比特派, 也就是大家常说的Bitpie, 这是一款去中心化的数字资产钱包。本人作为一名从事网络安全工作的工程师, 过去使用过数量众多的钱包工具。接下来, 我打算从底层加密技术、密钥管理策略, 以及日常操作习惯这三个具体的维度, 来谈一谈它所表现出的安全性状况。
这个BIP32/BIP44标准种子短语是核心安全层, 私钥是在离线状态下生成的, 全程不经过服务器。在热钱包模式下, 签名操作都是在手机本地完成的, 数据完全不会上传。
在实际使用的过程中, 最需要引起大家高度重视的就是助记词的保管这个问题。因为比特派这个产品不提供云端备份的功能, 所以一旦手机丢失了, 同时你又没有把助记词记录下来, 那么你的资产就绝对没有办法恢复。
至于开启应用的密码以及指纹锁、面容锁这些操作, 这仅仅是一些基础的必须做的步骤,大家千万不要因为嫌麻烦就不去弄。
在平常使用数字钱包的时候, 你会主动去做哪些额外的安全防护操作? 这些操作会不会包括把资产放在硬件设备里冷存储起来, 又或者去采用多签方案这样的手段?