代替芯片的数字货币靠谱吗？不靠硬件芯片也能安全支付

导读： 代替芯片的数字货币靠谱吗？不靠硬件芯片也能安全支付干了十几年安全硬件，从SIM卡到安全芯片都摸过。数字货币把密钥、签名、验签全搬到了链上，算法替代了物理载体，理论上你不用掏一块芯片出来证明我是我。离线设备、IoT终端、银行ATM，没有物理芯片做信任根，攻击面大得吓人。你平时用数字货币，会去翻它底层到...

代替芯片的数字货币靠谱吗？不靠硬件芯片也能安全支付

干了十几年安全硬件，从SIM卡到安全芯片都摸过。最近圈子里老有人聊数字货币能不能彻底甩掉芯片，说几句我的一线感受。

传统支付的安全，靠的是指甲盖大小的芯片——手机eSE、银行卡COS、U盾主控代替芯片的数字货币靠谱吗？不靠硬件芯片也能安全支付，全是硅基的。数字货币把密钥、签名、验签全搬到了链上，算法替代了物理载体，理论上你不用掏一块芯片出来证明"我是我"。

但落地没那么顺。离线设备、IoT终端、银行ATM，没有物理芯片做信任根，攻击面大得吓人。前年某欧洲银行试点纯软件钱包，三天被社工钓鱼拖走测试金库全部资产，后来老老实实加回了硬件安全模块。

我倾向于觉得芯片退到后台，而非彻底消失。用户侧用MPC门限密钥、纯软件签名，体验上确实不用拿芯片了；但底层清算、高价值交易、监管审计环节，物理信任锚短期替代不了，两条线并行。

对普通用户来说代替芯片的数字货币，关心"有没有芯片"意义真不大。你看到的是App、地址、一串签名，体感差不多。真正该盯住的是密钥托管方跑路怎么办，这才是痛点。

你平时用数字货币，会去翻它底层到底用的芯片还是纯软件吗？