETC和DOGE。

特别支持多地址硬币发行。，内置OTC和exchange(第三方服务)，可与全球用户交易，更适合交易频繁，需要OTC交易的币圈专业用户。

安全性方面，用户控制私钥，交易完成后，货币直接由用户保管。。如果长时间不操作，会自动锁定钱包，进一步提高钱包的安全性。

缺点：对于初期用户来说，功能太多太复杂，反而是一种负担。他们只需要简单的收发数字货币，过多复杂的功能增加了用户的学习时间成本。，影响钱包用户的体验。

安猫钱包

安猫钱包是杭州安猫区块链科技有限公司研发的一款轻钱包，相比全节点钱包节省存储空间。而且是多币种跨链钱包。支持的令牌是BTC和BCH。、LTC、ETH、ETC、DASH和ERC-20系列是目前最全、真正意义上的全币种数字货币钱包。

安茂钱包是唯一支持中文助记符的数字货币钱包。它由12个汉字组成，容易记忆。，符合中国人的阅读习惯。

安猫钱包最大的特点就是很好的利用了轻钱包的扩展性。在管理各种数字资产的同时，嵌入了DAPP列表和安茂鱼塘挖矿游戏，挖掘出来的代币直接存放在钱包里，方便省力。，有意思，可谓会赚钱的钱包。

嵌入了猫块浏览器，利用交易地址、块高、交易ID实时查询每笔交易，准确无误。

还有市场与资讯DAPP，多功能数字货币钱包。

不足：暂时没有交易功能。

小麦钱包

小麦钱包是一款同时支持ETH、NEO和EOS令牌的数字钱包。它内置了人脸、声纹、活体等生物识别技术，确保资产安全。这在现在的钱包里是绝无仅有的。

小麦钱包支持币安、火币、GateIO、Okex等主流交易所的接口，自动获取持仓数据。

小麦钱包的UI设计在人机交互、逻辑界面、界面美观等方面给用户带来了很好的体验。可以在第一次操作的时候就知道功能流程，让用户知道如何直观的与软件进行交互。界面的设计有统一的风格。

缺点：支持的币种少。在应用模块中，每个应用或活动段就是一个手机屏幕的宽度，同屏最多可以显示2.5个应用。虽然看起来很大方很漂亮，但是找应用会很繁琐，需要不停的掉。

阿托肯

阿托肯是一款支持多币种跨链兑换的手机钱包，具有安全、便捷的特点。现在，支持BTC、LTC、ETH、ETC、DOGE、EOS等主链货币；BCD、BTG、BCH、SBTC等分叉货币；支持以太坊ERC20的所有代币。

用户持有私钥，私钥以多重加密的方式存储在APP中。，唐'；不要以任何形式访问服务器，其他人可以'；不要碰你的数字资产；钱包采用5层高清，横向隔离，纵向防御架构；应用了PBKDF2和SHA-512等加密技术。同时，AToken实现了钱包的交易加速功能。，支持比特币和以太坊的交易加速。

不足：钱包里暂时没有行情信息，不方便用户使用。

1。主流软件钱包

1。Imtoken

imtoken是一款移动轻钱包App，支持ETH和以太坊ERC2.0标准令牌(如EOS、DGD、SNT、QTUM)，是目前以太坊系列数字货币的必备钱包。

imTokenwallet一次只能向一个地址转账。点击相应的资产进行转账，这需要矿工'；费用，也就是手续费。手续费必须是ETH。

2。咬

Bite是一款基于高清钱包的综合性区块链资产服务产品。其主要功能包括：收发、买卖、加速交易。用户控制私钥，交易完成后的货币直接由用户保管。

作为一个综合钱包，比特殊任务支持多地址硬币发行。，还可以进行货币交易和场外交易，所以适合交易频繁，需要场外交易的用户。但对于只需要简单收发数字货币的初期用户来说，过多的功能也增加了用户的学习时间成本，影响了钱包用户的体验。

3。Jaxxwallet

定位为支持多种主链的去中心化轻钱包，用户界面友好，支持9种平台和设备，包括Windows、Mac和Linux桌面、IOS和Android移动终端。，以及谷歌Chrome和火狐扩展。

4。区块链

区块链是全球用户数量最多的在线钱包。下载后，点击创建钱包。，只需输入电子邮件地址和密码。

设置密码后，可以进入钱包，实时查看BTC和ETH的价格。发送和接收页面，支持BTC和ETH。

5、比特币核心

比特币的核心是实现所有节点的比特币客户端。构成了整个比特币网络的支撑，是最早最安全的比特币客户端。

但是功能少，占用磁盘和内存空间大。

主流硬件钱包

1。ColdLar库神

ColdLar库神是一款硬件冷钱包，用户超过30000人，约占国内冷钱包的90%。支持BTC/瑞士联邦理工学院/XRP/NEM等货币。，以及所有ERC-20的令牌。

酷神的冷钱包采用了冷热分离架构。冷端主要负责建立和数字签名交易，热端负责查询地址余额和广播交易。热端处理公开透明的信息。

Kushen钱包采用"seed密码支付密码"，这是通过"二维码非电磁波频道"。

2。Trezor

Trezor由Satoshi实验室创建。。这个钱包为比特币和ERC-20token提供私钥存储服务。钱包还可以执行2FA功能，充当密码管理器，并提供文件签名和GPG加密。

3、莱杰纳米

theledgernanos自创建以来在互联网上获得了许多好评。该设备可以存储比特币、Ripple、以太坊和比特币现金等加密资产。当用户使用钱包时，用户将钱包绑定到Chrome插件。该设备与标准微型USB接口相连。

