#微控制器MCU #WiFi #工業物聯網IIoT #類比數位轉換器ADC #硬體安全模組HSM #自加密驅動器SED #整合開發環境IDE

【ADC 位元數、GPIO 介面、安全加密…… ，MCU 都考慮到了嗎？】

工業物聯網 (IIoT) 的發展趨勢是縮減成一個系統單晶片 (SoC) 方案，而非靠使用多個離散式元件組合以精簡物料清單、降低設計風險、減少佔用空間。Wi-Fi MCU 即是一例，它將 Wi-Fi 連接與處理器及所需的 GPIO (通用型之輸入輸出介面) 整合在一起，以滿足多種應用。市面上低成本的 Wi-Fi 連接方案，通常會以周邊數量和整體效能為代價；然而，Wi-Fi MCU 須兼具穩健的 Wi-Fi 連接和高效 MCU 功能，缺一不可。

指定 Wi-Fi MCU 時，類比數位轉換器 (ADC) 是最易忽視的功能之一，設計人員關注的首要規範之一是 ADC 的位元數。事實上，實際位元數將低於 (甚至遠低於) 資料手冊裡的規範；ADC 可用於執行轉換的有效位元數 (ENOB) 更為重要，ENOB 始終小於資料手冊規範 (越接近越好)，因為在不同 ADC 之間這一位元數有著很大差異。可用於執行轉換的位元數越少，SoC 的輸入訊號的精確度就越低。此外，ADC 的量化和時序誤差，以及偏移、增益和線性度的變化皆是負面因子。

ADC 還有一個眾所周知的缺點：易受諸多工業物聯網運行環境中常見的大溫度波動影響；如果 MCU 供應商無法提供 ENOB、效能隨溫度變化情況、線性度和精確度等資訊，應拋棄不用。另隨著系統的完善，可能會增加更多的介面；若 SoC 有備用 GPIO，則可以在幾乎不共用接腳的情況下控制更多繼電器、開關和其他元件。元件支援的介面應包括乙太網 MAC、USB、CAN、CAN-FD、SPI、I2C、SQI、UART 和 JTAG (可能還包括觸控發送和顯示支援)，以確保擴充需求。

安全性對於每個物聯網應用都至關重要，IIoT 後座力尤大。在整個設施乃至整個公司擴散。第一級所需安全性位於 MCU 的整合加密引擎中，將循序執行或並存執行加密和身份驗證。密碼應包括 AES 加密 (金鑰大小最高 256 位元)、DES 和 TDES，身份驗證應包括 SHA-1 和 SHA-256 以及 MD-5。由於每個雲端服務提供者都有自己的認證和金鑰，為其開通元件是一個複雜的過程，需掌握大量與加密相關的知識，是設計人員針對雲端服務開通產品時最具挑戰性的任務之一……。

延伸閱讀：
《指定支援 Wi-Fi MCU 時的注意事項》
http://www.compotechasia.com/a/feature/2021/0813/48767.html

#微芯科技Microchip #WFI32 #Trust&GO平台 #WPA3

#Synthetix #資產合成平台 #新手教學
【DeFi 新手研報｜Synthetix ：鎖倉量漲超二十倍，沒有爆倉清算的衍生品平台】

⚡️Synthetix：讓萬物可上鏈的資產合成平台

與 MakerDAO 相似，Synthetix 同樣是通過超額抵押某種具有波動性的代幣，生成另一種代幣或資產
．
但不同的是，MakerDAO 生成的是錨定美元的穩定幣 DAI，而 Synthetix 除了合成穩定幣之外，
．
還能藉助預言機與市場標定合成包括法定貨幣、大宗商品、加密貨幣以及反向加密貨幣等類型的資產。某種意義上，我們可以把 Synthetix 理解為轉換器.....

