對于那些從事數(shù)字貨幣相關(guān)活動的玩家而言，錢包的安全性始終是處于首要位置的。imToken以及TPWallet被當(dāng)作兩款受到廣泛關(guān)注的去中心化錢包，到底哪一個會更能讓使用者安心呢？就在今天，將從技術(shù)架構(gòu)這個層面、私鑰管理這個方面、用戶反饋這個角度，帶領(lǐng)你徹徹底底地弄明白。
私鑰存儲誰更靠譜
imToken的私鑰，默認(rèn)是保存在手機本地的，并且是使用高強度加密算法來保護的，當(dāng)用戶導(dǎo)出助記詞的時候，是需要輸入密碼的。TPWallet同樣采用的是本地加密存儲，不過多了一步生物識別驗證，也就是指紋或者面部識別驗證，這在一定程度上增加了物理盜用的難度。然而兩者都是非托管錢包，私鑰是從不上傳服務(wù)器的，這一點比中心化交易所安全得多。
代碼開源與安全審計
imToken歷經(jīng)了好多回第三方安全審計，它的代碼擁有部分開源的情況，社區(qū)能夠?qū)诵哪K展開審查。TPWallet也公開過諸如慢霧科技等機構(gòu)的審計報告，不過開源程度相對來講是比較有限的。就透明度這方面而言，imToken是更具優(yōu)勢一些的，在歷史上也曾經(jīng)應(yīng)對過好多起安全危機，修復(fù)響應(yīng)的速度是比較快的。
用戶遭遇盜幣案例
在網(wǎng)絡(luò)上搜索用戶反饋 ，能了解到imToken的盜幣案例 ，其中很多都和下載假App或者點擊釣魚鏈接有關(guān) ，而其本身協(xié)議被攻破的記錄是極少的。TPWallet同樣存在類似的釣魚風(fēng)險 ，不過還有用戶反映 ，存在授權(quán)過多致使授權(quán)簽名被盜的情況。所以 ，不管使用哪個錢包 ，都不要隨便授權(quán)不明合約 ，并且要定期取消不必要的授權(quán)。
日常使用安全習(xí)慣
開啟交易驗證，設(shè)置支付密碼，備份助記詞并離線保存，這兩個錢包都支持這些基本功能。差別在于，imToken內(nèi)置了DApp瀏覽器風(fēng)險提示，TPWallet則在每筆交易前強制二次確認(rèn)。安全不僅僅關(guān)乎錢包本身，更取決于你的操作習(xí)慣。你平時會開啟錢包的所有安全選項嗎？歡迎在評論區(qū)分享你的經(jīng)驗。
