用了大半年比特派APP，它到底安不安全

在使用比特派APP的大半年时间里面, 身边的人问得最多的一个问题就是关于它是否安全的这件事。从根本上来讲, 这个软件是属于那种让用户自己保管私钥的加密货币钱包类型。

正因为如此, 资产是否真正的安全, 这个结果在很大程度上, 并不是取决于平台方面所提供的保护能力, 而是更多地取决于使用者自身的操作习惯好不好。

比特派APP靠谱吗

冷钱包这个机制是它最核心的卖点。助记词和私钥完全存在于本地设备上, 完全不经过任何服务器进行传输。这就意味着,即便比特派公司的服务器被攻破, 你的资产也仍然不会被拿走, 这和热钱包之间形成了本质上的区别。

然而, 所谓的稳妥可靠并不等于完全没有风险因素。我有见过自己的朋友把助记词的截图放在手机的相册存储里面, 这个做法基本上就跟把保险柜的钥匙直接贴在门外面是一样的情况。保证安全的基础条件是你要你自己为自身的存储习惯承担相应的责任, 而各种工具仅仅只是一些辅助物品而已。

比特派会泄露密钥吗

从技术的这方面来看, 比特派这家公司是没有收集用户私钥的权限的, 在代码的逻辑上面, 它不存在上传数据的通道。但是中间人攻击这个情况, 始终是一个隐藏的风险, 就是说如果你是从非官方的渠道去下载那个apk文件的话, 那么前面所说的一切关于安全的承诺, 都变成了没有作用的意思。

我个人的做法非常简单, 就是只在官方网站上执行下载这个动作, 然后在安装之前核对软件包的名称以及签名信息, 当进行更新的时候也一定要走官方的渠道进行操作, 这一步骤从表面上看似乎是多余的, 但是实际上这是用最低的成本建立起来的风险隔离的手段。

工具这个事情本身, 它不存在那种绝对意义上的安全, 存在的只是相对程度上的安全。所以, 你要把它摆进去一个位置, 就是把它当成一个需要拿出非常认真态度去对待的保险箱, 然后坚决不能把它当作那种可以完全指望它的自动贩卖机, 这样的话, 我们的心态就算是放对了。