为什么 DeFi 需要硬件钱包?

2023-04-15分类:钱包 阅读(


我们进行 DeFi 时需要在链上频繁操作。链上操作的风险是:电脑被黑、被远程控制,热钱包直接被盗币(很多老人用 blockchain.info 的时候遇到过),也可能被定向攻击邮件、微信,或者是熟人作案,比如给你发一个链接,你一点开,就被电脑种了木马,若你的电脑已经中了木马,并且只单独使用小狐狸等热钱包在挖矿,黑客立刻能通过你的小狐狸钱包转走币。

硬件钱包的作用就是隔离了私钥触网,将你的公钥和私钥分离开来。每次在链上操作的时候就需要用硬件钱包上的物理按键确认,才能调用私钥去签名,起到隔离私钥触网的作用。因为手机或浏览器插件的热钱包公私钥一体,可能被黑客操控盗取,但再厉害的黑客也不能从电脑里伸出手来按你的硬件钱包。因此大资金是非常需要硬件冷钱包来保护的。使用硬件钱包去参与 DeFi,可以很大限度上保护资金的安全。

与软件钱包相比,大部分硬件钱包具备以下特性:
● 使用安全芯片生成和存储私钥
● 有物理按钮和显示交易信息的屏幕
● 所有交易通过硬件钱包签名,不会接触私钥

要点1

硬件钱包只是保护私钥(助记词)的工具,私钥(助记词)才是钱包本身,任何人知道你的私钥(助记词)都可以提走你的币,因此私钥(助记词)和传统意义上的密码不一样,钱包提供商都无法帮你找回私钥(助记词),一定要多备份保存好私钥(助记词)。

要点2

私钥(助记词)切记不可触网,触网的定义包括而不限于使用复制黏贴功能,记录在word或者电脑上的记事本,拍照保存,或上传到微信以及各类云盘云笔记等。最保险的方式就是物理纸笔记录几份放在安全的地方或者交给信任的人保管。

要点3

鉴于私钥(助记词)就是钱包本身,因此硬件钱包如果损坏,可以将助记词导入另外的钱包即可恢复(不要把硬件钱包的助记词导入热钱包如Token pokect等手机钱包),在重置钱包前也一定要确认里面没有币或者助记词保存完好可以恢复。

Tags: 硬件钱包