丘TP钱包员专访:自托管钱包的安全架构和日常使用体验到底怎么设计的
这次坐在我对面的是丘TP钱包的技术负责人, 双方聊了约两小时, 交流的核心内容可以归结为单一的一个词汇, 那就是自托管。 他讲得最为细致的部分是关于密钥管理工作。丘TP并没有将助记词保存在服务端, 用户在用手机生成之后, 数据仅仅通过本地的加密通道进行传输, 私钥绝对不会离开终端设备。这种设计方案和行业里常见的云备份路径有着非常大的区别, 它所带来的安全代价就是恢复操作的流程变得稍微复杂一些了。 ...
这次坐在我对面的是丘TP钱包的技术负责人, 双方聊了约两小时, 交流的核心内容可以归结为单一的一个词汇, 那就是自托管。 他讲得最为细致的部分是关于密钥管理工作。丘TP并没有将助记词保存在服务端, 用户在用手机生成之后, 数据仅仅通过本地的加密通道进行传输, 私钥绝对不会离开终端设备。这种设计方案和行业里常见的云备份路径有着非常大的区别, 它所带来的安全代价就是恢复操作的流程变得稍微复杂一些了。 ...
因为私钥或者是助记词出现了泄露情况, 所以导致了tokenpocketU被盗窃事件的发生, 并且链上面的资产已经被他人转走。至于这些钱能不能被追回来, 主要的核心原因取决于两个方面, 第一个方面是你对这件事发现的时间有多快, 第二个方面是那笔钱最终转去了怎样的地方。 链上转账不可逆这件事就是最大的难点。如果你的币种还留在交易所里面, 没有进行提取操作, 那就必须立刻去联系tokenpocket的客...
现在用tp钱包的人和用coinbase的人变得越来越多了, 安全问题这个东西是怎么也绕不开的核心议题。我这两个软件都老老实实用了好几年了, 今天就把真实的使用感受拿出来和大家分享一下, 这样可以帮助大家来做一个更加准确的判断, 看看究竟哪个平台算是更加值得信任的一个选择。 TP钱包属于去中心化类型, 你完全掌控自己的私钥, 没有任何机构能冻结你的资产, 可要是丢失了就彻底没办法找回, 没有客服人员...
关于tokenpocket借款这件事, 其实说白了它就是属于链上借贷的一种形式, 全程不需要经过银行的审批环节, 只要用户能够拿出资产来做抵押贷款就可以快速拿到放款。现在我们就按照实际操作过程中使用的一个先后顺序来把这个具体的流程给仔细理上一遍。 当用户完成了注册和登录的操作以后, 可以去点击首页上的借款这个选项, 这样就能进入到借贷的这个功能模块里面, 并且在这里选择抵押借币这个项目。 关于在操...
在利用TokenPocket来连接去中心化应用以及签署智能合约的相关操作过程里, 权限管理这一环节是无论如何也避不过去的关键步骤之一。 有不少用户翻遍了那个软件的整个界面, 却始终查找不到进行相关授权的具体入口位置, 其实这些入口就藏在软件内部的那几个固定的区域里面, 只需要耗费大概半分钟左右的时间, 就可以把这个流程很顺利地完成掉。 打开, 点击右下角的位置标记为“我的”按钮,然后进入设置页面,...
本人在加密货币圈子中摸索了五年之久, 并且遭遇过被仿冒网站欺骗的情况, 这样的经历并非仅限于一次。当谈及TP交易所的官方网站时, 最关键的事情仅有一项, 即务必确认你所访问的界面是真实的官方站点, 以防止因资金投入而无法收回损失的问题发生。 如果你去搜索引擎里面输入“TP交易所官网”这样的词, 那么出现出来的那些链接, 大多数情况下其实都是那种专门用来骗人的仿造网站。我就曾经看见过最为离谱的一个情...
用户可以在手机应用商店里搜索TokenPocket这个名字, 然后直接进行下载操作, 但一定要认准那些由官方发布的图标版本, 因为这个软件是同时支持安卓系统和iOS系统的。 另外, 用户也可以选择访问官方网站tokenpocket.io来获取安装包, 在这种情况下, 用户千万不要从任何收到的短信里的链接或者陌生的网络页面上进行安装操作, 因为那些渠道提供的往往是钓鱼类型的恶意安装包, 一旦用户将这...
使用TP钱包来进行链上资产配置这件事, 已经 happened 两三年了, 最近的这段时间里, 非常多的好朋友都开始向我打听询问, 那个所谓的“不符合10075”的具体提示信息, 这到底意味着什么? 会不会出现钱包被锁定住的这种情况? 简单来说, 10075是TP钱包的合规校验编号, 这不是说钱包本身出了故障或损坏。它会在跨链转账、与去中心化应用进行交互、或者对接某些去中心化金融协议的时候出现。...
本人从事钱包技术支撑工作长达两年时间, tp钱包无法验证成为了一类十分常见的问题, 该问题在大多数情形下主要卡在签名权限校验以及网络握手连接这两个关键步骤上, 因此并不一定是因为钱包程序本身发生了损坏故障。 大家遇到的最多的是网络握手超时。把手机切到4G信号, 或者关掉代理之后再试一下。有一部分的用户的手机防火墙,会把钱包发出的RPC请求给拦截掉。把这些拦截放行之后, 验证功能就会立刻恢复正常的。...