imtoken钱包技术原理与安全使用指南

导读： imtoken为什么不用托管初次接触数字资产管理的众多人, 都会碰到imtoken这个名称, 它在我国用户群体里积攒了较高的知名度, 一个核心原因是其底层架构运用了非托管模式。...

imtoken为什么不用托管

初次接触数字资产管理的众多人, 都会碰到imtoken这个名称, 它在我国用户群体里积攒了较高的知名度, 一个核心原因是其底层架构运用了非托管模式。

所说的非托管, 是指私钥一直留存于用户自身的设备当中这一情况, 而不会被上传至任何服务器。

这跟中心化交易所的逻辑全然不一样, 中心化平台在托管用户资产之际,一旦平台碰到黑客攻击或者内部风险, 用户的资产便有可能遭遇损失, imtoken的设计思路从一开始便避开了这一风险。

需要让用户明白的是, 钱包软件自身不会储存资产, 资产储存在区块链之上, 然而控制这些资产的关键东西是私钥, 私钥所处之地, 便是资产控制权所在之处。

此类设计理念, 使得普通用户得以切实掌握自身资产, 且并不需要将信任全然寄托于某一机构之上。

imtoken私钥是怎么管理的

私钥是由随机生成的, 是256位数字, 其生成过程遵循着密码学标准, 能确保不可被预测, 并且难以被破解。

当imtoken为用户创建钱包之际, 这时候会于本地设备之上生成一对公私钥, 其中公钥是用来接收资产的, 另外私钥则是用以签署交易的, 并且私钥永远都不会脱离用户的设备。

在这个进程里面最具决定性的那种载体它是助记词, imtoken采纳BIP39准则的助记词体制, 用户凭借12个或者24个英文单词就能够还原整个钱包, 助记词要是一旦泄露, 那就等同于钱包被盗窃了, 所以备份方式相当关键。

众多用户选取手写记录, 且把它放置于安全之处, 而非存储在手机相册或者云盘中, 做这样的事看似原始, 却是最为可靠的方案, 设备遗失并不表明资产丢失, 只要助记词完好无损, 任何新设备都能够恢复钱包。

imtoken交易是如何签名的

一笔转账由用户发起时, imtoken会在本地把所有关键操作完成。

交易的发送地址需被封装成原始交易数据, 金额也同样要被封装成原始交易数据, 目标合约等信息也要被封装成原始交易数据, 之后在设备上完成签名, 此签名过程运用的是私钥, 并且这一步全然在离线环境下执行, 而私钥本身绝不会被传输到任何服务器。

签名得以完成之后, 交易的数据方经由网络进行广播, 从而传至区块链节点。矿工或者验证者接收到广播以后, 会对签名的有效性予以验证。验证一旦通过, 交易便会被打包进区块；验证要是失败, 交易就会被直接拒绝。

于全部流程里, 私钥始终未曾于网络当中呈现过。用户仅需保证属于本身的设备未遭受恶意软件的侵染, 交易签名的安全性就存在着基本的保障。

imtoken还引进了合约交互的保护体制, 在用户与某个智能合约进行交互之际, 软件会提示用户核查合约的权限请求, 以防因过度授权而造成资产损失, 这样的设计让用户于面对繁杂DeFi操作之时, 增添了一层防御壁垒。