許許多多的人于挑選數(shù)字錢(qián)包之際, 都會(huì)于imToken以及TokenPocket之間徘徊瞻顧。這兩款產(chǎn)品均具備龐大的用戶根基, 也全都?xì)v經(jīng)了安全事件的試煉。依我的使用經(jīng)驗(yàn)來(lái)講, 它們的安全性皆構(gòu)筑于用戶自身的操作習(xí)慣之上, 不存在絕對(duì)安全的錢(qián)包, 唯有相對(duì)安全的使用方法。

imToken身為以太坊生態(tài)較老牌的錢(qián)包, 于代碼審計(jì)以及私鑰管理方面做得頗為成熟, 它運(yùn)用了分層確定性錢(qián)包結(jié)構(gòu)，助記詞是由用戶在本地生成并進(jìn)行存儲(chǔ)的, 服務(wù)器不會(huì)接觸任何私鑰信息, 我留意到imToken還支持硬件錢(qián)包冷存儲(chǔ), 這對(duì)于大額資產(chǎn)來(lái)講是一項(xiàng)不錯(cuò)的保護(hù)措施。

優(yōu)勢(shì)更明顯地體現(xiàn)在多鏈支持方面的TokenPocket（TP）, 同樣基于非托管模式構(gòu)建其安全架構(gòu)。TP存在一項(xiàng)能使用戶安心的設(shè)計(jì), 于每次交易之前都會(huì)清晰地展現(xiàn)合約調(diào)用權(quán)限以及gas費(fèi)用細(xì)節(jié)。已然見(jiàn)到不少新手由于未曾留意這些提示故而陷入困境, 所以在使用TP之際務(wù)必要養(yǎng)成審慎核對(duì)交易信息的習(xí)慣。

兩款錢(qián)包借助開(kāi)源代碼接受社區(qū)監(jiān)督, 這相較于閉源產(chǎn)品安全許多。然而, 我建言用戶不要單純觀望錢(qián)包品牌, 而更應(yīng)留意自身被釣魚(yú)的風(fēng)險(xiǎn)。諸多資產(chǎn)損失并非源于錢(qián)包漏洞, 而是由于下載了假冒App或者泄露了助記詞。不管使用imToken還是TP, 助記詞始終都不要截圖、不要聯(lián)網(wǎng)存儲(chǔ)、不要告知任何人。

如果, 你對(duì)于那種極致?tīng)顟B(tài)的資產(chǎn)安全有所追求, 那么, 是能夠配合硬件錢(qián)包一同使用的, 進(jìn)而, 將私鑰維持在離線的那個(gè)狀態(tài)之中。平常需要定期去檢查一下錢(qián)包的授權(quán)列表, 把那些已經(jīng)不再使用的dApp權(quán)限給撤銷(xiāo)掉。其實(shí), 選擇哪一個(gè)錢(qián)包并非是最為關(guān)鍵的要點(diǎn), 最為關(guān)鍵的要點(diǎn)在于, 你究竟可不可以把自己的密鑰管理妥善。