4。数字位盒

位盒硬件钱包是瑞士公司ShiftDevicesAG创造的新产品。。Bitbox比市面上所有的硬件钱包都要小，因为它直接连接到一台带有USB接口的电脑上。

另外，设备自带备份SD卡，也可以存储多个数字资产的密钥。。一个有趣的特性是Bitbox能够处理"现成的"多重签名发送功能。

5。Keepkey

Keepkey是一家硬件钱包制造商，隶属于初创加密货币公司Shapeshift。。Keepkey比Ledger和Trezor更大，并提供了电镀铝外壳。

像其他公司一样，它提供了一个微型USB接口和3.12版的"有机发光二极管屏幕显示验证和确认程序"。。一个独特的功能是，它可以以更安全的方式与ShapeshiftExchange连接。Keepkey还可以存储多种加密货币的私钥，用户还可以在设备上创建自定义固件。

每个钱包都有自己的优缺点。，根据需要，选择钱包。欢迎来coinsmart讨论

全球十大去中心化钱包分别是比特币基地、imToken、AToken、HyperPay、TokenPocket和Bite。Jaxx钱包，区块链，TrustWallet，火币钱包

1。比特币基地好用，安全性适中，属于手机和电脑钱包。

2。imToken很好用。，中等安全性，属于手机钱包。

3。AToken使用方便，安全性高，属于手机钱包。

4。HyperPay简单易用，安全性适中。属于手机和硬件钱包。

5。TokenPocket简单易用，安全性适中，属于手机和电脑钱包。

6。比特别任务好用，安全性中等。它属于手机钱包。

7。Jaxx钱包比较难用，安全性中等。，属于手机和硬件钱包。

8。区块链可用性低，安全性中等，属于手机和电脑钱包。

9。TrustWallet简单易用，安全性适中，属于手机钱包。

10。火币钱包使用难度较大，安全性适中，属于手机钱包。

扩展数据：

分散化

1。去中心化(英文：decentralization)是互联网发展过程中形成的一种社会关系和内容生产形式，是相对于"集中化"。

2。与早期的互联网(Web1.0)时代相比，Web2.0内容不再是由专业网站或特定人制作，而是所有拥有平等权利的网民共同参与和创造的结果。。任何人都可以在互联网上发表自己的观点或创造原创内容，共同生产信息。

3。随着网络服务形式的多样化，去中心化的网络模式变得更加清晰和可能。Web2.0兴起后，维基百科、Flickr和Blogger等互联网服务提供商提供的服务是分散的。任何参与者都可以提交内容，网民可以共同创作或贡献内容。

4。后来随着更简单易用的去中心化网络服务的出现，Web2.0的特征越来越明显。Twitter和脸书等更适合普通网民的服务的诞生，使得向互联网生产或贡献内容变得更加容易和多样化。，从而提升网民参与投稿的积极性，降低内容生产的门槛。最终，每一个网民都成了微小而独立的信息提供者，让互联网更加扁平化，内容生产更加多元化。

2月24日，加密数字货币资产的安全性完全基于加密数字钱包私钥的安全性，加密数字钱包是唯一的数字资产证书。因为私钥一旦创建，就不能修改和重置。只要私钥不丢失，资产就不会丢失。。因此，加密数字资产的整个安全主题集中在私钥的存储和使用上。对于目前手机钱包使用的轻钱包模式，用户终端私钥存储的安全性是一个非常核心和关键的问题。如果设计不当，可能会导致私钥丢失和资产被盗。

基于猎豹移动发布的《2018全球加密数字货币钱包安全白皮书》的内容，我们首先对市面上的数字钱包产品的私钥存储进行了安全性分析。发现比特币钱包和Jaxx区块链钱包的私钥存储存在巨大的安全漏洞。

比特币钱包是非常著名的比特币钱包。，用户装机超过50万用户，并拥有良好的口碑。但是在分析过程中，发现比特币钱包的助记符存储在系统中'；明文形式的s/data/data/com.bitcoin.mwallet/files/profile文件。

也就是说，比特币钱包已经把资产的安全性完全交给了系统来保护，但是我们知道，系统本身非常复杂，充满了各种安全漏洞。只要利用一个漏洞，就可以瞬间获得比特币钱包的助记符和私钥。举个例子，只要你手机里的任何一个APP利用漏洞获取了系统的ROOT权限，那么这个APP就可以瞬间获得钱包的助记符。如此一来，数字资产随时可能被窃取，上述行为完全可以在后台发生，用户完全不知情；什么'；s更可怕的是，即使没有ROOT权限的应用，只要把手机充电口连接到黑客控制的充电设备上，几分钟就能拿到钱包助记符。，导致数字资产随时可能被窃取。

根据猎豹移动提供的白皮书，用户中存储的私钥/助记符'；的设备必须用安全的加密方法加密。比特币钱包是众所周知的数字钱包。超过500，000个用户已经暴露在巨大的安全风险中，因为存储在用户钱包中的私钥/助记符'；的设备无法正确加密。

Jaxx是另一款著名的移动加密货币钱包，功能非常多，包括支持多种货币类型。，以及最近增加的数字货币兑换平台，该平台允许用户兑换钱包中的比特币、以太坊和ERC20令牌。

在检查Jaxx的数据备份机制时，我们发现了重大的安全漏洞，比比特币钱包还严重。。事实上，存储在Jaxx中的私钥可以被黑客不费吹灰之力窃取。

只要你认真看完以上，你就已经了解了的相关知识。对于Jaxx钱包是否安全，屏幕前的你有什么好的建议和想法，请在下方评论区评论，我们会及时回复。