“很多人以为下载 imToken 就等于拥有冷钱包,事实并不完https://www.chcwei.com ,全如此。”安全研究员顾言在采访中首先提醒,imToken 手机端通常属于软件钱包,真正的冷钱包应让私钥或签名过程长期处于离线环境。较稳妥的做法是准备专用旧手机或硬件钱包,断网安装官方应用,只从 imToken 官网或正规应用商店获取软件;创建钱包时在无摄像头、无录音和无网络干扰的环境中备份助记词,并用金属板等介质保存,绝不截图、云存储、发给他人。随后可用联网设备生成收款地址,转账时把交易传入离线设备签名,再将签名结果广播到网络。首次操作应先小额测试,并核对链、地址和手续费。遗失设备并不可怕,泄露助记词才是致命风险,因此不要相信“客服索要助记词”或高收益空投。 “安全多方计算会不会取代助记词?”记者追问。顾言解释,MPC把密钥拆成多个密钥份额,由不同设备或参与方共同完成签名,单点泄露风险较低,但它仍依赖服务商、恢复机制和设备管理,不能简单等同于绝对安全。普通用户还应理解安全数据加密:钱包密码用于本地加密,助记词则是资产控制根源,密码忘记


评论
周予安
终于把软件钱包和真正的冷存储区别讲清楚了,助记词和离线签名部分很实用。
Mia Chen
MPC并不是万能方案,文章对服务商依赖和恢复机制的提醒很到位。
区块链小白
以前看到空投就授权,今后会先核对合约并用小额测试。
赵明远
把NFT、数据加密和行业趋势放在同一篇采访里,信息密度很高。