imtoken钱包体系全解析：架构设计密钥管理与安全机制

导读： 在做钱包产品这段很长的时间里, 关于imtoken这个钱包体系, 它是大家绕不开的一个名字。如果你想用简短的一句话来把它的底层逻辑说清楚, 那就是私钥永远都不离开用户的设备。...

在做钱包产品这段很长的时间里, 关于imtoken这个钱包体系, 它是大家绕不开的一个名字。如果你想用简短的一句话来把它的底层逻辑说清楚, 那就是私钥永远都不离开用户的设备。只要你理解了这一件重要的事情, 那么你再去理解它的那整套体系的设计时, 就会觉得一切都完全通顺了。

imtoken钱包体系包含什么

最底层的位置是密钥管理模块, imtoken 是基于 BIP39 标准来生成助记词, 然后是通过 BIP32 派生出包含 ETH、TRON、BTC 等多条链的公私钥对的一整套东西, 是一套助记词覆盖了所有链的情况, 这样用户就不需要再逐条去记不同的密码了, 这种设计就直接省掉了在多钱包之间进行切换所带来的麻烦。

向上的部分是资产层以及交易层。资产层的职责是多链代币的识别与展示。交易层的任务是处理签名、广播和确认这几个环节。整体的签名流程是在本地完成的。私钥从来没有被上传到任何一个服务器上面去。这就是它跟中心化钱包之间最本质的那个区别。

imtoken钱包体系安全吗

在硬件那个层面, 它支持像是Ledger这样的外接设备, 私钥锁在独立芯片里面, 手机就算被撬开也拿不到密钥。软件层用加密存储保护助记词, 配合指纹或者密码解锁, 日常使用的门槛不高。

但是所有那种不经过托管的钱包都会共同面临这样一种风险, 那就是助记词一旦丢失或者被泄露,资产就彻底地消失了。

imtoken这个软件上面根本没有所谓的“找回密码”这种功能存在, 因为服务器上从来都没有保存过你个人的私钥。所以安全与否并不取决于产品本身做得有多么精致, 而是完全取决于你自己是怎样进行保管的。

从根本上分析, imtoken钱包系统的核心要点就是八个字, 这意思是说控制权会归还给你本人, 然而相关的各种责任内容也同样属于你一个人。