比特派钱包选择了把完整的代码源文件通过开源的方式来公开给社区, 这属于数字钱包安全性方面的底层保障。拿出一点时间来仔细弄明白那些核心模块里面的设计逻辑, 这样做肯定要比只是单纯地去依赖这个品牌的名声或者信用更加让人心里有底。同时, 这也是在往后的日子里面去发现安全方面隐患时候的一个基本的基础能力。
在私钥生成采用纯本地设计的源码当中, 助记词是在设备端离线的状态下产生的, 全过程都不经过任何服务器来进行传输。用户只有真正理解好了这一样的机制, 才能够帮助自己去准确判断某一次更新是不是会引入了异常的外部网络请求。
在日常的使用场景里面, 建议大家一定要养成习惯, 总是去官方代码仓库那里拿到最新的源代码, 并且顺便把版本哈希值校验一遍, 对于那些分发自非官方渠道然后号称是增强版的客户端,大家请坚决远离。定期更新这个动作, 虽然成本最低, 但是抵御那些已知漏洞的效果却是最有效的。