丘TP钱包员专访：自托管钱包的安全架构和日常使用体验到底怎么设计的

丘TP钱包员专访：自托管钱包的安全架构和日常使用体验到底怎么设计的

这次坐在我对面的是丘TP钱包的技术负责人, 双方聊了约两小时, 交流的核心内容可以归结为单一的一个词汇, 那就是自托管。

他讲得最为细致的部分是关于密钥管理工作。丘TP并没有将助记词保存在服务端, 用户在用手机生成之后, 数据仅仅通过本地的加密通道进行传输, 私钥绝对不会离开终端设备。这种设计方案和行业里常见的云备份路径有着非常大的区别, 它所带来的安全代价就是恢复操作的流程变得稍微复杂一些了。

在体验这一方面,他们把签名的流程强行压到了三步以内。当转账需要确认的时候, 屏幕会直接弹出金额和接收地址的完整摘要。这些内容绝不折叠, 也不做任何省略工作。他当时说的原话就是这样: “宁可多花两秒钟的时间, 绝不让用户去进行那种盲目地签名行动”。

当谈到路线图的时候, 他讲到下一步的计划是支持多链聚合视图的功能, 具体来说就是要做到让一个钱包可以去管理所有不同链上面存在的资产情况, 并且预期在第二季度期间将其部署上测试网。