星物种 | “金融密码机”+“多签”，「拓链」想为用户提供更安全的数字资产托管方案

编者按：本文来自36氪战略合作区块链媒体“Odaily星球日报”（公众号ID：o-daily，APP下载）。

加密货币钱包领域近来日益受到关注，不少项目希望钱包成为加密领域的“支付宝”，投身于冷钱包、热钱包的研发生产。

Odaily 星球日报日前接触到拓链（上海）科技有限公司的数字资产托管方案。该方案是结合密码学算法及金融安全芯片、提供针对机构及个人的数字资产托管服务。

国内外已有不少关于钱包的项目，如包括国外的 Ledger Nano S、Trezor；国内的库神、Bepal、碧盾、SealBlock等。相对于市场上现存的加密货币钱包，拓链方案的创新点在于热钱包瑶池 JadePool 的金融密码机和冷钱包 WOOKONG 的多重签名技术。

瑶池数字托管平台作为 to B 产品，用于安全存放和快速提取多种数字货币的资产托管系统，来对企业的数字资产进行安全管理。

处理业务时，瑶池的普通服务器只处理业务，所有密码相关的信息都放在金融密码机里。密码机是针对数字资产托管应用定制的高性能金融级安全的硬件签名产品。该平台的前端业务体系与后端安全体系独立运行。密码机可以生成及保存种子，在用户使用时衍生出私钥、地址。密码机用于保存用户的密钥等隐私数据。当用户进行数字资产交易时，因为传统的交易所，如日本的  Coincheck 的私钥是放在服务器中，易造成黑客或“内鬼”对密钥的盗取，造成资产的大量损失。而现在用户在充值后生成的地址、对应的私钥都是在密码机里生成、存储，因此资产更加安全。

此外，密码机会与瑶池服务的业务系统（例如交易所）之间建立安全认证机制，对业务系统发起的交易请求进行确认，这样解决了如果瑶池服务器被攻破黑客篡改提现目标地址和金额的问题。

用户存入瑶池内的加密数字货币属于流动资产， 因此瑶池可随时灵活应对用户提取存款的需求。瑶池通过对接硬件钱包 WOOKONG 形成完整的资产管理系统。用户在瑶池后台管理系统对每种加密数字货币设定合理的水位，当加密数字货币的金额超过其高水位，瑶池会自主发起一笔热转冷交易。

当瑶池内某加密数字货币余额低于其低水位，瑶池会向客户发送余额告警邮件。客户可按运营需求通过与瑶池对接的硬件钱包向瑶池发起“冷转热”转账操作，以保证有足够的流动资产应对用户的提现请求。因硬件钱包是离线设备且并不属于瑶池系统，所以“冷转热”操作必须由人工手动发起。

企业和个人为加强资产安全也经常使用冷钱包对资产进行托管。拓链的 WOOKONG 硬件钱包便是针对B端和C端的产品。采用金融级加密的单芯片，针对企业开发了多重签名钱包，需要多个私钥持有者的授权才能转移数字货币。多重签名钱包通过 Shamir 分散算法，将一个密钥分成7份，凑齐3份以上，密钥就可以执行。

例如一个业务部门需要进行比特币交易，初始设置分配给 7 名管理者私钥。这意味着交易时，需要至少其中的 3 名人员到场，输入各自设置的密码以解锁签名。 这一方式使得公司资产得到更安全的保障，不被随意挪用。目前的第一代产品，交易时管理者必须同时在场，通过硬件钱包连接PC端进行确认。WOOKONG 钱包同时有多种产品形态可选，分为不同价位。

WOOKONG企业多签版

第1代产品

第2代产品 Wookong Blue (研发中）

第3代产品

该硬件钱包的第1代产品8月上市，第2、3代正在研发中。

团队目前已完成2000多万人民币的天使轮融资，融资方包括暴走恭亲王、分布式资本、建元基金。

团队共有40多人，团队 CEO 陈彦丰为早期区块链行业的参与者和投资者，带领团队研发多币种多签硬件冷钱包 WOOKONG，并联合创立 Cybex 去中心化交易所、Longhash 数据媒体平台。硬件生态合作伙伴弈熵物联 CEO 华燕翔，是密码应用专家，有十五年信息安全领域经验。联合创始人李德亮，有信息安全领域十年产品和市场经验。

我是李晓红，探索真实区块链，爆料、交流请加微信Florence-abc，烦请备注姓名、单位、职务和事由。