《加密数字钱包APP信息安全现状白皮书（2018）》（电子版文件下载）.pdf

加密数字钱包 APP信息安全现状白皮书二 〇 一 八 年 十 一 月0100110110010110001001101001011110101110101加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月检测单位上 海 交 通 大 学 网 络 空 间 安 全 学 院中 国 信 息 通 信 研 究 院 泰 尔 终 端 实 验 室上 海 掌 御 信 息 科 技 有 限 公 司联合发布单位中 国 区 块 链 应 用 研 究 中 心杭 州 加 密 谷 区 块 链 科 技 有 限 公 司上 海 淳 粹 文 化 传 媒 有 限 公 司加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月版权申明本 白 皮 书 版 权 属 于 区 块 链 安 全 研 究 中 心 （ 由 上 海 交 通 大 学 网 络 空 间安 全 学 院 、 中 国 信 息 通 信 研 究 院 泰 尔 终 端 实 验 室 、 上 海 掌 御 信 息 科 技 有限 公 司 联 合 成 立 ） 及 联 合 发 布 单 位 中 国 区 块 链 应 用 研 究 中 心 、 杭 州 加 密谷 区 块 链 科 技 有 限 公 司 、 上 海 淳 粹 文 化 传 媒 有 限 公 司 ， 并 受 法 律 保 护 。转 载 、 摘 编 或 利 用 其 它 方 式 使 用 本 白 皮 书 文 字 或 观 点 的 ， 请 联 系 区 块 链安 全 研 究 中 心 （ 微 信 公 众 号 sjtubsrc） 进 行 授 权 并 注 明 来 源 ， 违 反 上述 声 明 者 ， 区 块 链 安 全 研 究 中 心 将 追 究 其 相 关 法 律 责 任 。加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月免责声明该 加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 简 称 白 皮 书 ）由 区 块 链 安 全 研 究 中 心 （ 由 上 海 交 通 大 学 网 络 空 间 安 全 学 院 、 中 国 信 息通 信 研 究 院 泰 尔 终 端 实 验 室 、 上 海 掌 御 信 息 科 技 有 限 公 司 联 合 成 立 ） 采用 公 开 、 合 法 的 信 息 ， 运 用 相 应 的 科 学 研 究 方 法 ， 对 当 前 加 密 数 字 钱 包行 业 相 关 Android 移 动 应 用 （ APP） 做 出 的 信 息 安 全 分 析 评 判 。 工 信 部 组织 本 次 检 测 工 作 并 由 上 述 三 家 单 位 联 合 发 布 该 白 皮 书 ， 其 目 的 在 于促 进 加 密 数 字 钱 包 安 全 生 态 发 展 ， 提 高 加 密 数 字 钱 包 企 业 移 动 安 全 水 平 ，实 现 用 户 和 企 业 共 赢 。 本 次 检 测 不 对 企 业 数 据 、 用 户 隐 私 造 成 任 何 破 坏 ，旨 在 发 现 应 用 本 身 的 安 全 问 题 ， 对 于 存 在 的 安 全 问 题 不 做 深 入 利 用 。 所有 安 全 信 息 按 照 企 业 内 部 流 程 处 理 完 成 之 前 不 会 对 外 公 开 。该 白 皮 书 的 检 测 对 象 的 信 息 安 全 测 试 完 全 针 对 相 应 加 密 数 字 钱包 企 业 自 身 对 外 公 开 发 布 的 APP 程 序 进 行 ， 并 对 所 有 抽 样 平 台 进 行 同 等测 试 、 科 学 统 计 、 客 观 评 定 ， 过 程 无 任 何 主 观 因 素 及 人 为 干 预 。该 白 皮 书 代 表 测 试 单 位 区 块 链 安 全 研 究 中 心 观 点 ， 旨 在 表 明 某一 家 加 密 数 字 钱 包 信 息 安 全 综 合 情 况 ， 代 表 相 关 各 平 台 在 信 息 安 全 方 面的 综 合 实 力 ， 不 体 现 平 台 的 盈 利 能 力 等 其 它 特 性 ， 仅 供 读 者 参 考 。 