对于我所关注的数字钱包安全问题这件事, 这几年的时间里我发现很多用户都是把注意力集中在转账速度和界面外观上面的, 而对于底层的这些安全架构呢, 大多数人是知道得不多的。
关于比特派这种工具在当前的用户群体中间确实存在一定程度的知名度的现象, 可是它所产生的风险敞口其实是要远远超过大家日常使用当中所需要的警惕程度的这一事实的。
主要的隐患情况是这样的, 也就是私钥托管机制不透明。资产的实际控制权是在平台服务器手里的。如果遇到定向攻击的情况, 或者运营方出现经营异常的问题, 用户想追回资金,这几乎是不可能的。之前的公开技术审计记录也显示出这个问题了, 那里暴露出漏洞修复工作有多轮是滞后的, 而且权限集中度还是偏高的。
比较稳妥的办法, 是应该把金额比较庞大的资产, 搬到像是硬件钱包这种工具里面去, 或者是选择自托管的方案。而热钱包这个位置, 只适合留那种日常用来消费的零钱。至于你手里面现在的这些资产, 目前是把它们放在哪一类工具里面的。