imToken 风险评估通关策略

大家好，如果您还对imToken 风险评估通关策略不太了解，没有关系，今天就由本站为大家分享imToken 风险评估通关策略的知识，包括的问题都会给大家分析到，还望可以解决大家的问题，下面我们就开始吧！

所有问题大致可以分为三类，分别是区块链基本概念、钱包安全知识、钱包交易转账。

区块链的基本概念主要围绕“什么是ERC20代币”、“以太坊的钱包地址是什么”、“什么是钱包”、“用户使用imToken时的数字资产存储在哪里”等问题。展开。

对于这部分知识，由于比较琐碎，所以我们单独讲解一下。首先解释一下以太坊的地址、Keystore、助记词、明文私钥是什么。

地址：是一个以0x开头的42位哈希值（十六进制）字符串。

Keystore: 明文私钥是经过加密算法加密后的JSON格式的字符串，一般以文件的形式存储。

助记词：由12（或15、18或21）个单词组成。用户可以通过助记词导入钱包。但反过来，如果其他人得到了你的助记词，他们也可以轻松传输，无需任何密码。资产，因此请妥善保管助记词。

明文私钥： 64位十六进制哈希值字符串，用一句话说明明文私钥的重要性，“谁拥有私钥，谁就有权使用钱包！”同样，如果别人得到了你的明文私钥，你就可以轻松转移你的资产，无需任何密码。

其次简单介绍一下区块链的基本特征。

去中心化：因为整个网络没有中央统治者。该系统依赖于网络上多个参与者的公平约束，因此任何节点的权利和义务都是平等的，每个节点都会将所有数据存储在区块链上。即使节点被破坏或者被攻击，账本仍然不会受到威胁。

不可逆： 区块链上的信息必须是不可逆的，不能随意销毁。系统是开源的，整个系统必须是公开透明的。因此，一笔交易被广播到全网后，经过6次以上的确认才会被安全记录，并且是不可逆、不可逆的。 （注： imToken已确认12个区块）

不可变： 确保信息或合同无法伪造。如果账本在某个人或者少数人手里，作假的可能性就很大，但是每个人手里都有一本账本。除非整个游戏中有51%以上的人更改某个账号，否则任何篡改都是无效的，这也是集体维护和监管的优越性。

匿名性： 每个区块节点的身份信息不需要公布或验证，信息传递可以匿名进行。举个简单的例子，你向区块链上的钱包地址发起一笔交易，但你无法知道该地址到底对应的是哪个人，或者你的私钥被黑客窃取，你无法从钱包中获取地址。钱包地址揭示了黑客是谁。

该模块最后一个难以理解的地方是像imToken 这样的去中心化钱包的使用。资产存储在哪里？很多新手用户秉持着一贯的中心化资产管理的传统思维，使用imToken来去中心化自己的资产。集中钱包。这会造成很多误会，甚至给您的资产带来巨大的损失。那么我们首先需要深入了解一下钱包到底是什么？

钱包是密钥（公钥和私钥）的管理工具。它只包含密钥，而不包含确切的令牌。钱包包含一对私钥和公钥。用户使用私钥对交易进行签名，从而证明用户有权输出交易。输出的交易信息存储在区块链中。

其次，我们要对问题有深刻的认识。既然钱包存储的不是确切的代币，而是密钥，那么使用这个去中心化钱包存储的资产在哪里呢？大约70%的人认为资产存储在钱包公司的服务器上。由于长期以来一直采用交易所等中心化平台来存储资产，一旦资产丢失或被盗，就会第一时间联系服务商，要求冻结账户或退回交易。滚动等集中作业。但事实并非如此。当我们使用像imToken这样的去中心化钱包时，私钥是我们自己保管的，资产也存储在区块链上，而不是钱包服务器上，更不用说设备上了。因此，上述冻结账户、回滚交易等部分操作是无效的。

钱包安全知识部分其实是整个考核中最重要的部分。这基本上是一个必须回答的问题。也就是说，如果您输入错误的钱包安全问题，您将无法通过评估。但这部分并不复杂，主要围绕四个部分，分别是钱包备份、防盗策略、防丢失策略和紧急事件处理方法。备份意识： 创建钱包后立即备份！升级应用程序时进行备份！删除应用程序时进行备份！备份、备份、备份，让备份钱包成为一种习惯！