相 关机 构 或 者 用 户 须 根 据 情 况 自 行 判 断 。 测 试 单 位 力 求 在 白 皮 书 中 提 供信 息 的 完 整 和 准 确 性 ， 但 是 并 不 对 此 作 任 何 形 式 的 保 证 。 白 皮 书 中提 供 的 数 据 、 观 点 、 文 字 等 信 息 不 构 成 任 何 法 律 证 据 ， 不 代 表 官 方 机 构意 见 。 白 皮 书 中 所 涉 及 的 相 关 排 名 ， 均 仅 限 于 本 次 测 试 的 对 象 范 围 。如 果 白 皮 书 中 的 研 究 对 象 发 生 变 化 ， 测 试 单 位 将 不 另 行 通 知 。 对 白皮 书 数 据 有 异 议 ， 可 以 联 系 联 合 发 布 单 位 （ 中 国 区 块 链 应 用 研 究 中 心 、杭 州 加 密 谷 区 块 链 科 技 有 限 公 司 、 上 海 淳 粹 文 化 传 媒 有 限 公 司 ） 。未 获 得 测 试 单 位 的 书 面 授 权 ， 任 何 人 不 得 对 本 白 皮 书 进 行 任 何 形 式加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月的 有 悖 原 意 的 删 节 和 修 改 。 如 引 用 、 刊 发 ， 需 注 明 出 处 为 本 次 白 皮 书 测试 及 联 合 发 布 单 位 （ 上 海 交 通 大 学 网 络 空 间 安 全 学 院 、 中 国 信 息 通 信 研究 院 泰 尔 终 端 实 验 室 、 上 海 掌 御 信 息 科 技 有 限 公 司 、 中 国 区 块 链 应 用 研究 中 心 、 杭 州 加 密 谷 区 块 链 科 技 有 限 公 司 、 上 海 淳 粹 文 化 传 媒 有 限 公 司 ） 。该 白 皮 书 是 测 试 单 位 根 据 公 开 可 查 的 数 据 ， 依 据 专 业 模 型 和 算法 ， 通 过 公 平 、 严 谨 的 测 试 、 计 算 和 分 析 得 出 的 研 究 成 果 ， 不 收 取 任 何费 用 ， 不 涉 及 任 何 商 业 行 为 。测 试 单 位 在 该 白 皮 书 发 布 后 ， 将 继 续 跟 进 其 内 容 中 所 涉 及 的 各个 加 密 数 字 钱 包 APP， 并 持 续 关 注 加 密 数 字 钱 包 行 业 的 信 息 安 全 问 题 ，定 期 出 具 相 关 分 析 报 告 。 如 需 获 取 更 加 专 业 、 详 细 的 报 告 内 容 ， 请 联 系联 合 发 布 单 位 （ 中 国 区 块 链 应 用 研 究 中 心 、 杭 州 加 密 谷 区 块 链 科 技 有 限公 司 、 上 海 淳 粹 文 化 传 媒 有 限 公 司 ） 。请 任 何 人 员 不 要 咨 询 相 关 收 费 问 题 如 果 有 人 冒 充 测 试 或 联 合 发 布单 位 工 作 人 员 借 检 测 、 评 级 或 排 名 等 事 项 向 各 加 密 数 字 钱 包 平 台 骗 取 钱财 ， 请 及 时 向 此 白 皮 书 的 联 合 发 布 单 位 （ 中 国 区 块 链 应 用 研 究 中 心 、杭 州 加 密 谷 区 块 链 科 技 有 限 公 司 、 上 海 淳 粹 文 化 传 媒 有 限 公 司 ） 进 行 举报 。加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月目 录一 、 背 景 .11. 目 的 .12. 检 测 机 构 介 绍 22 .1 上 海 交 通 大 学 网 络 空 间 安 全 学 院 22 .2 中 国 信 息 通 信 研 究 院 泰 尔 终 端 实 验 室 22 .3 上 海 掌 御 信 息 科 技 有 限 公 司 33. 联 合 发 布 单 位 介 绍 33 .1 中 国 区 块 链 应 用 研 究 中 心 33 .2 杭 州 加 密 谷 区 块 链 科 技 有 限 公 司 33 .3 上 海 淳 粹 文 化 传 媒 有 限 公 司 4二 、 加 密 数 字 钱 包 APP信 息 安 全 现 状 51. 评 分 综 述 .52. 去 中 心 化 加 密 数 字 钱 包 APP测 试 结 果 62.1. 数 字 钱 包 校 园 版 .62.2. JAXX.82.3. 