imToken钱包安全芯片到底有没有用 你的币安不安全

导读： imToken 是在国内用户量非常多的一个移动端的钱包软件, 最近大家非常关注的一个核心问题是, 它的底层结构里面到底有没有包含硬件安全芯片这个组件。把这个问题说得更直白一点...

imToken 是在国内用户量非常多的一个移动端的钱包软件, 最近大家非常关注的一个核心问题是, 它的底层结构里面到底有没有包含硬件安全芯片这个组件。把这个问题说得更直白一点, 这样的配置会直接决定你的私钥数据实际存储的地点在哪里, 以及该设备是否能够通过物理层面的破解手段来非法获取访问权限。

imtoken钱包安全芯片是真的吗

imToken在iOS设备上使用的功能, 是依赖于苹果官方提供的SecureEnclave安全机制。imToken在非苹果的安卓设备上使用的功能, 则是依赖于被称为TEE安全飞地的硬件保护区域。严格从技术角度来看, 这并不等同于传统概念里那种独立焊接在主板上、用于安全防护的专用芯片。

这实际上是一种借由智能手机本身所配备的硬件安全模组来实现的技术方案。密钥数据的产生过程, 以及对数据进行签名验证的操作过程, 都是在该芯片内部的封闭环境中完成的。这些关键信息处理流程完全不需要调用或经过操作系统所在的内存空间。

不过, 在安卓这个阵营里面有一个让人头疼的坑点存在著: 各个不同的生产制造厂商对于可信执行环境这个功能的支持程度存在着非常巨大的差异。

那些价格比较低廉的手机或者是那些来路不明的山寨手机, 它们的系统很有可能直接退化成依靠纯软件手段来进行加密处理的状态, 这样做的结果是安全性等级会出现断崖式的严重下跌。

针对大额资产的存储这件事儿, 我们建议一定要把这些重要的资产放置在性能旗舰型的手机里面去, 千万不要拿着那几百块钱买的便宜手机去用来存放虚拟货币。

imToken钱包安全芯片能防住什么

对于能够抵挡住的威胁, 包括手机完成Root操作之后在系统层级出现的恶意程序, 还有试图拖延并窃取私钥的普通病毒, 以及一部分针对硬件的物理拆机攻击。

但对于防不住的方面, 主要是指社会工程学手段, 这种情况下的风险是, 如果你把助记词拍照发送到群组之中, 那么无论配置的芯片强度有多高, 也都是毫无意义的。

另外, imToken的社交恢复机制的核心在于信任方面的问题, 你已经选择了五个作为恢复联系人的角色, 可是如果其中有三个联手合作, 那么他们就能够把资产转走, 芯片的作用只是保护密钥存储这个环节而已, 它并不能够保护你自己的判断能力。

硬件安全芯片只是基础底线的保障, 并不是说只要有了它就万事大吉或者已经是最高级的状态了，针对那些仓位比较大的资金来说, 比较合理的做法应该是把硬件冷钱包搭配起来使用, 绝对不要把全部的家当都押注在一部手机的身上。