对于tokenpocket的冷钱包功能而言, 其实质性的意义就在于把私钥牢牢地掌握在个人自己的手中，因为只要不连接到链条上, 就不必担忧他人会对你的东西进行任何干涉或者移动。

但很多人其实根本就没有彻底搞清楚那个所谓的“冷”, 究竟具体是“冷”在哪里, 他们只要下载了一个叫App的小程序, 就觉得自己能够放下心来、不用再担心任何问题了, 这种场面我看出来之后, 我的血压就直接跟着一起往上面窜起来了。

冷钱包tokenpocket靠谱吗

到底算是靠谱还是不靠谱的这回事, 其实得看你在使用的时候是怎么样一个用法了。

TokenPocket是一个属于开源范畴的项目, 其代码处于公开状态, 并且接受过社区的审计, 不存在那种偷偷摸摸、不愿意把事情说清楚的行为。

离线签名的那套原理, 其实跟硬件钱包之间的差别并不大, 无非就是额外增加了一层由应用程序所构成的封装外壳罢了。

但是, 有一件事儿, 是我必须得说出来的, 你在生成助记词的那个时候, 手机屏幕是亮着的状态, 并且还连接着WiFi网络, 这种情况, 和热钱包有什么区别呢?

我看见有好多人在贪图省事的时候, 根本就不关闭网络连接就去生成助记词的, 这个情况跟把家门钥匙直接挂在门把手上没有区别, 你告诉我这叫做冷吗。

冷钱包tokenpocket有隐患吗

是有, 而且不是只有一点点那么简单。

最容易掉进去的坑, 就在于你把这个冷钱包当成热钱包一样使用。你几乎天天都要打开它去看里头的余额有多少。你非常频繁地点击那个签名的按钮。这样一来, 它所谓的冷静, 基本上就已经不存在了。

因为它是在手机操作系统里面运行的, 一旦该系统被root了或者是塞入了恶意插件, 那么私钥就会瞬间暴露出来, 以至于你这边完全没有任何反应机会。

再说一下, 助记词如果只存在App里的话,那就算是没有存下来。

跟拿笔写在纸上锁抽屉里比差远了。

当你的手机出现了丢失、损坏或者被盗的情况, 想要恢复数据就得靠那12个单词, 如果东西已经丢了那就是彻底丢了, 哪怕神仙来了也找不回来。

不要只是去询问是不是安全的, 而是要去问自己是不是有足够的那种较真的态度。

工具就那样摆在你面前, 究竟是你把手里的它当作一个严严实实的保险箱来用呢, 还是干脆把它当成一根晾衣绳在使唤, 这档子事情, 完全就只取决于你那两只手怎么去操作了。