使用TPWallet这款手表到现在已经过去了大半年的时间了,我在知乎上面查看了不少关于安全问题是否存在的帖子内容, 在今天这个时候我要说一说非常实在的真实想法和观点。
说实话, 硬件层面确实没有什么大问题。这款手表跑的是独立沙盒环境。私钥一直待在设备里, 从来没有离开过设备。这比手机上的应用程序要多出一层隔离措施。我实际使用了大概半年的时间。在此期间并没有出现过任何异常情况。
但是在软件更新这个方面, 你需要时刻关注。在上个月的时候TPWallet推出了一个固件补丁。有一个知乎用户因为没有及时更新。结果他的手表端钱包被一个钓鱼页面骗走了签名操作。这确实不是钱包本身会出现的问题。这是人为存在的疏忽情况。
所以, 我的意见是非常简单直接的, 意思就是仅仅把日常的小额资金存放在里面, 而那些大额的资产绝对不要把它给锁死在手表当中去。
你要把TPWallet仅仅当作一个用来支付的工具来使用, 千万不要把它看作是保险箱一样存在。安全这个东西它是一个相对的概念罢了, 具体你存进去多少钱这一点就会决定你需要去防范什么样的级别的那种攻击行为。