这大半年来, 在使用了imToken之后, 被问得最多的一件事儿, 就是那个安全盾它到底是不是真正安全的。
这里, 咱们要说一句大实话, 所谓的安全盾, 它在本质上, 就是一个地址的白名单机制, 说句难听的, 别把它当成啥保险箱来用, 更别指望它就真能把你所有的那些潜在风险全都给兜住了, 这事儿你想都不用想, 是不可能的。
它真正管用的场景是, 转币的时候锁死收款地址, 那么即便是手滑打错一个字母也不必担心;万一私钥被人搞到手, 因为没加进盾里的地址是转不出币的, 所以也能防止资金丢失。但是要是手机中了木马,或者私钥在输入的那一步就泄露了, 那么盾压根拦不住, 这一点一定要保持清醒。
我现在经常会用于接收虚拟货币的几个地址, 全都设置了防护盾, 并且在大额转账之前一定会手动核对收款方的信息, 而私钥则永远是实行离线存放的策略。
这个防护措施盾仅仅起到的是一个保险丝的作用, 它完全不具备像保险柜那样的存储功能, 所以如果把它当作是防止盗窃的唯一手段, 那么这种行为就是一种非常危险的做法。
内容反馈与继续阅读
发现步骤、链接或版本说明需要修订时,可前往联系我们页面提供文章地址和问题描述。请勿提交助记词、私钥、验证码或资产截图。
查看反馈说明 浏览安全中心