比 特 派 .1 02.4. Kcash.1 32.5. 麦 子 钱 包 .1 42.6. Imtoken.1 63. 中 心 化 加 密 数 字 钱 包 APP测 试 结 果 1 83.1. LBank.1 83.2. OKEx.2 03.3. IDAX.2 23.4. Bibox.2 43.5. EXX.2 63.6. ZB.2 83.7. Coinbase.3 03.8. 火 币 .3 24. 加 密 数 字 钱 包 APP信 息 安 全 十 大 风 险 3 44.1. 签 名 私 钥 泄 露 .3 44.2. 通 信 数 据 明 文 发 送 .3 54.3. 通 信 数 据 可 解 密 .3 54.4. 私 钥 /助 记 词 不 安 全 存 储 3 54.5. 内 存 中 明 文 形 式 存 放 私 钥 /助 记 词 3 64.6. 密 码 学 误 用 .3 64.7. 功 能 泄 露 .3 64.8. 可 二 次 打 包 .3 74.9. 可 调 试 .3 74.10. 代 码 可 逆 向 3 75. 加 密 数 字 钱 包 APP测 试 安 全 排 行 3 8三 、 检 测 说 明 .3 8加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月1. 检 测 对 象 的 选 择 3 82. 检 测 标 准 .3 92.1. 加 密 数 字 钱 包 的 私 钥 使 用 安 全 3 92.2. 交 易 数 据 传 输 方 法 和 实 现 4 02.3. 服 务 器 安 全 .4 12.4. 代 码 保 护 .4 13. 检 测 方 法 .4 23.1. APP的 下 载 和 锁 定 4 23.2. 静 态 检 测 .4 23.3. 动 态 检 测 .4 33.4. 深 度 检 测 .4 43.5. 危 害 性 重 现 .4 43.6. 评 分 .4 4四 、 潜 在 风 险 及 解 决 方 法 .4 51. 潜 在 风 险 .4 52. 解 决 方 法 .4 62.1. 构 建 权 威 性 的 安 全 标 准 4 62.2. 政 策 推 动 .4 62.3. 构 建 企 业 广 泛 参 与 的 安 全 生 态 4 72.4. 普 及 安 全 知 识 ， 提 高 用 户 信 息 安 全 意 识 4 7五 、 结 束 语 .4 8加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月关键字APP 这 里 是 指 Android系 统 中 运 行 的 手 机 软 件 。加 密 数 字 钱 包 加 密 数 字 钱 包 是 专 门 用 来 管 理 基 于 区 块 链 技 术 的 数 字 资 产 的 应 用 ， 提 供 钱 包 地 址 的 创 建 、加 密 数 字 货 币 转 账 、 每 个 钱 包 地 址 交 易 历 史 的 查 询 等 基 础 金 融 功 能 。静 态 检 测 在 不 运 行 软 件 的 情 况 下 ， 利 用 JEB， APKTOOL等 工 具 对 手 机 软 件 的 源 代 码 或 二 进 制 代 码 进 行语 法 语 义 的 理 解 ， 从 而 进 行 安 全 性 分 析 。动 态 检 测 通 过 实 际 运 行 软 件 ， 记 录 运 行 相 关 信 息 ， 收 集 运 行 结 果 ， 来 测 试 手 机 软 件 的 安 全 性 。漏 洞 手 机 软 件 的 代 码 或 协 议 等 方 面 的 具 体 实 现 存 在 安 全 性 的 缺 陷 ， 而 这 些 缺 陷 可 能 导 致 攻 击 者 在 未 授权 的 情 况 下 访 问 软 件 或 系 统 的 敏 感 数 据 ， 或 破 坏 软 件 及 系 统 。风 险 手 机 软 件 的 代 码 或 协 议 等 方 面 的 具 体 实 现 存 在 安 全 性 的 不 足 ， 这 些 不 足 会 大 大 增 加 软 件 本 身 或 系统 被 攻 击 的 可 能 。ADB Android Debug Bridge， 一 种 Android的 调 试 工 具 ， 可 以 连 接 Android设 备 和 PC端 。Webview Android sdk 自 带 的 功 能 性 组 件 ， 用 来 加 载 一 个 网 页 。