imToken钱包到底存不存私钥？用了一年我终于搞明白了

导读： imToken, 它是国内用户数量最多的那种自托管钱包, 大家最常问的问题就是, 它究竟会不会悄悄地把私有密钥存放在个人设备本地或者是服务器端。我使用了大概有一年半的时间...

iMToken, 它是国内用户数量最多的那种自托管钱包, 大家最常问的问题就是, 它究竟会不会悄悄地把私有密钥存放在个人设备本地或者是服务器端。我使用了大概有一年半的时间, 经历过卸载并且重新安装的情况, 做过私有密钥的导出操作, 甚至还曾经差点丢失助记词, 现把实际的体验进行整理归纳。

imToken会保存私钥吗

这是肯定的, 但是它的保存方法是非常克制的。imToken是一个纯粹的本地钱包, 在私钥在设备上生成的时候, 它只存在手机或者浏览器的加密沙箱里面的, 服务端是接触不到的。我试过把这个软件卸载之后再进行重装, 如果不导入助记词的话, 这个钱包就是空的, 这就说明了确实是没有在云端进行留存的。

但是呢, 有一个情况是很多很多人都会忽略掉。那就是助记词,这东西,一旦离开了你的设备存在的地方,那基本上就再也没有任何办法可以把它找回来了。

imToken这个品牌方, 他们家官方是明确说了, 是不支持去恢复到私钥的这种做法的,这事情跟那个叫MetaMask的软件所遵循的逻辑思路是一样的。这个要是真的丢掉了, 那就算是彻底地丢失没有了, 大家千万不要抱有什么希望了, 别想那些不切实际的幻想。

imToken私钥怎么保管

我现在的习惯是把手抄的助记词锁在抽屉里, 同时在电脑方面用一个加密U盘再存上一份, 然后让手机开指纹解锁这种方式, 不去截图也不去拍照, 这些做法听起来可能有点老套, 但是比各种花哨的方案都要更靠谱一些。

imToken这个工具是支持把私钥导出的, 而在把你那个私钥给弄出来的一瞬间, 风险是最高的。我曾经亲自试验过一次, 当时手稍微抖了一下, 差点就给发到工作群里面去了, 真是让我吓了一大跳。

等你把那个私钥成功导出之后,一定要马上去把所有那些明文的记录全部删掉, 绝对不要为了图一个方便就去存成一个txt文件。

你在使用那个可以自己掌控的钱包软件的时候, 安全方面的界限其实就是你的手机或者电脑这个硬件设备本身。imToken这个平台所采用的运作方式在逻辑上是没有任何明显错误的。

但是, 当私钥这三个汉字出现在聊天软件的对话窗口里或者是网盘的存储空间中时, 你的情况就等同于是毫无遮挡地暴露在大家面前, 根本没有任何保护可言。