承续上一篇,你已经大范围了解各类型钱包的差异与使用上的建议,本篇希望补充更多,大家通常会优先入门的钱包类型「软件下载的钱包」。
软件下载的钱包,基本上只要有连网装置(电脑、手机)就可免费下载使用,所以进入门槛相对低,另一方面,将私钥(助记词)直接存入连网装置中,可直接连线区块链网络,大大提升了方便性,例如:手机钱包,等于随身携带着私钥,随时随地都可以做交易,是个不错的入门选择,但又因私钥是交给使用者自行负责保管的,所以其中又有一些值得注意的地方。
虽然软件下载的钱包提升了方便性,但同时也增加了安全性的风险,所以应有提高安全性的配套措施,例如:将私钥(助记词)存入装置的内存中(隔绝网络存取),同时透过密码加密保护着,取得一定的安全性保障。
而上述所提到“密码”加密保护,会因为各家钱包软件服务商,可能有不同安全机制,需要公开该钱包软件程序代码才会知道,但我个人认为,为追求私钥(助记词)的安全,理想上,若连网装置存有私钥或助记词,应该要有对其做密码加密的机制。我将透过第一篇文章所解释的地址、私钥与助记词的关系图,补充密码的角色,制作下图。
图片引用链圈子
除了私钥与助记词平时都被密码Password加密保护着之外,只要使用到其中两者之一,都应该经过密码解密,才能启用,发动交易需求。
而笔者观察一些手机钱包软件,在操作上的不同,而推测出有两种密码加密设计模式。
- 强制使用者要自订密码,用于加密私钥(助记词)。
- 不强制使用者自订密码,透过程式自己生成的随机密码,来进行加密,而使用者是看不见随机密码的,也不会知道是多少的。
第二种状况,虽然不强制使用者自订密码,但通常钱包建立完成后,可以从设定中,让使用者自订密码,进行重要功能的锁定。
不管是一或二的状况,只要是使用者自订的密码,笔者则自称做钱包密码Wallet Password,用来锁定重要功能,例如:开启钱包软件,转帐交易,备份私钥与助记词等。
这样的机制之下,使用者只要输入钱包密码,甚至免密码(程式自己透过随机密码解密),就可以启用私钥,进行转帐、备份等功能,相当方便。
忘了钱包密码?
如果忘了钱包密码,或是装置挂了、装置中的钱包软件删除了,只要还有备份的助记词或是私钥,是没关系的,可以透过助记词或直接用私钥,重新汇入钱包里,重设密码。
装置挂了,或删除装置中的钱包软件:等于遗失加密过的私钥(助记词)档案,而用来加密它们的钱包密码,自然就无用了。
钱包密码与装置的安全
虽然是软件下载的钱包,将私钥(助记词)存放至你的装置中,但请不要误会钱包服务商有保存你的私钥,私钥是存在使用者自己的装置中,保管责任跟钱包服务商无关,所以要好好保护你的钱包密码与装置,不要外泄。
上述也代表着,若是钱包服务软件倒闭,或是版本更新后不符合你的使用需求,只要你还有备份的助记词或是私钥,都不会影响你转移至其他钱包软件。
然而,安装钱包软件的装置,也要防止病毒或骇客入侵,例如:手机不要越狱、电脑的扫毒要做好等,另外,装置难免会坏掉或什至遗失,所以助记词的备份,基本上是一定要的。
小结
怕装置遗失或被盗用,建议设定钱包密码,并且备份私钥(助记词)。装置要做好资讯安全保护(扫毒、不越狱等)。
谈到这边,你可能会觉得私钥、助记词要自己保管,有种说不上的对自己不放心,但区块链这样的设计模式,是有它的良好出发点,就是数字化后的资产、资料权责,是回归自己所有所掌控的,并摆脱中心化机构的控制。
中心化机构的控制在现行许多的运作模式之中,你的数字资产或资料,都有可能被中心化机构控制的时候。
?个人资产要转移至其他国家,可能会有政 府的外汇管制。
?游戏宝物、票卷、飞行里程数,发行方可限制拥有者将其转移至他人,或有条件的取消其价值。
?个人病历要跟医院申请,医院有权使用你的资料做医疗研究。
?我在各大网站的数字足迹或个资,被利用来做为广告投放的依据。
若结合地址与私钥的概念来说的话,所有属于我个人的数字资产与重要资料,都放置区块链中,而且只会存在我拥有的地址里,任何交易或是资料转移,都需要经过我的私钥授权,而且过程之中,不会受到独权的第三方所限制或干预。
以上就是区块链钱包使用指南(三)软件下载的钱包的详细内容,更多关于区块链钱包的资料请关注句子百科其它相关文章!
免责声明: 文章源于会员发布,不作为任何投资建议
如有侵权请联系我们删除,本文链接:https://www.sws100.com/qukuai/349564.html