Webview漏 洞 由 于 Webview对 其 加 载 的 JS 代 码 校 验 不 足 ， 导 致 某 些 加 载 的 恶 意 JS 代 码 可 以 利 用 软 件本 身 的 权 限 来 执 行 恶 意 行 为 。组 件 Android应 用 程 序 由 一 些 零 散 的 有 联 系 的 组 件 组 成 ， 通 过 一 个 工 程 manifest绑 定 在 一 起 。 组 件包 括 activity， service， receiver， provider等 。组 件 暴 露 在 非 开 发 人 员 有 意 的 前 提 下 ， APP的 组 件 接 口 可 以 被 其 他 APP非 法 调 用 ， 可 能 会 导 致 APP敏感 数 据 泄 漏 ， 功 能 泄 漏 ， 数 据 污 染 等 安 全 问 题 。密 码 学 误 用 由 于 开 发 人 员 对 密 码 学 相 关 知 识 的 匮 乏 ， 错 误 的 使 用 了 安 全 性 不 足 的 加 密 算 法 或 将 密 码 ，IV等 信 息 硬 编 码 在 了 代 码 中 ， 使 得 加 密 失 去 了 保 护 数 据 的 效 果 。加 壳 APP对 代 码 自 我 保 护 的 方 法 。 将 原 有 的 代 码 加 密 保 存 ， 当 APP 首 先 运 行 “ 壳 ” 程 序 ， 再 释 放 并 解密 保 护 的 代 码 。 加 壳 可 以 有 效 防 止 攻 击 者 对 代 码 的 静 态 分 析 。混 淆 APP对 代 码 中 出 现 的 类 名 ， 变 量 名 ， 方 法 名 进 行 替 换 ， 将 原 来 有 实 际 意 义 的 名 称 替 换 为 无 意 义 的名 称 ， 来 隐 藏 原 代 码 中 各 类 名 称 透 露 的 信 息 ， 大 大 增 加 了 攻 击 者 对 代 码 的 静 态 分 析 的 难 度 。风 险 范 围 在 本 次 检 测 过 程 中 ， 所 提 及 的 安 全 风 险 影 响 的 全 体 APP的 比 例 。哈 希 值 APP可 执 行 文 件 的 数 字 指 纹 ， 可 用 于 唯 一 确 定 一 个 APP身 份 。--1一 、 背 景为 促 进 区 块 链 产 业 的 发 展 、 响 应 国 家 区 块 链 行 业 政 策 ， 区 块 链 安 全 研 究中 心 （ 由 上 海 交 通 大 学 网 络 空 间 安 全 学 院 、 中 国 信 息 通 信 研 究 院 泰 尔 终端 实 验 室 、 上 海 掌 御 信 息 科 技 有 限 公 司 联 合 成 立 ） 对 2018 年 主 流 的 14 个加 密 数 字 钱 包 Android 移 动 应 用 进 行 信 息 安 全 评 估 。 本 次 评 估 遵 循 客 观 、 全面 、 专 业 原 则 ， 每 一 个 测 试 样 本 皆 经 过 严 格 的 安 全 评 估 流 程 。 本 次 评 估 历 时30 天 （ 2018 年 10 月 15 日 至 11 月 14 日 ） ， 共 计 投 入 11 名 资 深 移 动 应 用 与安 全 专 家 （ 其 中 上 海 交 通 大 学 网 络 空 间 安 全 学 院 4 人 、 中 国 信 息 通 信 研 究 院泰 尔 终 端 实 验 室 3人 、 上 海 掌 御 信 息 科 技 有 限 公 司 4人 ） 。1. 目 的2017年 是 加 密 数 字 货 币 的 爆 发 之 年 比 特 币 涨 幅 近 13倍 ， 很 多 人 认 为 ，加 密 数 字 货 币 是 金 融 行 业 中 最 大 的 革 命 力 量 之 一 。 但 与 此 同 时 ， 作 为 金 融 领域 中 最 具 争 议 的 话 题 ， 也 有 不 少 人 抨 击 比 特 币 背 后 毫 无 支 撑 ， 是 彻 头 彻 尾 的泡 沫 。毋 庸 置 疑 的 是 ， 比 特 币 的 崛 起 和 上 涨 ， 引 发 了 全 球 对 加 密 数 字 货 币 未 来前 景 的 关 注 和 期 待 。 2018 年 ， 加 密 数 字 货 币 将 有 希 望 迎 来 重 大 转 折 。 在 当 下加 密 货 币 的 发 展 探 索 中 ， 安 全 存 储 是 最 为 关 键 的 一 环 ， 是 决 定 其 健 康 可 持 续发 展 的 基 石 。 