紧急处理： 一旦您发现钱包中有非您操作的转账交易，或者意识到您的私钥已泄露，则立即停止使用钱包（不要再次向钱包转账），创建一个新的钱包（当然，进行新的更改钱包的备份）并立即将资产转移到新钱包。许多人希望钱包服务提供商能够帮助查找有关盗币者或黑客的信息。这一点在前面的基础知识部分已经解释得很清楚了。由于是去中心化钱包，很难提供任何有效线索来帮助受害者。破案”。

防丢失策略： 可以说，防丢失策略和防盗策略是整个钱包安全知识的重中之重。钱包丢失一般分为三种情况：

1.删除钱包时，钱包没有备份。建议创建钱包后立即备份钱包，采用双备份和多重备份两种策略。双备份是指Keystore备份和助记词备份。多次备份是指备份Keystore和助记词后，需要验证备份是否正确。重复验证并确认无误。

2. 忘记密钥库密码。我建议使用更强的密码来加密密钥库。最好使用随机生成的、不常见的密码。这提高了Keystore的安全性，但也给密码的保管带来了巨大的挑战。我建议使用1password或lastpass等密码管理工具妥善保管您的密码，防止忘记。

3、私钥丢失。这里的私钥包括助记词、Keystore和明文私钥。有的新手备份助记词时，复制后没有验证，或者过于马虎，导致后期难以识别，从而导致再次无法找到。钱包。所以，我们在备份钱包的时候一定要小心，并且在后期保管钱包的时候要善于使用一些安全的管理工具，以保证我们可以随时找到私钥。

防盗攻略： 我们需要清楚自己偷了什么？它是某种资产吗？是某个特定的令牌吗？事实上，两者都不是。防盗的本质是防止我们的私钥被泄露或者被黑客窃取。在防盗策略上，Keystore和助记词（或明文私钥）各有侧重点。

Keystore防盗策略： 由于Keystore是加密私钥，一般以JSON文件的形式存在，因此采用“复制”策略显然不科学，因此可以将其存储在U盘或者密码管理中工具。存储Keystore时，将其与密码分开存储。这样，只要密码足够强，即使Keystore被黑客窃取，也很难破解。备份Keystore时，还应该将其存储在多个位置。例如，如果你只存储在U盘中，如果U盘丢失了，那么就相当于丢失了你的钱包。

助记词防盗策略： 存储助记词时，需要更加谨慎，因为助记词根本没有安全性。一旦被第三方窃取，我们的资产将面临巨大的威胁，所以建议使用物理介质备份，复制在一张纸上并妥善保存。复印和长期保存时要注意准确性，避免出现字迹不清等问题。

PS:

案例1: 某男子将Keystore存储在微信收藏中，且Keystore密码与微信密码一致。结果，钱包中被盗资产估计为15万元人民币。

案例2: 一名妇女通过电子邮件转移了她的密钥库。 Keystore密码和邮箱密码保持一致。结果，该邮件被黑客拦截，被盗资产估计达30万元人民币。

案例3: 一位女士担心自己忘记了备份助记词，于是她告诉亲戚朋友帮助他们记住。结果，她的姐夫偷走了她估计的3万元资产（后来她姐夫主动承认，她查清了事实）

最后一个测试点是交易转账。这部分内容主要集中在三点。一是如何查询自己的交易信息，二是imToken支持哪些币种，三是如何计算挖矿费。为了把这部分再简化一点，我们只需要掌握一项技能就可以‘过关’——如何使用Etherscan（网址： https://etherscan.io/）

在去中心化钱包中进行交易时，没有“进入”、“取消交易”、“冻结账户”等条款。很多人认为，如果使用imToken发送交易，那么交易信息应该由imToken客服人员查询。情况不一定如此。我们可以使用Etherscan查询每笔交易的详细信息。我们甚至可以检查imToken 支持哪些代币。 https://etherscan.io/tokens 该页面上的所有代币均受imToken（ERC20标准）支持。挖矿费其实很容易理解。首先我们要明确的是，我们使用imToken钱包来发送交易。矿工费由谁收取？答案当然是矿工。截至目前，imToken尚未向用户收取任何交易费用。这与交易所或者某些平台有很大不同。 （例如很多交易所此前收取0.01 ETH的手续费）。