TokenPocket密钥安全使用指南

导读： 看到“破解TokenPocket密钥”字眼，作者感到愤懑，认为应先关注密钥保护而非破解。密钥是数字资产的最后一道防线，非简单密码，而是长串字符。不当保管方式如手机备忘录、微信截图、便利贴均存在风险，可能导致资产丢失。作者强调密钥不能存于网络、截图或云盘，因易被黑客攻击或社工盗取，并以谷歌文档记录密钥...

坦率来讲, 在瞅见“破解tokenpocket密钥”那样几个字之时, 我便涌起一股愤懑之情。

你想想，钥匙丢了怪锁不结实？

钱包的命根子乃是密钥, 数字资产的最后一层防线是它, 它可不是能随意让人看 的。

依我之见, 与其费尽心思去思索如何“破解”, 倒不如先将密钥究竟该如何妥善保护弄清楚, 那才是真正应该去做的正经之事。

密钥到底是个啥玩意儿

密钥不是密码，不是123456这种你随便编的。

它是长长一串字符，像乱码，像你喝醉酒后打出来的字。

别小看它，丢了它，你的资产可就真成了“别人的资产”。

有的人将密钥记于手机备忘录之中, 然而手机坏掉了, 以至于想哭都寻不着曲调；有的人把截图放置在微信收藏里, 可是账号被盗取了, 截图跟资产一同飞走了——我所见识过最为离谱的, 乃是把一把密钥写在便利贴上并贴于显示器上, 还跟“加油”的便利贴贴在了一块儿, 真把自身当作办公室的锦鲤了不成?

密钥不能存网上，不能截图，不能存云盘。

你想想，黑客要是攻破一个数据库，你那密钥就跟裸奔似的。

实际发生的事例是, 有个家伙在谷歌文档当中记录了密钥, 而后其谷歌账号遭到社工攻击, 钱包里面的东西被全部清空, 你说这是不是特别冤枉呢——句号。

怎么安全保管密钥

第一件事，物理备份。

拿支笔，找张好纸，手抄密钥，放保险箱里。

没保险箱？

塞书里也行，但要记着是哪本书。

不要如同我的那位朋友一般, 先是抄录到夹在了名字为《如何三年赚一百万》那本书里, 跟着后来这本书又遗失不见了, 就连钱也一并跟着丢失了。

第二件事，多点备份。

抄两份，一份放家里，一份放父母家或者信得过的亲戚那儿。

别放同一地方，万一着火、水淹、被猫啃了，你哭都来不及。

我另外还有一个男性朋友, 他将用于保密的密钥刻在了不锈钢材质的薄片之上, 随后把它埋在了花盆里面, 然而后来那个花盆被他的妻子给扔掉了 —— 这一整件事情真的是糟糕得不得了。

第三件事，不用的时候就别联网。

别天天打开钱包看余额，没事找事。

黑客每日都紧盯着链上的热钱包, 只要你一旦实现联网, 那就如同在门口公然竖起一块写着“欢迎光临”的牌子。

存完了，转完账，立马断网。

像你上厕所一样，完事儿就冲水。