因 此 ， 打 造 安 全 可 靠 的 数 字 货 币 钱 包 作 为 数 字 资 产 的 存 储 地 是至 关 重 要 的 。实 际 上 加 密 数 字 钱 包 APP 的 井 喷 式 发 展 并 没 有 充 分 考 虑 对 于 相 关 信 息 安全 的 保 护 。 在 满 足 了 便 捷 性 和 功 能 性 的 需 求 后 ， 加 密 数 字 钱 包 APP 的 安 全 性又 如 何 目 前 行 业 内 大 部 分 为 客 户 提 供 加 密 数 字 钱 包 的 APP都 缺 少 规 范 的 安全 监 管 标 准 和 流 程 ， 许 多 APP 缺 乏 对 其 代 码 和 业 务 逻 辑 的 充 分 安 全 性 测 试 ，导 致 其 包 含 的 安 全 漏 洞 会 将 重 要 的 数 据 信 息 暴 露 给 黑 客 ， 将 使 用 该 应 用 的 客户 置 于 风 险 之 中 。 基 于 对 区 块 链 技 术 的 深 度 探 索 与 挖 掘 、 在 安 全 领 域 多 年 积加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月--2攒 的 经 验 和 认 知 ， 区 块 链 安 全 研 究 中 心 （ 由 上 海 交 通 大 学 网 络 空 间 安 全 学 院 、中 国 信 息 通 信 研 究 院 泰 尔 终 端 实 验 室 、 上 海 掌 御 信 息 科 技 有 限 公 司 联 合 成 立 ）采 用 公 开 、 合 法 的 信 息 ， 运 用 相 应 的 科 学 研 究 方 法 ， 对 当 前 加 密 数 字 钱 包 行业 相 关 Android 移 动 应 用 （ APP） 做 出 的 信 息 安 全 分 析 评 判 ， 推 出 加 密 数 字钱 包 APP 信 息 安 全 现 状 白 皮 书 ， 主 要 目 的 是 分 析 评 估 当 前 加 密 数 字 钱 包 APP中 存 在 的 典 型 信 息 安 全 问 题 和 风 险 ， 并 对 其 中 存 在 的 高 风 险 进 行 预 警 。2. 检 测 机 构 介 绍区 块 链 安 全 研 究 中 心 BSRC 由 上 海 掌 御 信 息 科 技 有 限 公 司 与 上 海 交 通 大学 网 络 网 络 空 间 安 全 学 院 、 中 国 信 息 通 信 研 究 院 泰 尔 终 端 实 验 室 共 同 组 建 。BSRC致 力 于 区 块 链 安 全 领 域 的 基 础 研 究 ， 开 展 包 括 但 不 限 于 区 块 链 安 全 技 术研 发 、 安 全 行 业 标 准 制 定 、 区 块 链 应 用 场 景 安 全 研 究 、 区 块 链 金 融 应 用 合 规性 研 究 等 工 作 。2 .1 上 海 交 通 大 学 网 络 空 间 安 全 学 院上 海 交 通 大 学 网 络 空 间 安 全 学 院 （ 原 信 息 安 全 工 程 学 院 ） ， 是 由 国 家 教育 部 、 科 技 部 、 上 海 市 政 府 和 上 海 交 通 大 学 共 同 建 设 的 国 内 首 家 学 院 建 制 的国 家 信 息 安 全 专 业 人 才 培 养 基 地 ， 拥 有 一 支 包 括 教 授 、 副 教 授 、 兼 职 教 授 等 60余 名 青 年 骨 干 教 师 和 200 多 名 博 士 、 硕 士 研 究 生 构 成 的 高 水 平 科 研 学 术 团 队 ，先 后 承 担 了 300 余 项 国 家 重 要 科 研 项 目 及 横 向 项 目 ， 取 得 了 包 括 国 家 科 技 进步 二 等 奖 等 一 系 列 重 要 科 研 成 果 ， 并 参 与 国 家 一 系 列 重 要 的 信 息 安 全 标 准 制定 和 法 规 建 设 等 。2 .2 中 国 信 息 通 信 研 究 院 泰 尔 终 端 实 验 室中 国 泰 尔 实 验 室 CTTL始 建 于 1981 年 ， 行 政 隶 属 于 工 业 和 信 息 化 部 中国 信 息 通 信 研 究 院 CAICT， 由 工 业 和 信 息 化 部 和 国 家 质 量 监 督 检 验 检 疫 总 局加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月--3授 权 设 立 。 