导读： TP钱包的安全核心在于它的签名机制, 还有那种把私钥给隔离起来的做法。你只有把这两层防护的意思给弄明白了...
TP钱包的安全核心在于它的签名机制, 还有那种把私钥给隔离起来的做法。
你只有把这两层防护的意思给弄明白了, 这样才能够在交易的传输环节还有授权环节中有效地防止那种被中间人给篡改了的情况发生。
每次进行交易的时候, TP这个主体, 会使用设备本地的私钥, 针对交易数据这一项内容, 执行SHA-256哈希签名的操作, 从而完成整个处理流程。
只要那个私钥不离开硬件安全模块, 即使是在网络层被截获了数据的情况出现, 攻击者是没法去伪造出那个有效的签名的。
在日常情况下, 建议你开启BiLock生物锁, 这样可以把侧信道攻击的门槛抬高一些。
你必须把Dapp授权页面上显示的合约地址, 和官方的白名单进行逐项核对, 以此避免进入钓鱼页面并诱导你签署具有恶意性质的授权操作。
在把交易提交上去之前, 先检查一下那个nonce值,看看它是不是连续的, 这是为了防止旧的交易被重新放出去。
固件的升级这一个事情, 只能去走官方网站的那个渠道来做, 就是为了杜绝那种被植入和篡改代码的情况发生。
你现在的TP钱包, 它目前是在软钱包的模式下面在运行呢, 还是说的这个硬件隔离模式下面在进行工作的?
转载请注明出处：TP官方网站，如有疑问，请联系（）。
本文地址：https://www.ygkysy.com/tpgfaz/10152.html