imToken钱包分布式钱包是啥 跟中心化方案差在哪

导读： imToken 钱包现在正从本地助记词模式, 向分布式密钥管理演进。搞清楚这套架构到底是怎么跑的, 搞明白它跟旧方案差在哪里。这是判断自己资产安全边界的基本功。...

imToken 钱包现在正从本地助记词模式, 向分布式密钥管理演进。搞清楚这套架构到底是怎么跑的, 搞明白它跟旧方案差在哪里。这是判断自己资产安全边界的基本功。

imToken分布式钱包啥原理

在过去的时间里, imToken 把24个助记词明文写在手机闪存里了。一旦设备丢失被物理撬开资产等于裸奔。后来改用分布式架构来引入 MPC 多方计算协议。

现在原始私钥在数学层面会被拆成三到四个独立的份额。这些份额分别落在用户手机、可信云端节点和一块可选的硬件安全模块上。从理论上讲, 任何单一份都不足以还原完整密钥。

当发起转账这个动作的时候, 各个份额部分会各自去执行一部分的签名运算环节。那个最终需要完成的签名任务, 是在不同的设备之间通过协商来共同解决的。从最开始一直到最后结束的那个完整状态里, 完整的私钥实际上从未在任何单一的一台机器上出现过拼接在一起的情况。

分布式钱包比imToken安全吗

只要有一台手机摔坏了又或者是一台手机失窃了, 在分布式方案的帮助下用户就可以利用剩余的份额进行重新组合, 这样的话签名能力就能够得到恢复, 这就不需要依赖于任何一台设备始终处于完好的状态。

反观中心化托管的这种情况, 它就把可用的性全部压在了那一组服务器的身上, 一旦这些服务器发生了宕机现象或者是遭受了定向攻击, 整个系统就会全面地停止运行, 到时候用户连查看自己的余额都做不到。

代价是操作的复杂程度出现了非常明显的上升情况。你必须在头脑里面彻底弄清楚自己拥有的几个具体份额都是分别保存在哪种地方的, 以及整个恢复的流程到底具体是由哪几步所共同构成的。

有很多人在更换手机设备的时候, 因为完全搞混了各个份额的具体归属问题, 最后导致了操作过程直接陷入死机卡住的尴尬境地的发生, 而这样做的实际体验效果和感受, 反而是远远不如之前那种只需要通过一键导入助记词这个方式来得更加痛快和直接。

值不值得进行迁移这件事, 最终要取决于你日常所管理的地址数量有多少, 以及设备换型的频率到底有多高, 只有在你把风险评估和收益情况都计算得清清楚楚之后, 才应该去动手执行。