我在智能门锁这一行已经干了足足八年的时间了。我从最开始那种需要刷RFID卡的那个年代的产品开始做, 一直做到现在的用区块链技术做的数字钥匙这样的方案来讲。 对于我来说, 我心里面最大的一个感受就是觉得说, 大家心里面真正想要的那种东西, 其实它从来不是什么变得更复杂的锁具, 而是说大家在出门以后, 根本什么都不用带的那种特别确定的感觉。区块链的数字钥匙, 其实说到底, 就是要把开门的那个权限, 弄成一条在链子上面不可被篡改的授权记录, 这样的话, 手机上能用的手表上能用的, 甚至连门框上装的那些传感器, 都变成了你的钥匙, 其中的核心逻辑, 在于那个去中心化的签证验看的方式, 绝对不是把信任押注在某一台单独的服务器上让它活着。

区块链数字钥匙怎么开锁

在实际的进行操作这个方面, 它要比大多数人在脑海里进行想象的那个样子更加简单一些。你在App里面给家人授权这一步做完以后呢, 系统就去自动生成一对非对称密钥, 而这个私钥是会锁在你自己的设备进行存储的安全芯片里面的, 同时呢公钥是会被写进区块链里的。 等到你去开门这个环节的时候你让手机靠近门锁这个位置, 然后手机会通过NFC或者是蓝牙这两个技术手段把这个私钥经过签名之后得出的那个签名丢给门锁端, 接着呢门锁那边拿链上存放的公钥去做一个验证的动作, 一旦验证通过了这个锁就直接弹开了。整个流程里不讲究所谓的“密码”, 也不用搞什么云端中转那么些个东西, 打个签名就能起到钥匙的作用, 验下签就等同于开了门, 就算把网线给拽断了也照样能够继续使用。

区块链数字钥匙到底靠谱吗 我踩了三年坑才搞懂它跟传统钥匙有啥区别

我那边有个做民宿的客户, 以前每天都要给退房的客人重新去编程设密码, 等到旺季忙得不可开交的时候, 一天得开好几次锁。而现在只需要在App里面轻轻一点授权, 再设置好一个具体的时间范围, 等客人住期满期之后, 那个权限就会自动失效。 他自己跟我说, 从那以后就再也没有为锁这方面的事操过心, 光是这一项改变下来, 就直接省掉了一个全职前台的工作成本。所以这对他来说, 确实是节省很大的一项开支。

区块链数字钥匙安全吗

在安全这个话题上, 我再详细说几嘴, 因为问这个问题的人最多, 我们分两个层面来看。第一个层面是针对非对称加密这一层技术本身而言的, 不管是采用ECDSA-256标准还是RSA-2048算法, 试图依靠暴力破解的方法在物理可行性上是根本行不通的。 第二个层面的保护在于私钥绝对不会流出设备范围, APP里显示的所谓“您的钥匙”实际上存放在手机的专用安全芯片内部或者是手表里的NPU计算单元里面, 即使你的手机被人顺手牵羊偷走了, 坏人也别想拿到那把私密金钥, 除非情况比较特殊, 就是您在以前自己设置过备份助记词, 并且又把这部分内容主动泄露给了不该得到它的人, 除此之外没有任何办法。其实真正必须要重视的风险, 是社交工程这类手段, 比如有不明身份的人假扮成了房东, 故意骗你先去扫码授权, 这个情况和你到底在不用区块链技术没有一毛钱关系, 因为不管什么类型的授权系统, 都没法避免人会因为管不住自己的手, 或者是手贱而去进行这些危险的点击和操作。

在去年行业的范围里出现过一起由于锁端固件遭到反向工程而导致的案例, 当时有攻击者采取了把签到验证逻辑进行降级的处理举措, 在理论层面上是可以实施伪造签名的行为的, 其后厂商利用OTA远程升级的方式来填补了这一漏洞, 但是这件具体的事情确实给我们提了个醒让大家去认识到一个事实那就是, 虽然存放在区块链里面的数据具备不可被改写的特性, 这完全不等于处于执行层面的链下环境就一定能够做到没有漏洞而且十分稳固, 因为实际上硬件安全模块才是作为最终的保护关卡存在的, 我们在选购相关的产品期间不能够单纯只是盯着APP界面是否长得好看这一方面来看待问题。

区块链数字钥匙贵不贵

单看硬件的话, 支持区块链验签的门锁比普通指纹锁贵两三百块钱。贵的点就在于多了一颗安全芯片和一套签名验证模块。但是把账全算一起的时候情况就翻转了。 传统电子锁的密码存储以及权限下发这些流程全都走云端。每一个新增的授权节点都要去养服务器。然而区块链方案是把权限数据分散存储在链上, 运维成本基本上就是归零了。像民宿以及长租公寓这类人员流动频繁的场合, 经过了三年的时间核算, 其所节省下来的人工管理成本, 远远超过当初所支付的硬件采购差额。

根据我自己的看法,这种东西正在从最开始那种只有一小部分人高价尝试的阶段, 变成所有产品都必须具备的基础配置情况。它的价格变化轨迹可能会跟当年的指纹锁很像, 最终会下滑到每个产品只需要花费六七百块就能买到的那个价格高度。只要再坚持存在市场上一两年的时间, 那么它把价格明显降低下来的可能性是非常大的。 对于普寻常用来说, 在当前购买一把带有区块链功能技术的门锁这种做法, 绝对不会产生亏损的结果出现。它至少能够保证让以后漫长的五年时间里, 你不必因为密码被别人暗中偷看到, 或者手机上的软件崩溃导致无法开门等这类令人感到担心和犹豫的事情, 而产生心理上的纠结与烦恼。