使用比特派已经有一段时间了, 我感受到的最大情况是, 该应用在安全这一方面采取了极为笨拙的做法。这种笨拙并非指功能缺失, 而是它不依赖那些华而不实的花哨功能来作为卖点。相反，它的核心做法是将用户的私钥牢牢地锁在本地设备之中, 以此方式来保证资金的安全。
助记词和私钥这个事儿, 它们从来都不会离开那个发送数据的端点。在传输的整个链条上头, 那些个服务器里谁也没有把它们存放着。这就是意味着的一种情况, 就算那个比特派的后台被人给攻破进去了, 里面藏着的那些个东西被黑客拿到手里, 那也就只是一堆没卵用的空壳数据而已。
从交易层面来看, 在每执行一次转账动作之前, 钱包软件本身会先进行本地签名。你当时输入密码的那个步骤, 实质上就是在给你的私钥加盖一个章。指纹解锁这个功能仅仅是一个快捷操作方式, 真正掌管钥匙的私钥数据始终都保存在你的手机内部。
我平时还会开启交易限额设置, 并且打开异常登录提醒功能。多一层防护提醒,总比等到事后才后悔要强得多。当然, 即使再安全的数字钱包, 也害怕用户随手把助记词拍照上传到云端存储, 这类安全措施工具只能确保守住技术层面的基本底线。