ChainNode测评：锐格硬件钱包

Hi 这里是ChainNode测评。

今天我们带来的这款硬件钱包，叫锐格硬件钱包。这是一个来自传统金融领域团队研发的产品，该公司主持过数款银行网银U盾、芯片卡、支付可穿戴等个人随身安全产品的研发与市场化，在硬件安全领域有一些经验积累。这次进入硬件钱包领域，研发的产品是否安全好用，我们来体验一下吧。

<开箱>

钱包的包装盒拿在手里非常轻巧，可以推测，钱包应该是非常轻巧的类型。盒子的底部有一张贴纸，在划开之前记得观察一下，如果有撕毁的痕迹，需要检查是否被拆开过。打开盒子，里面是硬件钱包本身和两个配件盒，非常精简。盒子里有引导卡、助记词卡、售后卡，和一根type C usd线，Usb线与安卓的typeC线通用。

钱包属于小巧的类型，整体是沉稳的黑色，正面是显示屏和指纹识别器，竖向拉丝的工艺显得有一些质感。右上角是电源键，底部是typeC接口。背面采用了磨砂材质，背面边框采用了圆弧处理，在手感上比较圆润和舒适。屏幕采用了一块1.54英寸，240x240分辨率的触控屏。息屏的时候内边框与屏幕融为一体，达到了沉浸式体验。但在屏幕点亮的时候，内边框和外边框加起来，会显得边框整体比较宽。从简单的操作体验来看，触控屏比较跟手，与安卓手机类似。只是电源键在手感上比较生硬，需要比较大的力度才能按下。

<安全>

看完了整体的外观，我们依旧把重心回到钱包的安全上来。

锐格钱包采用的安全芯片通过了fips140和CCEAL4+安全认证，具备真随机数发生器，支持存储区域加密处理，具备抵御半侵入式错误诱导攻击、侵入式探测攻击、侵入式DPA/SPA攻击的能力，具有足够的安全性来保护种子和私钥。钱包在设计时，考虑到主要从设备系统安全、设备访问控制、业务功能实现等进行了有效的安全防护，在敏感信息保护，PIN校验、交易签名、设备上电处理四个关键部分均涉及相关安全防护措施。

在使用加密货币的过程中，每一个涉及安全的环节，都是值得注意的。以随机数为例，如果知道了算法和种子，或之前的随机数，就有可能推测出接下来生成的随机数。这样的随机数只能成为“伪随机”，而我们需要的“真随机数”，是不可预测的、统计意义上的、密码学安全的随机数。用真随机数生成的钱包私钥，才是相对来说更安全的。

<app与设置钱包>

硬件钱包一般需要和手机配对使用。在“欢迎使用”的卡片上扫描二维码，或是官网和应用商店下载锐格钱包app。硬件端与手机端采用蓝牙通信，这会比部分NFC的硬件钱包兼容性更好。在设备列表中找到rigbox并绑定，第一次使用的时候完成初始化，设置pin和指纹，就完成了钱包设置。

进入钱包app，可以看到，除了最主要的钱包功能外，还提供了接入币安和火币交易所API的功能，可以在钱包内直接用自己的账户进行交易。这比基于0x等协议进行兑换的功能更符合现阶段用户的需求，毕竟在现阶段，中心化交易所的地位依然无可替代。

现在来体验一下加密货币收发流程。收款流程很简单，打开币种的二维码即可。发送的时候，需要手机与硬件端蓝牙连接，然后输入收款地址、转账金额（挺人性化，还能直接看到eth按照人民币的估值）、手续费，点击“发送”。APP上点击确认，在硬件端验证指纹，然后认真核对APP和硬件端上，显示的金额、地址相同且准确无误，点击确认后，交易就发送出去了。钱包的解锁与转账支付，通过指纹识别可以快速完成验证。指纹识别与蓝牙连接是锐格钱包的亮点。在交易过程中，手机与硬件端通过蓝牙交互，没有线材的束缚，相比利用二维码和usb传输信息的钱包来说，会方便不少。同时，蓝牙的普及度也比NFC更高，连接的操作与其他蓝牙设备类似，对用户而言更容易接受。

<点评>

这款钱包体验流畅，第一次绑定、创建钱包会有引导说明，对与使用过热钱包的朋友来说能无缝衔接。钱包的私钥由CC EAL4+级别的安全芯片保护，在收发交易的过程中，私钥始终不离开安全芯片，钱包安全有保障。至于钱包能否保持长期安全稳定，我们期待市场与时间来检验。当前，钱包尚未开源代码，但官方承诺未来会逐步开源。出于钱包长久耐用和安全的考虑，我们希望官方能实现代码的全开源，并且能持续更新迭代系统和软件，以即时适配日新月异的加密货币市场变化。

如今，区块链这个圈子已然不如当年那么小众。除了圈内人创业，还有不少传统领域的公司进军创业。行业的发展阶段，已经从幼稚期向成长期推进。如果按照互联网用户的发展规模测算，区块链广泛应用的前景依旧很大，行业最大的红利期可能还未到来。在硬件钱包这个赛道上，必然有更多的公司加入，当前的行业格局仍存在很大变数。锐格钱包作为传统金融领域的玩家的产品，它的第一代硬件钱包能做到简单易用，体验顺滑，诚然不错。就我个人认为，它在区块链硬件领域具有一定的竞争力，是一款有诚意的产品。