tpwallet身為一款去中心化錢包，其冷錢包功能把私鑰離線予以保存，從理論上來說能夠杜絕網(wǎng)絡(luò)攻擊。然而“靠譜”與否是由用戶操作規(guī)范與錢包底層代碼質(zhì)量所決定的。本篇文章會(huì)從安全性、操作步驟以及常見風(fēng)險(xiǎn)這三個(gè)維度，助力你判斷這個(gè)方案是不是值得信賴。
tpwallet冷錢包安全嗎
冷錢包的關(guān)鍵要點(diǎn)是私鑰永遠(yuǎn)不會(huì)與網(wǎng)絡(luò)接觸，tpwallet在打造冷錢包的時(shí)候，會(huì)要求手機(jī)開啟那種飛行模式并且中斷Wi-Fi，私鑰僅僅是以二維碼或者助記詞的樣子呈現(xiàn)出來。這樣的一個(gè)流程是契合冷存儲(chǔ)標(biāo)準(zhǔn)的，只要生成環(huán)境全部處于離線狀態(tài)，私鑰遭竊取的風(fēng)險(xiǎn)是非常低的。不過需要留意的是，tpwallet不是開源的硬件錢包，它的隨機(jī)數(shù)生成算法沒有經(jīng)過第三方的審計(jì)，從理論上來說是存在偽隨機(jī)方面的隱患的。對(duì)于擁有高資產(chǎn)的用戶而言，建議配合硬件設(shè)備來使用。
如何用tpwallet創(chuàng)建冷錢包
預(yù)先準(zhǔn)備一部不與網(wǎng)絡(luò)相連接的舊手機(jī)，去下載并安裝tpwallet官方包，這個(gè)官方包一定要從官網(wǎng)那里獲取并且校驗(yàn)哈希值。把App打開之后選擇那一項(xiàng)“創(chuàng)建錢包”，系統(tǒng)會(huì)自動(dòng)生成助記詞以及私鑰。在這個(gè)時(shí)候需要使用筆去抄寫助記詞，千萬(wàn)不要去截屏或者連接網(wǎng)絡(luò)。之后在導(dǎo)入觀察錢包的時(shí)候，在連接網(wǎng)絡(luò)的手機(jī)端使用冷錢包的公鑰或者地址來添加監(jiān)控，這樣就能夠達(dá)成收發(fā)分離。整個(gè)流程需要反復(fù)檢查網(wǎng)絡(luò)狀態(tài)以及備份完整性。
tpwallet冷錢包的缺點(diǎn)
其一，手機(jī)系統(tǒng)自身存在安全性問題，要是舊手機(jī)曾被植入惡意程序，即便處于離線狀態(tài)，也有可能在于生成的剎那間泄露隨機(jī)數(shù)；其二，在助記詞備份這個(gè)環(huán)節(jié)中，用戶通過手動(dòng)抄寫的方式容易出現(xiàn)錯(cuò)位或者丟失的情況；其三，tpwallet沒有提供具備防篡改功能的安全元件，物理攻擊能夠讀取存儲(chǔ)芯片。另外，恢復(fù)錢包時(shí)要是不小心連接網(wǎng)絡(luò)，冷錢包會(huì)瞬間轉(zhuǎn)變?yōu)闊徨X包。這些短處處于極端威脅模型的情形下不容被忽視。
備份與恢復(fù)怎么操作更穩(wěn)妥
采用金屬板刻寫助記詞來創(chuàng)建，分多處密封保存，這是建議?；謴?fù)時(shí)，要另找一部離線的手機(jī)輸入助記詞，記住千萬(wàn)別在用過的冷錢包手機(jī)上操作?；謴?fù)完成后，馬上刪除導(dǎo)入的私鑰數(shù)據(jù)。每月定期檢查備份可用性，不過別聯(lián)網(wǎng)驗(yàn)證。只有把備份流程當(dāng)作“煉獄級(jí)”任務(wù)去執(zhí)行，才能對(duì)沖tpwallet軟件層面可能存在的漏洞。
你是否認(rèn)為，于tpwallet之中創(chuàng)建冷錢包之際，最使你憂心忡忡的環(huán)節(jié)究竟是助記詞備份呢，還是軟件隨機(jī)數(shù)質(zhì)量呢？歡迎去點(diǎn)贊，還要分享你的實(shí)戰(zhàn)經(jīng)驗(yàn)，一同展開討論怎樣才能讓資產(chǎn)更為安全。
