TokenPocket护盾二代安全指南

导读： 护盾二代的评测视频内容是围绕硬件签名芯片来展开的, 它核心的验证点是密钥全程都不会离开安全隔离区, 每笔交易想要确认的话, 必须通过物理按压确认键这一步动作才能完成...

护盾二代的评测视频内容是围绕硬件签名芯片来展开的, 它核心的验证点是密钥全程都不会离开安全隔离区, 每笔交易想要确认的话, 必须通过物理按压确认键这一步动作才能完成, 这与一代采用纯软件签名的方案相比存在着本质的区别。

在视频实测的那个环节里面, 展示的是一个多签的这个恢复流程。就是说用户在丢失设备以后, 可以通过事先约定好的那个阈值，在备用的那个终端设备上面重新把签名权限给导入进去。这里有一个恢复窗口期, 它是设为72个小时的。如果超出了这个时间限制的话, 权限就会自动地冻结起来, 然后就需要进行重新绑定了。

在日常使用的时候, 我们建议要把交易白名单这个范围给限定住, 只能放到那些已经经过验证的地址上面。这么做是为了防止当你向一些陌生的地址去签名的时候, 会不小心放松了警惕心。

从整体评测结论来看, 这项功能属于可用范围, 但是培养安全使用习惯的这个过程, 对于最终结果而言, 其重要性已经超过了硬件设备本身。