#如何獲取合成資產
#如何在Synthetix獲利

-
#同場加映

❶ DeFi 大進展！Aave 取得英國 FCA 電子貨幣機構 (EMI) 執照，LEND 飆漲近 27%
👉https://bit.ly/3ljnkI3

❷ 什麼是金融衍生品？什麼是區塊鏈上的「合成資產」？ —— Defi 新手科普
👉https://tempo.pse.is/VC4WE

-
🐶 Line 5000人動區投資討論群
https://line.me/ti/g2/htySqS7SoKOuGGFx4Gn9dg

✅ 即時新聞跟活動消息鎖定 #動區Telegram
https://t.me/blocktemponews

✅訂閱 #LINE 每日新聞精選：
https://line.me/R/ti/p/%40kgx9780p

✅加入 #facebook 社群 和我們一起討論學習區塊鏈：
https://www.facebook.com/groups/BlockTempo

📜 [專欄新文章] Private key security and protection / 私錀的安全與保護 — Tim Hsu
✍️ 洪偉捷
📥 歡迎投稿： https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium

Private key security and protection / 私錀的安全與保護 — Tim Hsu

Crosslink Taipei 在10/19、10/20 台北矽谷會議中心舉辦的 區塊鏈conf。 這是Crosslink Taipei 下午的演講，主講者是擔任CYBAVO CTO的徐千洋(Tim Hsu)先生，同時也是幣托、OTCBTC的資安顧問。

2018年一月被發現的硬體漏洞meldown跟spectr，我們的硬體為了要讓執行速度更快，processor會預先執行某些指令，也因此駭客可以透過這種方式，間接檢測出我們記憶體的內容，把敏感資訊都dump出來。雖然後這之後各CPU廠商都有推出針對這個bug的軟體update，但是在這之後硬體安全的問題逐漸浮出來面，也使世人意識到硬體資安的問題。而今天我們要談的部分不僅有軟體安全，也有硬體安全跟使用者資安觀念的問題。

淺談交易所與錢包

在從交易所提幣的時候，首先Server會先將這筆交易紀錄到交易所自己的資料庫內，之後再取得交易所金庫的private key去金庫取錢，再打到使用者的錢包內。在這個過程中，如果駭客可以竄改Server或資料庫的交易金額，原本要打給使用者1 BTC，變成10BTC，或是直接取得金庫的private key，對交易所都是一大噩夢

圖(一) 從交易所提幣的流程

攻擊手法

1. 交易所的網路架構

案例一: 交易所因為怕被偷交易資料與客戶資料，所以都把這些資訊先加密後再存到資料庫，但是這些資料仍然會被偷(交易所遭到電話詐騙)，往後將這些資料加了三層密，仍無法防範資料被偷的情形，原因出在圖(二)的交易所網路架構。

圖(二) 交易所的網路架構(OA與資料庫間沒防火牆)

因為OA 與資料庫之間的網路沒有防火牆保護，所以駭客不用正面攻擊有防火牆的部分，而是攻擊OA的部分，再藉由OA連線到資料庫。一封藏有病毒的email求職信寄到HR的電腦，都有可能造成交易所資料外流。

解決方式: 就是在OA與資料庫間架個防火牆，如圖(三)所示。例如: 只有Engineer、RD 可以連線到資料庫，QA則只能連到測試環境，HR、CEO不需要、也不能連線到資料庫，依職責對連線範圍做縮限，則駭客可以攻擊的目標變少，我們也比較好做應對。講者重要的一句話: 「千萬不要輕忽駭客攻擊OA的能力」

圖(三) 好的交易所的網路架構

2. DNS Attack

透過汙染AWS 的DNS Server 將交易所網頁導向駭客的網頁，來騙取使用者個資。雖然在導向駭客頁面時，很容易發現駭客的網頁沒有使用安全憑證，或是安全憑證不是SSL核發，但使用者仍可能因資安觀念低落，而堅持連線到不安全的網站。

3. Online Paper Wallet

很多人因為覺得私鑰放電腦覺得不安全，又沒錢買硬體錢包，所以透過線上私鑰轉換器將私鑰轉換成QR code，然而再轉換時勢必要輸入自己的私鑰，容易使私鑰遭竊。

圖(四) 私鑰轉換詐騙網頁

4. 使用者對私鑰保護的意識很低

例如: 不了解私鑰的註記詞或其他相關資訊保密的重要性，而無意間通過社交軟體洩漏了這些重要資訊(硬體錢包開箱文 XD)。

5. 硬體錢包的漏洞

TREZOR 錢包是業內公認的研發最早最警慎最安全的加密儲存器，但是今年仍被發現硬體相關的漏洞。只要駭客輸入特定24碼pin碼，就可以通過硬體的側通道分析，輕易提取出未加密的私鑰，而且這個必須重新設計硬體架構才能夠防止這樣的攻擊。所以即便硬體錢包掉了，仍有被攻擊的疑慮，最好的解決辦法就是硬體錢包外再設定一個long Password，這樣就可以避免掉硬體錢包時帳戶虛擬貨幣遭竊

