手机丢了。钱包里的币还在吗?
我朋友上周就经历了这出惊魂记。他用tpwallet存了点ETH,手机掉出租车上。捡到的人试了三次密码,没解开。为啥的?因为tpwallet私钥加密不是摆设是私钥在本地被密码锁死。暴力破解得跑几万年吧?他后来拿回手机,币一分没少了,吓出一身冷汗。tpwallet私钥加密到底怎么玩的呢?
简单说,私钥不直接存成明文。用你设的密码算法搅成一团乱码。
每次解锁钱包,才在内存里还原了。有人嫌麻烦,设个“123456”,那跟没加密一样。我见过一个老哥图省事的,结果被钓鱼网站骗走助记词,加密再强也白搭了,所以密码得走心,“我家猫今天又打翻水杯”了,好记又难猜。有些钱包默认不加密。或者只在传输时加密,本地存储裸奔。tpwallet私钥加密默认开启,还能配合指纹、面容。不要以为开了就万事大吉。
加密强度全看你的密码,短密码几秒就破吧?我习惯用长短语,再开个二次验证。
有一次我忘了密码,试了半小时才想起来。那滋味真酸爽。别光依赖加密,备份助记词也得离线的。我把它抄在纸上,塞进旧书里,谁翻得到啊?tpwallet私钥加密是道锁,可钥匙在你脑子里。丢了密码。神仙也救不了。设个强密码,不要偷懒的。
手机可以丢,币不能丢。