实 验 室 经 历 了 不 断 的 发 展 和 融 合 ， 现 在 的 实 验 室 是 由 工 业 和 信 息化 部 中 国 信 息 通 信 研 究 院 所 属 的 电 信 传 输 研 究 所 、 通 信 计 量 中 心 、 邮 电 工 业标 准 化 研 究 所 和 保 定 泰 尔 通 信 设 备 抗 震 研 究 所 通 过 业 务 重 组 和 资 源 整 合 而 组成 的 。 中 国 泰 尔 实 验 室 是 集 信 息 通 信 技 术 发 展 研 究 ， 信 息 通 信 产 品 标 准 、 测试 方 法 、 通 信 计 量 标 准 、 计 量 方 法 研 究 ， 国 内 外 产 品 的 测 试 、 验 证 、 技 术 评估 、 测 试 仪 表 计 量 、 通 信 软 件 的 评 估 、 验 证 为 一 体 的 高 科 技 组 织 。2 .3 上 海 掌 御 信 息 科 技 有 限 公 司上 海 掌 御 信 息 科 技 有 限 公 司 是 专 业 的 区 块 链 安 全 服 务 提 供 商 ， 由 国 际 顶尖 的 白 帽 子 技 术 团 队 和 密 码 学 博 士 组 成 ， 曾 是 银 联 云 闪 付 底 层 白 盒 密 码 引 擎的 技 术 供 应 商 ， 也 参 与 了 多 个 国 家 标 准 和 行 业 标 准 的 制 定 ， 并 与 工 信 部 中 国泰 尔 终 端 实 验 室 、 上 海 交 通 大 学 网 络 空 间 安 全 学 院 共 同 成 立 了 区 块 链 安 全 研究 中 心 ， 致 力 于 区 块 链 基 础 链 、 智 能 合 约 、 应 用 客 户 端 的 黑 盒 安 全 测 试 和 白盒 代 码 审 计 ， 同 时 也 提 供 加 密 数 字 热 钱 包 和 冷 钱 包 的 底 层 安 全 解 决 方 案 和 身份 验 证 方 案 。3. 联 合 发 布 单 位 介 绍3 .1 中 国 区 块 链 应 用 研 究 中 心中 国 区 块 链 应 用 研 究 中 心 是 公 益 机 构 ， 由 互 联 网 金 融 博 物 馆 联 合 部 分 区块 链 业 界 的 领 袖 机 构 成 立 ， 其 宗 旨 是 与 监 管 机 构 密 切 合 作 ， 共 同 推 动 区 块 链行 业 的 培 训 认 证 和 规 范 发 展 ， 鼓 励 区 块 链 在 实 体 经 济 中 的 场 景 应 用 ， 防 范 金融 风 险 ， 促 进 中 国 区 块 链 业 界 与 全 球 同 行 的 交 流 ， 建 立 行 业 规 则 。3 .2 杭 州 加 密 谷 区 块 链 科 技 有 限 公 司杭 州 加 密 谷 区 块 链 科 技 有 限 公 司 加 密 谷 Live（ CryptoValleyLive） 是 具有 全 球 视 野 的 区 块 链 新 媒 体 品 牌 ， 关 注 全 球 加 密 经 济 产 业 趋 势 ， 以 图 文 、 视加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月--4频 、 直 播 、 会 议 等 形 式 报 道 全 球 区 块 链 前 沿 资 讯 与 深 度 思 考 。 加 密 谷 在 瑞 士楚 格 、 旧 金 山 、 上 海 、 香 港 、 东 京 均 设 有 记 者 站 ， 运 营 中 心 设 立 在 上 海 。3 .3 上 海 淳 粹 文 化 传 媒 有 限 公 司上 海 淳 粹 文 化 传 媒 有 限 公 司 （ 简 称 淳 粹 传 媒 ） 以 数 据 为 基 础 ， 以 知 识为 核 心 ， 以 媒 介 为 渠 道 ， 借 助 数 知 媒 外 部 数 据 集 成 服 务 平 台 和 资 源 管 理 系 统 ，通 过 数 据 应 用 和 资 源 整 合 为 客 户 提 供 核 心 人 物 IP打 造 、 风 险 与 危 机 管 理 等 整体 解 决 方 案 。加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月--5二 、 加 密 数 字 钱 包 APP 信 息 安 全 现 状1. 