我平时在日常里使用数字钱包的时候注意到了, 比特派钱包这一类的私钥是由平台方的服务器进行统一的托管的, 用户这边并没有真正地去掌握自己资产的控制权, 这也就是说这种属于中心化托管模式的状况下意味着平台方是握有这个钥匙的, 而用户更多是去依赖于对于平台的信任, 而不是自己去进行自主的管理。
充值、提现以及交易记录这几项业务的正常运行, 全都是依赖于平台数据库在背后进行运转和支撑的。因为平台完全有能力对用户的账户实施冻结操作, 或者对出款流程进行延迟处理。在这种机制下, 用户是无法像在使用非托管钱包时那样, 脱离网络平台进行离线状态下的交易签署操作的。
很多人认为所谓的助记词就代表了全部控制权, 但这种认知是错误的。实际上,这串助记词仅仅充当了登录凭证的角色而已。关于那个真正能够掌控资产转移功能的密钥, 它并不是存储在用户自己的设备里, 而是被存放在平台方的冷钱包以及热钱包这两个系统中。
弄清楚这些运行机制以后, 你还要不要再依赖于把东西放在平台上让平台给你管着? 还是说要转身去用那种不托管的方案, 自己动手来管理密钥? 你在平时使用这些东西的时候安全边界在什么地方? 这其实并不是一个简单的技术问题, 它是取决于你对“谁真正握着那把钥匙”这个问题的判断结果是什么的。