ImToken钱包真的安全吗?知乎老用户的真实体验
ImToken钱包真的安全吗?知乎老用户的真实体验
很多人儿首次跟imToken钱包谋面之际, 芳心里头都会暗自思忖, 这物家伙到底靠谱与否妥当安不安全? 我于知乎之上查阅过诸多回答, 而且自身也已然使用了两年有余, 发觉安全此间事儿可绝对不能简单笼统一概而论, 必须得划分成数数各不相同的几个层面,依据其具体的细致情形, 从多个角度方面来审慎地综合加以判研讨断端详审视考量。
来讲述私钥管理。imToken着重体现用户自主管理私钥, 不会上传至服务器 , 在这一面相比中心化交易所更为可靠。然而此处也存在风险——倘若你的手机丢失、遭到中毒、私钥因截图的缘故失窃暴露 , 就没有人能够来帮你寻回。身旁有位朋友把截图表存于微信收集保存, 手机遭遇盗走态势下钱包便被完全清空了。
接着来看网络攻击这件事, imToken它自身是开源状态, 其代码存在社区审计情况, 然而黑客所盯上的常常并非软件自身, 而是你的操作习惯, 像是去下载山寨版本, 对授权不明的DApp进行操作, 点击含有钓鱼性质的链接, 在知乎上面存在不少这样的案例, 皆是用户自己点了假的空投链接从而导致中招的。
再来讲述一下助记词备份的情况, 官方给出过手写保存的建议, 与此同时别进行拍照操作, 也不要存放在云盘当中。但呈现出的情形是很多人会嫌这样过于麻烦, 从而直接进行截屏操作后存放在相册里面, 或者借助微信传输给自己。一旦手机遭受远程控制, 那么钱包的状态也就等同于公开了。在知乎之上存在一位老哥, 其将助记词置于NOTE里面, 结果是被同步到iCloud之后就遭遇了被黑的状况。
还有容易被忽略掉的一点, 那就是你所使用的手机系统是不是安全, 越狱亦或是root过后的设备, 其中风险会呈直线上升态势, imToken官方也曾进行过提醒, 安卓用户尽量不要去安装来源不明的APP, 不然的话恶意软件能够直接读取粘贴板之上的地址或者私钥。
imToken自身的安全机制做得挺好的, 然而用户自身才是实实在在的安全短板所在。只要管理好私钥, 不胡乱点链接, 不把助记词透露给任何其他人, 它相较于多数中心化钱包而言是更安全的。终究, 真正的风险根本不在于工具, 而是在于运用工具的人。