评 分 综 述为 了 检 验 加 密 数 字 钱 包 APP的 安 全 现 状 ， 本 次 报 告 针 对 当 前 Android平台 上 14款 主 流 的 加 密 数 字 钱 包 APP客 户 端 软 件 进 行 了 一 次 全 面 的 安 全 性 测 评 。从 测 试 结 果 可 以 看 出 ， 目 前 加 密 数 字 钱 包 APP的 整 体 信 息 安 全 性 并 不 高 ， 每个 APP都 存 在 不 同 程 度 的 信 息 安 全 问 题 。 其 中 普 遍 存 在 的 问 题 集 中 在 加 密 算法 的 误 用 、 网 络 传 输 保 护 不 足 、 应 用 程 序 缺 乏 保 护 措 施 、 本 地 文 件 及 系 统 日志 敏 感 信 息 泄 漏 等 几 个 方 面 。 除 此 之 外 ， 个 别 APP 还 存 在 组 件 暴 露 漏 洞 、 可数 据 备 份 漏 洞 、 Webview 远 程 执 行 漏 洞 、 拒 绝 服 务 攻 击 漏 洞 、 网 络 接 口 攻 击 漏洞 等 等 其 他 安 全 问 题 。 由 此 可 见 ， 加 密 数 字 钱 包 APP的 安 全 性 严 重 不 足 ， 急需 增 强 安 全 保 护 措 施 。 根 据 APP私 钥 存 储 机 制 的 不 同 ， 我 们 将 测 试 的 APP分成 2类 去 中 心 化 数 字 加 密 钱 包 APP 和 中 心 化 数 字 加 密 钱 包 APP， 其 私 钥 分 别存 储 在 APP本 地 和 中 心 服 务 器 。1.去 中 心 化 数 字 加 密 钱 包 APP评 分 维 度 （ 根 据 如 下 结 果 维 度 来 评 分 ） a 私 钥 使 用 安 全 ；b 私 钥 传 输 安 全 ；c 私 钥 存 储 安 全 ；d 运 行 环 境 安 全 ；e 用 户 账 户 安 全 。2.中 心 化 数 字 加 密 钱 包 APP评 分 维 度 （ 根 据 如 下 结 果 维 度 来 评 分 ） a 私 钥 使 用 安 全 ；b 数 据 传 输 安 全 ；c 数 据 存 储 安 全 ；加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月--6d 密 码 算 法 协 议 安 全 ；e APP代 码 保 护 强 度f 泄 漏 信 息 敏 感 程 度 。具 体 分 值 根 据 评 分 维 度 综 合 得 出 。说 明 各 项 评 分 越 低 ， 代 表 安 全 性 越 不 足 。 最 高 100分 ， 最 低 10分 。 单个 APP最 后 总 分 根 据 5 个 维 度 得 分 相 加 后 除 以 5 得 到 。2. 去 中 心 化 加 密 数 字 钱 包 APP 测 试 结 果2.1. 数 字 钱 包 校 园 版包 名 cn.jointcenter.wallet版 本 v1.0.4评 分 32加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月--7点 评 该 APP安 全 性 严 重 不 足 ， 体 现 在 如 下 方 面 作 为 加 密 数 字 钱 包 APP， 对 于钱 包 私 钥 的 保 护 力 度 不 足 。 在 私 钥 使 用 方 面 ， APP没 有 利 用 助 记 词 来 生 成 私 钥并 辅 助 记 忆 ， 而 是 直 接 生 成 私 钥 ， 这 样 导 致 私 钥 不 得 不 在 本 地 进 行 存 储 ， 增加 了 泄 漏 风 险 。 在 私 钥 传 输 方 面 ， 私 钥 会 以 明 文 的 形 式 在 网 络 上 传 输 ， 很 容易 被 攻 击 者 窃 取 。 在 私 钥 存 储 方 面 ， APP 直 接 将 其 明 文 存 储 在 本 地 ， 同 样 存 在极 大 泄 漏 风 险 。 在 用 户 帐 户 安 全 方 面 ， 虽 然 APP 采 用 了 HTTPS 协 议 进 行 数 据传 输 ， 但 由 于 缺 乏 证 书 绑 定 ， 使 得 攻 击 者 在 替 换 手 机 证 书 的 情 况 下 ， 依 然 可加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月--8以 中 间 人 攻 击 。 