在数字资产的那个世界里, 钱包这个地方是连接用户和链上生态的一个核心节点或者是枢纽。比特派钱包这个机构的合伙人叫王超。他这个人总是把安全这个东西放在自己产品核心位置的。
他去推动了把助记词的管理和交易的签名进行隔离, 然后把这个隔离的功能写入到了底层架构里面。这样做的结果就是让防护变成了一种默认的行为, 而不是一个供人选择的可选项。
在王超的实践环节, 他提出来了“最小权限”这个理念。具体的要求是呢, 所有的链上操作都必须经过用户本地的私钥签名来进行处理。通过这种方式, 把那种由服务端代为签名所带来托管风险给杜绝掉。这个思路已经被编进了比特派钱包发布的安全白皮书里面去了, 以便供整个行业来加以参考。
对于一般的用户来说, 定期备份助因词、开启交易确认弹窗、避免在公共Wi-Fi下输入私钥,这些看似简单的习惯, 正好是王超团队一再强调的安全底线。如果能够守住这些细节, 资产才能够真正由自己来掌控。