比特派这个家伙, 它是个自托管的那个数字钱包, 它的核心风险, 主要就集中在助记词泄露、钓鱼攻击还有恶意插件这仨层面。要是用户把这助记词给弄丢了, 那么那些资产就将永久性地彻底找不回来了, 这儿是没有任何客服通道可以拿来重置的。
在实际使用过程中, 大家遇到的最多的威胁就是那些仿冒的App以及虚假的官方网站。攻击者会通过搜索引擎来投放类似“比特派下载”这样的广告作品, 去引导用户们去安装那些被植入了后门程序的盗版应用, 这样做是直接为了读取设备里面存储的私钥。
防护要点是把范围限制在, 只去官方网站或者官方应用商店等经过认证的正规途径里面, 下载并安装应用程序的完整文件安装包。关于助记词的处理方式是, 用手写钢笔或铅笔写在纸质的介质上面进行保存, 并且这些纸张一定要放在没有连接网络、完全断开的离线环境里。
在设置安全验证的时候, 要开启使用面部识别或者指纹识别来锁定设备的功能选项。还要定期地对所使用的电子设备进行更换更新操作。如果遇到任何自称是工作人员的人, 要求你输入完整的助记码数字和字母组合,这种人百分之百就是骗子, 目的是诈骗你的资产和信息。
那次把助记词锁进抽屉里的操作, 是更接近于真正的安全性的那个情况了 , 它比下载第十个钱包App还要更靠近一些。