要点
- 钱包管理密钥和授权；网络记录资产。
- 助记词可以重建广泛的签名权限。
- 自托管和第三方托管有着不同的恢复和失效路径。
- 核实每一个签名请求，绝不泄露恢复的秘密。
学完本课你能够
- 区分钱包界面、账户、地址和密钥材料
- 比较自托管和第三方托管的失效模式
- 实践备份、签名和恢复方面的良好习惯
钱包持有的是权限，而不是币
一个钱包是管理密钥、并帮着构造或签署消息的软件或硬件。网络状态记录着与地址相关联的资产。一个私钥授权操作；一个助记词可以派生出许多密钥，因此代表着广泛的恢复权限。一个公开地址可以为了收款而分享，而秘密材料则必须保持秘密。在协议规则下，任何拥有有效签名权限的人，通常都能以这个账户的身份行事。
要点: 把密钥的生成、存储、签名的情境和恢复，作为分开的安全阶段来保护。
托管上的权衡
| 自托管 | 第三方托管 | |
|---|---|---|
| 控制权 | 用户控制签名密钥 | 提供方控制、或分享控制权 |
| 主要失效 | 丢失、被盗、钓鱼、不安全的备份 | 提供方被攻破、资不抵债、冻结或提现限额 |
| 恢复 | 取决于备份和钱包的设计 | 取决于提供方的流程和法律权利 |
| 核实 | 用户核实地址和交易 | 用户核实提供方、资产隔离和条款 |
签名之前先核实
一个钱包显示了一个来自陌生应用的请求。
- 确认网络、来源、目标，以及这个请求是一条消息、一次转移，还是一次合约授权。
- 读金额、资产、授权额度的范围和手续费；拒绝你不理解的、盲目的或无限的权限。
- 在合适时，为陌生的应用使用一个单独的、低敞口的账户。
- 绝不把助记词输入进网站，也绝不把它们分享给客服人员。
常见误区：把助记词当作一个密码
一个服务的密码，常常可以由管理员重置。一个助记词可以重建签名密钥，而没有任何正当的客服流程会需要它。截图、云端笔记和复制到剪贴板的数据，都会扩大攻击面。一个恢复的秘密，等同于控制权；为了可用性而备份它，但不要让它容易被复制。
把刚学的练一练
在 App 中完成本课的测验和复习卡，然后在模拟交易中用虚拟资金试试这个想法。免费账户，无需银行卡。
仅供学习，不构成投资建议。例子仅作说明。 阅读完整免责声明