imtoken安全性能到底如何？非托管钱包的加密机制说透了

imtoken属于一款非托管型加密钱包, 其核心逻辑在于私钥由用户本人亲自进行保管, 并且完全不经过任何第三方服务器环节, 在我使用了长达两年时间之后, 我可以予以确认的是它所具备的安全边界主要取决于用户使用过程中所形成的操作习惯, 而并非取决于该钱包产品本身的内在属性。

在技术的这一个层面之上, imtoken它这个软件呢, 它是用了那个Secure Element芯片来专门存储助记词的, 然后它还配合了AES-128加密技术,以此来保护存在本地的那些用户数据。

在这个App应用程序的内部空间里, 它是没有以明文形式展示的私钥的, 并且在功能设计上也没有提供远程同步的这种选项, 所以当用户的手机在物理层面上被某种方式强行攻破以后, 那些所谓的攻击者们从里面拿到的最终结果, 也只是那种已经过加密处理的数据信息罢了。

在日常使用过程中, 存在的最大风险点是社会工程学攻击, 这种攻击手段具体表现为冒充官方网站或者发送钓鱼链接。

imtoken这款产品并没有提供远程擦除数据或者通过客服进行账户密码重置的功能, 因此一旦你的助记词不幸泄露出去, 那么你账户里的资产将完全无法被追回, 所以安全防护能力的最高境界, 始终是依赖于人们自身的安全意识。