imtoken安全使用指南与风险提示

导读： imtoken作为链上资产管理的常用工具, 其安全表现, 一直是社区讨论的高频话题, 本文从密钥架构、操作习惯和风险应对三个维度, 给出一份可落地的安全评测参考。...

imtoken作为链上资产管理的常用工具,其安全表现, 一直是社区讨论的高频话题, 本文从密钥架构、操作习惯和风险应对三个维度, 给出一份可落地的安全评测参考。

imtoken安全吗

在架构层面, imtoken选择了非托管的这一条路, 私钥是在本地进行生成和存储的, 并没有经过中心服务器, 所以就不存在那种平台被黑了、资产被一扫而光的场景, 密钥的主权完全掌握在用户手里。

但是, 非托管这种模式也包含着一种情况, 那就是安全保障方面的责任, 需要由用户自身来全部承担。如果用户把助记词截图也好, 拍照留存也好, 或者粘贴到云盘里也好, 这就和把它直接写在了白板上没有任何区别。

在过往的这段时间里, 也就是过去这么一年多时间内, 发生了不少资产丢失的事件。如果我们去追根寻源地查找一下, 结果发现都是用户自己主动泄露了恢复短语。至于软件这个方面, 本来它内部是不存在后门这种东西的, 所以并不是因为软件本身的问题导致了这一系列事情的发生。

imtoken安全怎么保障

从实际操作的层面来看, 我们的建议是把那个用来帮助记忆的词语序列抄写或者誊写到金属材质的片子上, 或者是抄写到离线的纸质的卡片上面, 一定要让这些含有重要信息的载体远离那些电子设备。

同时需要开启应用锁的功能, 并且叠加生物识别这种技术手段来增加安全级别, 在每一笔交易发生之前, 都必须手动地去把合约地址的完整的哈希值仔细地核实一遍, 永远不要在那些来历不明的网页链接里面去点击那个交易弹窗。

需要大家经常去那些正规的渠道上面把App更新成最新的这一个版本, 因为那个旧有的版本里面已经修补好那个签名校验方面的漏洞了, 如果不进行升级的话那就仍然是敞开着的口, 虽然这个更新的成本是非常非常低的, 但是能够直接地消灭掉一大批已知的攻击方面。

安全方面, 并不存在那种把东西安装完毕就可以一劳永逸的所谓情况, 把核实链上信息这一项动作变成操作过程中下意识就形成的本能习惯, 这比去追逐市场上任何一种新鲜出现的工具和手段都要更加靠谱可信。