8imtoken钱包羁绊：8个绑定关系，搞对才安全

我用了两年imtoken这个东西, 最深刻的感觉, 就是它和资产之间形成了一种羁绊的关系。因为它的冷钱包逻辑, 或者是助记词保管这件事, 又或者是链上授权这种操作方式, 每一层关系全都捆绑得非常的死板, 稍微有一点点松动的话, 就会出事。

助记词是核心羁绊。那些由12个或者24个英文单词组成的序列, 一旦丢失的话, 资产就全都没了, 没有谁能够提供给用户补领的方案。

我亲眼目睹过太多了这样的人, 把截图保存到了手机相册里面, 遭遇了网络钓鱼的偷袭之后, 钱包就被抽空了。imtoken这个产品不提供云备份的功能, 这种设置既是它的一种设计选择, 同时也构成了一个风险点。

链上授权的事情也是常常会被人轻易忽略掉的。当你给某个去中心化应用签下了无限的授权批准, 这就等同于把开启那扇门的钥匙直接塞到了陌生人自己的口袋里面去。

imtoken这个工具本身是没有办法替代你所做的解绑操作的, 你必须要自己去调用那个叫作revoke的功能来撤销权限。这种关联是双向存在的并且是持续有效的, 如果你自己不去主动地进行管理和清理,那么这些授权状态就会一直悬而未决地挂在那里, 而不会消失。