IMToken会不会保存私钥？老用户跟你说清楚

导读： 我已经使用IMToken这个应用超过三年了, 在众多被问到的问题里, 频率最高的是关于你到底存不存私钥的情况。说得更直白一点, 它属于本地钱包这一类...

我已经使用IMToken这个应用超过三年了, 在众多被问到的问题里, 频率最高的是关于你到底存不存私钥的情况。

说得更直白一点, 它属于本地钱包这一类, 所以私钥仅仅存在于你手里的设备之中, 相关的服务器端并没有进行任何备份的操作。不过，有不少人对于本地加密这种方式和云端保存这种方式之间究竟存在什么样的区别, 依然是不太能够分得清楚。

imtoken私钥存在哪

当生成那个钱包的时候, 私钥就会立刻被加密之后写入到本地的地方去。至于安卓系统来说, 它一般是放在/data/imtoken这个目录里面。而对于iOS系统来说, 它是通过Keychain这种方式来处理。

就算你完全切断了网络, 断网了, 你也依然能够去查询自己的余额, 去查看历史交易的情况。之所以会出现这样的现象, 是因为这些数据根本就没有离开过你自己的这一个设备。

在备份助记词这一步, 那可是真正要命的时刻。这12个单词或者24个单词, 其实说白了就是私钥的一种换个说法的写法, 一旦丢失了助记词,那就等同于丢失了私钥。IMToken软件里面找不到所谓的找回密码入口。这是为什么呢? 因为从一开始, 该软件就没有把私钥文件上传到服务器端去存储过。

imtoken私钥安全吗

本地的数据仅仅保存在那里, 这并不等于可以完全放松警惕。如果手机被用户进行了Root操作或者越狱, 那么恶意软件在理论上就具备读取加密文件的权限。

我采取了另外两种措施来增强安全性, 第一种办法是亲手写一份助记词, 然后把这份手抄的纸张放进了保险箱里面保存, 第二种办法是在手机上严格安装软件, 只使用正规渠道的工具, 坚决不安装来源不明的插件, 通过这样持续的防范措施监控了三年时间, 结果并没有出现过任何差错。

在插件市场当中, 存在一些去中心化应用会向用户请求对交易进行签名的权限, 而当你一旦确认这项请求之后, 该应用就能调用你的私钥来执行相关的操作, 因此在正式签名之前, 你必须把合约地址以及gas的上限看清楚，以免因为手滑而导致问题发生。

私钥是攥在你自己手里面的, 这个情况既然是IMToken这个平台的安全底线, 同时也是你需要扛住的那一份责任, 如果你把助记词当作身份证号那样来保管的话, 那么基本上就已经稳当了。