从事了这么多年的钱包底层工作, 我只是想说一句话, 那就是TPwallet这种东西的真相就是一个私钥的管理助手再加上一个在区块链上进行操作的遥控装置。

许多人已经使用了大概半年的时间, 他们却还不明白它下面是如何运转运行的, 这让我感到十分烦躁, 因此我今天准备给你们仔细地梳理和讲清楚其中的道理。

TPwallet怎么存私钥

它采用的是本地加密方式进行存储, 所谓的私钥, 就是在你将它生成出来的那一刻起, 就始终都没有离开过你自己的设备。

不是发到了那些什么服务器上面去, 而是保存在了你自己的手里的那手机里头, 或者是你的浏览器扩展插件里面的。

通过生物识别功能或者由你自己设置的密码来进行操作, 以此来派生出对应的AES加密以及解密密钥。

从更直白一点的意义上去进行理解和分析, 我们可以发现，你的资产控制权实际上是完全掌握在你自己的手中的, 而TPwallet仅仅只是一个外壳。

壳子碎了, 这没有关系, 只要是有着助记词的帮忙, 我们随时都能够进行重新构建的操作。

但是, 如果你竟然连助记词都还没有进行备份的操作, 那么即便是神仙出现在你的面前, 也是无法对你进行拯救的。

TPwallet怎么连链上

当你跟dApp进行交互的时候, 它那边处理的就是jsonrpc那一套活儿。

浏览器插件模式是依靠Chrome扩展API来进行工作的, 而在移动端则是直接调动链节点来完成相关操作。

你在你的本地设备上用私钥来计算签名, 等计算完成了以后才发送出去, 中间商碰不到密钥。

在这里, 我要提醒大家一句, 在和那些不认识的DApp建立连接之前, 一定要先看清楚那个合约地址。看清合约地址。

我现在看见了非常多的用户, 他们稀里糊涂地就点了授权按钮, 最后的结果是他们得到的额度给了个让人心里非常肉疼的数字。

请不要嫌弃我话语繁多, 因为这里所说的完全是关于真金白银的具体钱财事务。

所谓的原理, 其实就是这些内容了。

剩下的事情就是抄写助记词到纸质版上, 然后锁在抽屉里面去, 这么做的话就比所谓的各种花里胡哨的云存储备份方案要更为实际稳妥可靠。