imToken批量生成地址靠谱吗 安全性分析

导读： imToken批量生成地址的原理是什么很多人在头一回听闻 “批量生成地址” 这个概念之际, 首个反应乃是持怀疑态度。 事实上...

imToken批量生成地址的原理是什么

很多人在头一回听闻 “批量生成地址” 这个概念之际, 首个反应乃是持怀疑态度。 事实上, imToken 钱包自身并不会给出一键批量生成地址的功能, 这般操作一般是借助第三方脚本或者工具予以达成的。 举例来讲, 某些开发者会运用以太坊的 ethers.js 库, 联袂助记词算法, 于本地生成多个子地址。 这些地址从本质上来说是由同一个主助记词演化而来的, 遵循 BIP44 或者 BIP32 标准。

关键之处在于，一旦助记词出现泄露情况, 那么所有衍生出来的地址都会被暴露出来。要是你依靠自己去书写脚本, 进而在电脑上生成地址, 此时电脑是否处于干净状态, 有没有联网病毒因素, 是不是运用了盗版系统, 这些相关因素相较于工具自身而言, 对安全性的影响更为突出。许多人存在一种误以为情形, 觉得“批量生成”属于imToken的内置功能, 然而实际上这是将钱包层级与外部工具的使用场景给混淆了。

我自行进行过测试, 使用一台从来未曾联网的旧电脑去运行脚本, 生成1000个地址用时也不到10分钟。可是倘若这台电脑先前插过U盘且安装过不明软件, 那就等同于把私钥拱手送给他人了。

imToken批量生成地址安全吗

凡是声称绝对安全的言语都是在骗人的, 关于imToken作为非托管钱包, 其私钥仅仅保存于用户本地, 并不会经过服务器这一情况, 乃是它的核心优势所在。然而在批量生成地址之际, 倘若你所运用的是从网上随意下载而来的“批量生成工具”, 那么风险便极大。这些工具极有可能在代码内部暗藏后门, 从而将你的助记词偷偷上传至某个服务器。在过去的两年时间里, 已经出现了多起因使用非官方工具致使资产被盗取的案例。

较为靠谱的做法是: 自行从GitHub那里下载开源代码, 于完全切断网络连接情况之下的电脑上面运行, 完成生成之后, 采用二维码或者加密U盘这种方式将地址列表传递到手机之上, 然后再导入imToken之中, 如此一来, 就算工具自身是存在问题的, 不过由于电脑并未连接网络, 因而数据是不会出现外泄状况的。

另外存在一点, 它极易被人们所忽视 , 那便是助记词的备份方式。要是批量生成的地址共同使用同一个助记词 , 鉴于这样的情况 , 不管生成的地址数量是100个 , 还是10000个 ，一旦助记词遗失了 , 那么所有地址之内的代币都会出现归零的状况 , 或者是被盗取。有一些人出于贪图省事的心理 , 将助记词存放在微信收藏 , 以及云笔记当中 , 这种行为比使用不安全的工具还要可怕。请记住 , 加密资产的安全最后所依赖的是你保护私钥的习惯 , 并非工具本身。

结论

imToken批量生成地址这件事，本身不存在绝对的安全或者危险，这完全是由你操作的方式来决定的。当你采用开源代码、离线环境以及安全备份助记词时, 风险是可控的；若是使用不是来自明确源头的工具、进行联网操作、胡乱存放助记词话, 那这和把钱放置在大街上没什么区别。对于普通人而言, 实际上并不需要进行批量生成地址的操作, 一个imToken钱包配备两三个地址就足以满足日常使用需求。要是真的存在批量需求, 那就先得学会看懂代码, 之后再动手去做。