我从2017年就开始接触冷钱包了, 一直用到了现在，期间只保留了TP这一种。在经历了两年的时间检验之后, 它的安全性能最核心的一点, 说白了就只有一个: 私钥始终不离开设备本身。
这种情况并不是绝对意义上的安全, 但是好处在于, 使用者可以清晰地看到该设备具体执行了哪些操作, 以及明确知道哪些功能是它根本没有提供的。
助记词是一共12个单词的, 离线生成这个东西, 它是不存在任何后台系统的, 私钥经过加密之后的那部分数据是只躺在你自己的手机本地的, tp服务器是没有权力去读取这些信息的, 就算说公司要是从明天开始倒闭的话, 资产还是在区块链上的, 换一个客户端之后输入助记词, 还是照样可以提款的。
在利用DApp走MetaMask协议的时候, 每一笔交易都需要我们手动填写gas费用。同时, 还需要手动确认合约地址以完成操作。
在去年钓鱼站点泛滥的那一段时间里, 我依靠逐笔核对0x开头的地址来保护自己, 从而躲过了三次的风险。这个过程虽然不会自动替你去审查所有的细节问题, 但是它把最终确认的权力完整地交给了你自己。
剩下所有那些需要你自己去处理的坑洞, 都要靠你自己来应对。你不能去截屏存储助记词的图片, 也不能去点击来源不明的陌生链接。工具方面的支撑工作已经全部准备到位了, 至于你是否能够正确使用这些工具, 这就要看你的日常行为习惯是怎样的了。