评估imToken冷钱包安全性的三个关键维度

有不少人持有这样一种误解，觉得把私钥存进手机APP就等于是冷钱包，可是事实上这是一个充斥着危险的误区。真正的冷钱包有着严谨的要求，这个要求就是私钥永远都不会接触网络。

在对imToken冷钱包安全性做评估之时，首先要留意其硬件隔离方案，它究竟是经由蓝牙同手机APP通信的独立硬件装置，还是仅仅将私钥加密存于手机本地呢？只有前者才归属于真正具有意义的冷钱包，而后者从本质上来说仍旧是热钱包。

首先，要对开源代号以及多签体制予以留意。在闭源情形下，安全完全取决于团队的良知，用户根本没办法去查验其中有无隐藏的漏洞。而实际的冷钱包项目应该把所有代码予以公开，用来让全球的开发者实施审查。与此同时，还要核查其是不是支持多签验证，因为这能够切实预防单点故障，哪怕遗失一个设备，黑客也没办法把资产转走句号。

最后进行实际测试的是物理安全与恢复流程，一个优质的冷钱包必须通过CC EAL5+以上芯片认证，从而确保能够有效抵御物理拆解攻击，在此基础上，更要着重对助记词恢复环节展开测试，当冷钱包断电重连后，是否能够完整无误地找回资产，在整个恢复过程中，是否强制要求通过物理按键进行确认？这些细节极其关键，它们直接判定你所存放的币究竟是切实处于安全的状况，还是仅仅好似存在于另外一个联网的设备之中那样，表面看似安全但实际并非如此。

你在选择冷钱包时最看重哪个环节？欢迎分享你的选品标准。