我用imtoken硬件钱包来管理资产, 这一管就是三年了。真正让我感到安心的关键因素, 并不是简单地把这台设备随手锁进抽屉里这个动作这么简单, 它的核心理念在于采用了多重签名的机制这种技术安排。
所谓的多重签名机制, 如果把它说得通俗易懂一点的话, 意思就是指把那种只需要一个人点头确认就能把钱转走的状态, 强行改变成为了需要两个人同时参与操作才能启动转移资金流程的这种严格规定。
imtoken多重签名怎么设
打开imtoken硬件钱包签名管理, 点击新建签名组, 将第二台设备或另一个硬件地址添加进来。我设定的是2-of-3, 也就是由两台Ledder设备加上一部手机作为冷备份, 并且要求任意两台设备同时进行签名操作才能完成转账。
在每一个步骤上, 硬件屏幕都会弹出完整的地址和金额信息, 必须由用户手动按下确认键, 不能通过后台静默处理的方式来达成。
存在这样一个细节, 它被众多人忽略了, 那就是, 你在进行签名操作之际, 屏幕上所呈现的那个收款地址, 你最好是一遍又一遍地、仔仔细细地、逐字逐句地去进行核对。
我确实认识这么一个人, 他因为心里嫌麻烦, 所以直接就轻信了那些弹出来的窗口提示, 结果就把原本属于BEP20网络的U给转打到了ETH网络链子上面去, 这个过程持续拖沓了整整一周的时间, 最后才总算是不容易地把这笔资金给找了回来。
硬件钱包多重签名靠谱吗
这个策略是靠谱的, 但是有一个非常严格的条件需要遵循, 那就是这几把私钥在物理层面上必须是分开存放的。我曾经见过一些人为了贪图方便省事, 把三把私钥全部都存入到同一台名为Ledger的设备之中,这种做法完全等同于没有设置任何安全防护措施。
这就像是给单一签名方式披上了一层多重签名的外衣进行伪装而已。一旦真正出现了安全方面的问题, 那么所有的资产依然会全部丢失殆尽。
同时还需要安排人员定期轮换, 在上个月的时候, 我给备用的Ledger设备刷新了新的固件版本, 并且顺手重新生成了一把钥匙来替换进入团队中使用的旧有密钥, 而那个旧的密钥就直接被废弃作废了, 对于安全方面的事情而言, 最害怕的就是设置好规则之后便永远不再去更新或者变动它们了。
多重签名这个办法呢, 它是不能把那些可能存在的全部风险都给完全堵住的, 可是它至少是可以让那个因为丢掉了单个设备就会导致全部玩完的那种情况, 变成了一种发生概率比较低的事件了。这种情况已经是足够了。
转载请注明出处：imtoken官网，如有疑问，请联系（imtoken官方app）。
本文地址：https://www.tszyjy.cn/xwzx/8770.html