圖(五) 硬體錢包漏洞

題外話 — Iphone Jailbreak問題

今年在twitter，有人公布了最新攻擊iphone的方式，而問題出在手機晶片。Iphone開機時第一個執行的程序是 bootrom，而bootrom的程式碼則是位於記憶體唯獨區域，所以無法竄改。駭客可以利用bootrom上的bug來攻擊手機，而這些有問題的晶片出現在Iphone 6 ~ Iphone X。其實這攻擊方式充滿限制，不僅要取得欲攻擊的手機，而且這種攻擊方式每次重開機就會刷新。不過這也衍伸出新的問題，以後的iOS作業系統都更容易遭到入侵，因為我們可以在舊的手機上裝新的iOS系統，然後透過bootrom的漏洞來了解新的iOS系統的運作方式，因此這個問題應該被更加重視。

圖(六) axi0mX針對此bug的文章

保護方式

透過secure sharing將私鑰拆成User、Company、Vendor，分散私鑰存放風險

圖(七) 拆散私鑰，分散存放的風險

保護思維

未來除了在演算法的鑽研，也應該多多關注整個 區塊鏈產業的資安問題，從身分認證、系統安全、IT架構，都應該要從安全的角度來設計。

圖(八) 講者參考的設計架構

以上方的圖片為例，很多軟體架構在設計時都忽略了作業系統這一塊，而講者分享了他在設計時針對Server或資料庫的 OS做的處理，如下圖

圖(九) OS層級的安全防護

我們的app、網站、服務都跑在Sandbox層上，Sandbox可以限制由內到外的網路封包收送，同時在Sandbox之上還有Host-IDS(Host-based Intruction Detection System)會記錄及過濾程式在Sandbox跑的所有指令，而且有任何非法存取記憶體或網路封包的行為都會都過Host-IDS被記錄到Threat Intelligence，並且通知使用者。 我覺得這樣的好處是，使用者不僅可以在第一時間知道自己的帳號遭到駭客攻擊，也因為一切的動作都被Host-IDS過濾以及被記錄到Threat Intelligence，工程師也可以更快找到安全漏洞。

結語

近年來因網路的應用，資安越來越重要，除了軟體方面外，硬體方面也要兼顧安全，而使用者的觀念宣導更重要，否則不管我們的系統做的再怎麼嚴密，只要使用者意外連到駭客網站或是洩漏自己的私鑰，一切都是白談。演講中有一句話我覺得很值得借鏡，就是「我們一定要假設我們的系統會被駭客破解，而我們要做的就是盡可能減少被入侵後的損失」，上面提到的Host-IDS就是這樣的觀念，我們無法防止駭客進到Sandbox，但是可以記錄駭客的進到Sandbox後所有行為，這樣的架構才能在第一時間修正系統漏洞。

參考資料

Trezor錢包漏洞: https://bcsec.org/index/detail/id/585/tag/2

Iphone 漏洞: https://www.pcmarket.com.hk/2019/09/30/iphone-bootrom%E8%B6%8A%E7%8D%84%E5%B7%A5%E5%85%B7%E5%85%AC%E9%96%8B-4s%E8%87%B3x%E5%85%A8%E9%81%AD%E6%AE%83%E5%B9%B8%E5%8D%B1%E9%9A%AA%E6%80%A7%E4%BD%8E/

spectre&meldown介紹: https://www.youtube.com/watch?v=bs0xswK0eZk

Private key security and protection / 私錀的安全與保護 — Tim Hsu was originally published in Taipei Ethereum Meetup on Medium, where people are continuing the conversation by highlighting and responding to this story.

👏 歡迎轉載分享鼓掌

隨著Cardano推出智能合約，對它的需求將會上升，ADA 的價格很可能會飆升。在本視頻中，我們將討論Cardano的發展方向、價格預測、Cardano 區塊鏈，和看漲的相關 Altcoin 山寨幣。

本視頻中提到：Charles Hoskinson、SundaeSwap、CardStarter、Charli3、Ergo、Coti、Celsius、NFT 等等。

