长期持有数字资产的用户而言,把私钥完全脱离网络乃是保障资金安全的关键所在。imToken身为一款热钱包,凭借“观察钱包”配上“冷端签名”的融合方式,全然能够完美达成冷存储功能。本文会详尽阐释办法将imToken设置成冷钱包,并且剖析其安全性。
去准备一部永远都不会联网的旧手机当作冷端,于这部手机之上安装imToken之后去创建新钱包,一定要亲手抄写助记词并且妥善地保管好。继而在冷端删除掉该钱包,仅仅只保留地址二维码。在已经联网的主手机上面打开imToken,选择“观察钱包”,扫描冷端地址就行。日常去查看资产就用观察钱包,要是需要转账的时候,在冷端借助“冷钱包签名”功能扫描主机的交易二维码,离线签名之后再经由联网手机广播。整个过程私钥都不接触网络,这是最为安全的用法。
从技术原理来讲,只要冷端手机永远都不进行联网操作,并且助记词不会露面暴露。那么imToken冷钱包就能够去抵挡抵御远程攻击以及木马窃取行为。但是其安全性非常高度地依靠依赖用户操作,要是在创建钱包的时候手机曾经有过联网情况,或者助记词被拍摄照片存入云端,那么风险就会极大。另外,imToken作为中心化应用,它的冷签名功能在代码层面没有进行开源,存在着极小概率的未知漏洞。所以建议大额资产配合硬件钱包一起使用,普通用户采用上述断网手机方案就已经足够安全了。
联网设备里存储着热钱包私钥,这适用于日常小额交易、快速转账,不过面临网络攻击风险。冷钱包私钥完全处于离线状态,仅借助二维码又或是通过蓝牙传递交易数据,此方式能够最大限度地隔离风险。imToken的热钱包是默认模式,具备方便快捷的特点;冷钱包借助“观察钱包加上冷端签名”得以实现,其操作略微有些繁琐,然而在安全性方面提升了一个量级。多数用户采用这样一种组合策略,即“热钱包放置零用钱,冷钱包存储主力资产”。
针对冷端手机,要将WiFi、蓝牙以及蜂窝网络永久关闭,并且不要去安装其他应用。其次,助记词需要进行物理备份,要使用钢板或是防火纸来抄写,坚决不进行截图、不予以复制、不使其入网。再者,在转账之前,要在冷端以及观察钱包这两者之间双重核对地址,以此来防止剪贴板被劫持。另外,要定期对冷端手机的电池状态展开检查,避免因设备出现损坏而致使无法进行签名。最后,在进行大额转账之前,建议先进行小额测试,在确认流程没有错误之后再去开展操作。
是你的数字资产存放所处为热钱包,还是已然借助冷钱包进行隔离了?欢迎于评论区之中分享你那安全存储的经验,从而去帮助更多的人躲开坑点。