tokenpocket离线模式是啥 老用户给你讲明白

导读： 我把在TokenPocket这里边存了好长一段时间的资产, 最让我感觉到踏实的一件事情啊, 就是这个离线模式。说白了, 也就是要让钱包这个物件...

我把在TokenPocket这里边存了好长一段时间的资产, 最让我感觉到踏实的一件事情啊, 就是这个离线模式。

说白了, 也就是要让钱包这个物件, 哪怕是在没有网络连接的那个状态之下, 也能够去把那个交易的签名动作给完成了, 同时还得保证说, 私钥这个东西啊,从头到尾都不会离开这个设备。

好多刚入行的人, 心里头挺犯嘀咕, 搞不懂这具体是做什么的, 那么我来给掰开揉碎了给你好好讲一讲。

tokenpocket离线模式是啥

核心意思说白了就是那么一句话, 那就是签名和联网分离。

在能够连接到网络的时候, 把那些需要等待签名的交易数据弄到设备上面去, 在没有连接到网络的时候, 再输入密码把签名这件事做成。

这个流程里的私钥是不经过任何服务的, 而且不会上传也不会共享, 它是纯粹地在本地进行运算的。

打个比方来讲, 就是你把自己关在家里用钥匙去开门这个动作上。但是, 那把开门的钥匙被锁在了一个保险箱里面。而且, 这个保险箱的情况是并没有连接到Wi-Fi网络。所以说, 外边的人是完全没有办法去接触到这个保险箱的。

为什么非要这么绕？

在线签名其实就等于让私钥的暴露面变得更大, 虽然中间人就算截获了数据传输的过程也只有几毫秒, 但是也会带来风险。

离线模式会直接切断这条路径, 即便你是在咖啡厅里面去蹭那个公共热点的情况下, 你的签名也完全就不会依赖于外部的网络。

tokenpocket离线模式安全吗

安全这个问题, 其实还得看你到底是怎么去使用它的。

所谓的离线模式, 它本质上的意思就是那种叫做气隙隔离的东西, 这个原理它是相当扎实的, 但是它有一个前提条件, 必须要保证这台设备本身没有感染什么木马病毒同时也没有被ROOT权限所控制过。

我那个朋友, 在去年为了贪图方便省事, 就在网吧那地方连接到了一台属于公共使用的电脑上面去。结果呢就被植入了一个专门记录键盘敲击的操作的软件或者说程序在里面了。这样的话那些密码就被直接截走了。

我们要把这两者区分清楚, 因为离线签名主要防范的是那些通过网络发起的攻击行为, 但它并不能防止设备自身遭到入侵的情况。

我现在这个做法其实是比较简单的,就是在面对大笔金额的转账操作时候, 我一定是先关掉网络去处理的, 但是对于金额比较小且属于日常开销的那种在线交易, 我是只需要点击确认签署即可完成办理。

密码的更换频率, 应该是每一个季度进行一次。至于助记词这回事, 从来都不会去截图把它存到云端上面去的。最后的选择, 仅仅是把它写在一个铁盒子的里面, 然后再把这个铁盒子放到抽屉里去放着的。

不管那个工具到底有多强大, 它终究还是拿来给人使用的, 真正弄明白里面那些原理和门道, 比那种什么也不管就盲目去信任的办法来得实在很多。