🔥 在 幣安 交易所交易 （全世界最大交易所，取得手續費折抵）
https://accounts.binance.me/zh-TW/register?ref=P9H7RJYN
🔥 在 Max 交易所交易（台幣出入金首選，取得手續費折抵）
https://max.maicoin.com/signup?r=3ab27dfa
🔥FTX Pro（玩以太坊、Solana鏈首選）
https://ftx.com/#a=40291297
🔥FTX（舊Blockfolio）美金賺取8％！
以零手續費交易比特幣、狗狗幣與其他加密貨幣。當您進行價值 10 美元的交易時使用我的推薦代碼並獲得免費硬幣。
https://link.blockfolio.com/9dzp/58d03a11
🔥CELSIUS BTC 賺取6.2% 並且贏得 50 美元的免費 BTC！
https://celsiusnetwork.app.link/194077575c
推薦碼：194077575c

時間軸
0:00 Cardano ADA 開場簡介
0:29 ADA 圖表、短期目標價、漲到$10？
04:20 Cardano 接下來的活動、動向
05:36 Cardano ERC20 轉換器
06:10 Cardano 生態系
06:48 SundaeSwap
07:25 結語

訂閱以追蹤更多加密貨幣影片：
https://www.youtube.com/c/BradleyChung?sub_confirmation=1

👇►►► 我的社群連結 ◄◄◄👇
✅ 追蹤我的 TWITTER: https://twitter.com/yuchanchung8211
✅ 追蹤我的 INSTAGRAM: https://www.instagram.com/bradleychung6666/
✅ 追蹤我的 FACEBOOK: https://www.facebook.com/bradley.chung.58910

CREDITS: Content inspired by JRNY Crypto
https://youtu.be/2QhGLayGYh8

CREDITS: "Subscribe Button" by MrNumber112
https://youtu.be/Fps5vWgKdl0

---

⚠️免責聲明：請注意，我的媒體內容只是我的個人意見，內容僅供參考，不得作為財務、法律或投資建議。 加密貨幣是非常高風險的投資，可能帶來相當大的損失風險，在投資之前，請務必深入鑽研並諮詢專業人士。

#Crypto #Bitcoin #Altcoins #Blockchain #Altcoin #Decentralized #CryptoNews #Investing #Ethereum #Ripple #Binance #Cardano #Litecoin #BullRun #PassiveIncome #StockMarket

VSTECS 特約網上商店: https://shop.vstecs.hk/categories/wd
以優惠價HK$1099購買 My Passport SSD 1TB+ 旅遊轉換插座
優惠碼 : MEEEEWDPSSD1TB
以優惠價HK$2099購買 My Passport SSD 2TB+ 旅遊轉換插座
優惠碼 : MEEEEWDPSSD2TB

優惠期至2021年4月30日

近呢幾年，使用SSD嘅人越嚟越多，主要喺因為SSD速度快，耐用之餘，體積亦比傳統Hard Disk細。作為一個經常拍片及外出工作嘅人，儲存嘅片段或資料閒閒地都過百GB，一個可以隨身攜帶，而又可靠嘅SSD可以話喺十分重要。今日要介紹嘅，就係呢隻由WD推出嘅My Passport SSD可攜式固態硬碟，我哋一齊嚟睇下！

呢隻My Passport SSD外殼使用金屬設計，配合埋上面嘅波浪紋，拎上手質感舒服，睇落亦都充滿現代感。佢嘅重量對比起傳統HardDisk輕，體積上亦都同一張普通信用咭差唔多Size，纖巧到連放入衫袋，或褲袋等等都完全冇問題，便攜度滿分！

除咗美觀同輕便之外，My Passport SSD仲解決咗以往Hard Disk容易受跌撞而損壞嘅問題。官方稱，My Passport SSD可以有最高1.98米嘅抗跌性能，就算唔小心跌落地，都唔會容易損壞。

呢隻Portable嘅SSD操作十分容易，無論Mac或PC，佢都無需setup，即插即用。配合USB 3.2 Gen-2介面，及NVMe技術，佢速度上可以有高達1050MB/s嘅讀取速度，及1000MB/s嘅寫入速度。加上佢隨盒已經附帶一條Type-C線，及一個Type-A插頭轉換器，等用家可以喺唔同型號電腦上使用。

如果用家想使用My Passport SSD嘅備份功能或設定密碼，就可以利用SSD入面內置嘅WD Discovery程式安裝檔，只要選擇返MAC或Windows系統版本安裝，設定後就可以輕鬆將大容量檔案備份到硬碟或雲端服務，佢亦與Apple Time Machine相容。My Passport SSD支援256-bit AES硬件加密，大家亦可以去WD Security設定密碼加強保護，用家亦都可以喺度登記埋為期5年嘅保養。