APP并 没 有 对 业 务 数 据 进 行 加 密 保 护 ， 用 户 账 户 密 码 都 以 明 文形 式 传 输 ， 这 使 得 账 户 安 全 大 大 降 低 。 在 运 行 环 境 安 全 方 面 ， APP没 有 采 用 加壳 保 护 ， 同 时 缺 少 模 拟 器 及 ROOT环 境 检 测 ， 这 使 得 运 行 环 境 也 存 在 安 全 威 胁 。网 络 数 据 包 举 例 （ 敏 感 信 息 明 文 传 输 ） 本 地 文 件 举 例 （ 钱 包 私 钥 明 文 存 储 ） 2.2. JAXX包 名 com.kryptokit.jaxx版 本 v1.3.18评 分 40加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月--9点 评 该 APP安 全 性 严 重 不 足 ， 体 现 在 如 下 方 面 作 为 加 密 数 字 钱 包 APP， 对 于钱 包 私 钥 的 保 护 力 度 不 足 。 在 私 钥 使 用 方 面 ， App在 每 次 启 动 的 时 候 都 会 从 位于 App 私 有 目 录 下 的 数 据 库 文 件 中 读 取 用 户 钱 包 账 户 的 助 记 词 ， 将 其 转 化 为用 户 钱 包 账 户 的 Seed， 该 信 息 在 整 个 App 生 命 周 期 中 会 一 直 残 留 在 内 存 中 ，即 时 使 用 结 束 后 仍 无 法 得 到 回 收 ， 攻 击 者 可 以 通 过 内 存 搜 索 的 方 式 获 取 该Seed。 而 在 用 户 导 入 、 生 成 助 记 词 的 界 面 ， App也 未 做 相 应 的 防 截 屏 防 护 。 在私 钥 存 储 方 面 ， 该 App 未 遵 从 数 字 货 币 钱 包 的 标 准 实 现 ， 而 是 简 单 地 使 用 密加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月--1 0钥 固 定 的 AES 算 法 对 助 记 词 进 行 加 密 后 保 存 在 本 地 ， 存 在 极 大 泄 漏 风 险 。 在用 户 帐 户 安 全 方 面 ， 虽 然 该 App 采 用 了 HTTPS 协 议 进 行 数 据 传 输 且 对 HTTPS证 书 进 行 了 校 验 ， 但 它 没 有 对 证 书 进 行 绑 定 ， 仍 存 在 中 间 人 攻 击 的 可 能 ， 这使 得 账 户 安 全 大 大 降 低 。 在 运 行 环 境 安 全 方 面 ， 该 App未 做 加 壳 、 混 淆 处 理 ，主 要 逻 辑 均 用 javascript 实 现 并 保 存 在 assets 目 录 下 ， 同 时 缺 乏 执 行 环 境检 测 和 重 打 包 检 测 ， 攻 击 者 可 以 相 对 轻 松 地 查 看 App代 码 逻 辑 。助 记 词 加 密 代 码 截 图 源 码 目 录 assets\jsdist\com\Utils2.js源 码 目 录 assets\js\utils\cacheUtils.js2.3. 比 特 派包 名 com.bitpie加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月--1 1版 本 v3.6.6评 分 48点 评 该 APP安 全 性 严 重 不 足 ， 体 现 在 如 下 方 面 作 为 加 密 数 字 钱 包 APP， 对 于钱 包 私 钥 的 保 护 力 度 不 足 。 在 私 钥 存 储 方 面 ， App将 用 于 生 成 助 记 词 的 种 子 不经 加 密 直 接 存 储 在 本 地 SharedPreference文 件 中 ， 攻 击 者 获 取 后 可 以 恢 复 出助 记 词 ， 进 而 取 得 钱 包 私 钥 。 在 用 户 帐 户 安 全 方 面 ， 虽 然 APP 采 用 了 HTTPS协 议 进 行 数 据 传 输 且 对 HTTPS 证 书 进 行 了 校 验 ， 但 没 有 对 证 书 进 行 绑 定 。 攻加 密 数 字 钱 包 APP 信 息 安 全 现 状 白 皮 书 （ 2 0 1 8 年 ） 2 0 1 8 年 1 2 月-www.sjtubsr