在进行USDT钱包App的开发工作的时候, 人们会发现, 最具有挑战性、也是最核心的难点, 其实并不在于前端界面的交互功能怎么做上去, 而是涉及到密钥究竟该如何进行安全管理, 以及通信链路又应该如何去进行安全设计这一方面。
生成私钥以及保存私钥的操作, 一定要留在设备那边, 绝对不能把明文的密钥上传给任何服务端。在Android系统里使用Keystore, 在iOS系统里使用Secure Enclave, 这样做是为了实现硬件级别的托管, 签名指令是全程在芯片内部完成的, 密钥永远不会离开设备的边界。
在对外暴露应用程序接口的时候, 要去把双向传输层安全协议认证这个功能给开启掉。然后在每一条发出来的请求当中, 都得附加上一个时间戳以及一个唯一的随机数来做防止重复提交攻击的措施。
然后把需要传送的数据内容经过高级数据加密标准这种强度为二百五十六位的伽罗瓦反向计数器模式加密算法处理完毕了之后, 再把这些东西给传送出去。日志记录系统那边也必须要把包括用户地址和助记词在内的这些敏感性质的文字字段都给过滤一遍, 绝对不能够让这些内容被写入到硬盘里面去然后造成泄露事故。
资产会被划分为两个库来进行管理, 一个热, 一个冷, 热钱包里面仅仅保留那些日常使用的小额资金额度, 至于大额的资金,它们需要通过冷端进行离线式的签名操作。物理层面的网络隔离会成为最后一道用来阻挡风险的防线。物理网络隔离构成最后一道防线。
对于你团队所采用的当前密钥方案, 它是否具备抵御一轮严肃且专业的红团队渗透攻击的能力?