等我哋試下使用原裝嘅Type-C線睇下個讀寫表現先！雖然我哋喺一部性能十分普通嘅Notebook上試，但喺CrystalDiskMark實測下，讀寫速度分別都有超過800MB/s同780MB/s，超級快！我哋再將一個大約20GB嘅file過落去電腦試下！全程唔需要30秒，表現好好！

再試埋呢個Type-C轉換Type-A頭！我哋搵咗另一隻同樣使用Type-A頭嘅HardDisk嚟比對，同樣都係大約20GB嘅File，結果出到嚟SSD嘅傳出或傳入速度都比HardDisk快，可見SSD嘅優勢。

現時My PassportSSD仲做緊優惠！大家只要去VSTECS嘅特約網上商店，結帳時輸入螢幕上呢兩個優惠碼，就可以分別用HKD$1099嘅優惠價購買My Passport SSD 1TB+ WD旅遊插座，同HKD$2099優惠價購買My Passport SSD 2TB+ WD旅遊插座！大家仲可以選擇加多HKD$1換購WD My Passport SSD 專用保護袋，咁就有更上一層樓嘅保護喇！

呢兩個優惠碼仲放咗影片喺下面嘅Description位置，方便大家可以直接Copy上去！總括而言，呢隻WD My Passport SSD喺安全性、效能、相容性、以及操作便利度上都有十分好嘅表現，絕對喺一個好選擇！

我是JC老師
電腦相關課程授課超過6000小時的一位AutoCAD課程講師
由於實在太多同學向JC老師反映，希望可以有線上課程學習，所以就決定錄製一系列的AutoCAD線上影片教學
而且不加密、不設限、不販售，就是純分享，希望可以幫助到有需要的朋友們
如果這部AutoCAD教學影片對你有幫助的話，請幫我按個讚，給我點鼓勵，也多分享給需要的朋友們喔~

---------------------------------------------------------------------------------------------------------
圖層轉換器 LAYTRANS
● 功能區 \ 管理 \ CAD 標準 \ 圖層轉換器
● 將目前圖面中的圖層對映至指定圖面或標準檔中的其他圖層名稱和圖層性質，然後使用這些對映對其進行轉換。
● 轉換自：
　◆ 在目前圖面中指定要轉換的圖層。
　◆ 選取篩選：指定要在「轉換自」清單中選取的圖層，並使用可包括萬用字元的命名樣式。
　◆ 選取：選取在「選取篩選」中指定的圖層。
● 轉換到：
　◆ 列示您可以將目前圖面中的圖層轉換到的圖層。
　◆ 載入：從多個檔案載入圖層。如果載入的檔案中包含與已載入圖層名稱相同的圖層，則保留原來的圖層而忽略重複的圖層。
　◆ 新建：定義一個要在「轉換到\」清單中展示並用於轉換的新圖層。
● 對映：將「轉換自」中選取的圖層對映到「轉換到」中選取的圖層。
● 對映相同：對映兩個清單中具有相同名稱的所有圖層。
● 圖層轉換對映：
　◆ 列示了要被轉換的所有圖層以及圖層轉換後所具有的性質。
　◆ 編輯：變更圖層的顏色、線型、線粗和透明度。
　◆ 移除：從「圖層轉換貼圖」清單中移除選取的轉換貼圖。
　◆ 儲存：將目前圖層轉換貼圖儲存至檔案，以便日後使用。
　◆ 以 DWG 或 DWS 檔案格式儲存圖層貼圖。可以取代既有的檔案，也可建立一個新檔案。圖層轉換器可在檔案中建立參考圖層並在每一個圖層中儲存圖層貼圖。那些圖層使用的所有線型也一同被複製到檔案中。
● 轉換：圖層轉換。如果未儲存目前圖層轉換對映，系統將在轉換開始之前提示儲存對映。
● 設定：轉換圖層的各項設定
---------------------------------------------------------------------------------------------------------
註：這影片錄影時沒有錄到聲音！！
---------------------------------------------------------------------------------------------------------

AutoCAD線上影片教學範例下載：https://goo.gl/DhVTau
AutoCAD2D常用快速鍵清單整理：http://goo.gl/SjNIxz
AutoCAD2015線上影片教學頻道：https://goo.gl/Q5aCf5
JC老師個人網站：http://jc-d.net/
JC老師個人FB：https://www.facebook.com/ericjc.tw