私钥安全警钟：为何绝不能信任第三方生成？用户自主生成才是王道
这课题着实能叫人火冒三丈！TP官方竟生成私钥？这难道不是将身家性命交到他人手中吗？私钥如同自家大门独一无二的钥匙，谁会把钥匙让开发商来保管呢？我今日必定要把此事讲得明明白白。
为什么不能信任第三方生成私钥
用户自己非独立生成不行这件事得是私钥才行！绝不能把银行卡密码告知给银行柜员这样的道理就是像这其间意味着的那般情形。那些说宣称是“官方生成”的说法，谁能清楚知晓他们会不会在后台偷偷暗暗留存备份呢。就像去年就曾有某钱包服务商把用户私钥以明文形式存储在服务器上这件事被曝出来了，最终致使用户信息被黑客全部获取了。请一定务必记住，真正安全的系统设计，就连开发者自身都不该拥有获取用户私钥的能力。
得始终铭记，私钥的生成权力务必要紧抓在用户自身手里！这跟不能将银行卡密码告知柜员是同等的道理。那些宣称“官方生成”私钥的情形，根本没有办法确定他们在背后有没有暗自留存备份。去年就有消息传出来某钱包服务商把用户私钥明文存于服务器上，结果被黑客全部攻克。一定要记住，真正安全的系统设计，哪怕是开发者本人也不应当有能力去获得用户私钥。
如何安全生成自己的私钥
需要自己动手才能实现丰衣足食！若想获取最为稳妥的办法，那便是寻觅一台从不连接网络的电脑，借助开源工具实施离线生成。千万不要嫌麻烦，要明白这事儿恰似生孩子那般，必定得亲自去做才行。我个人惯于采用抛硬币的方式来生成助记词，具体的做法是连续抛256次，认真记录每次的正面反面情形，虽说此种方式略微显得笨拙，然而绝对可靠。
当生成出助记词之后，务必要记着多备份个几份。把它用铁盒妥善装好，接着埋到后院里，此种做法都比交付给那所谓的“官方”要强许多。
私钥泄露后的应急处理
若察觉到私钥存在可能泄露的情况就赶快这样做，即刻要投入行动，迅速地开始，抓紧把资产转移至新的钱包。不要去磨蹭，因为黑客是不会等待你吃完午饭的。存在一位朋友，其状态是因为怀疑私钥泄露却仍旧拖拖拉拉，结果三天之后，钱包里的十八个以太坊便不知去往何处地神秘消失了。在完成资产转移之后，那个旧私钥就认定它已经失效，永远都不要再去触碰 ！
怎样辨别真假官方钱包
当下在市面上，虚假的类似物比真实正宗的还要多！在下载钱包应用前来的时候，一定要去项目的官方网站寻找下载的链接，而不要在应用商店随意搜寻一个就进行安装。正规的项目都会给出代码签名和哈希值验证给予提供。碰到要求你导入私钥的那所谓的“官方客服”，要直接拉黑——这一帮家伙就是等着让你上钩呢。
讲了这么些，你们可曾碰到过打着“官方”名号的私钥陷阱啊？到评论区去说一说，点个赞再分享一下，好使更多人避开这些坑！
TAG: TP下载安卓最新版本