数字钱包安全使用指南与风险防范

导读： 现在很多钱包产品都在用“保护你的资产”这样的说法来推广, 但是如果要说不那么好听的真心话, 那么就必须承认这样一个事实, 那就是, 绝对没有一个第三方的钱包...

现在很多钱包产品都在用“保护你的资产”这样的说法来推广, 但是如果要说不那么好听的真心话, 那么就必须承认这样一个事实, 那就是, 绝对没有一个第三方的钱包,能够做到完全替你做好安全保障这一件事。

我做信息安全审计的工作整整做了十年, 这期间我看见过许多用户把他们的助记词保存在手机相册里面, 还会在公共 Wi-Fi 的环境下去执行转款的动作, 这些人心里还一直抱有“既然该 App 具有加密功能所以它就是很安全”的这种错误想法。

这就等于是你去花钱买了一把锁, 买了这个物品之后, 你却没有把自家的大门给关上。

大家真正值得去留心的一个事实是, 那种被称为保护的存在形式, 在很多场景下去看的话, 它很可能意味着你的私钥实际上是被平台来进行托管的这种行为, 这就基本上等同于把金库钥匙这一样关键的东西亲手交给那些完全不认识的陌生人去保管了。

一旦平台遭到黑客攻击, 或者是依据法律的强制要求被调取数据, 那么资产方面就会发生说没有就没有的情况。

在挑选钱包这个事儿上面, 咱们得认准那种自己是托管的、代码是开源的、而且可以让人去审计核实的产品这一类, 千万千万不要被什么说是帮你免费把东西保管起来的那些话术给哄着, 从而跟着人家的节奏走。

你需要回想一下, 你到底是在哪一个时间点进行的, 上次针对助记词所做的备份操作。

要是你的回答说的是不记得, 那这件事情比起更换一个钱包要更优先进行。