你的私钥，到底是怎么从imtoken钱包里蹦出来的？

导读： 刚刚接触imtoken钱包的友人, 十有八九都会被“私钥”这俩字弄得一头雾水。讲它是一串字符串, 却比密码重要一万倍；讲它是密码, 它还确实不是你能够轻易更改的。...

刚刚接触imtoken钱包的友人, 十有八九都会被“私钥”这俩字弄得一头雾水。讲它是一串字符串, 却比密码重要一万倍；讲它是密码, 它还确实不是你能够轻易更改的。好多人一上来就发问: IMtoken钱包私钥究竟是怎样生成的? 是随机的吗? 安全吗? 会不会撞车? 这些疑惑, 实际上都指向同一真相: 你手中那把数字资产的大门钥匙, 生成的过程比你所想象的要繁杂, 也比你所想象的要脆弱。

私钥真的完全随机吗

诸多的人觉得私钥是电脑随意乱按而得出的数字, 实则并非那般简易的。imtoken钱包于生成私钥之际, 运用的是操作系统底层的随机数生成器, 此随机数渊源极为考究的, 会采集你手机传感器、触摸轨迹、系统时间、甚至麦克风噪音等好多真实世界的随机事件, 也就是说, 你每一回摇晃手机、每一回点按屏幕, 都在为私钥的生成奉献“熵”。

但问题是, 这种随机数生成器并非毫无差错。早先部分安卓手机因硬件随机数生成器存有漏洞, 从而致使某些钱包生成的私钥能够被预测, 甚至出现不同用户拿到相同私钥的情形。幸好imtoken钱包在这方面做得比较小心, 会额外调用设备的安全芯片来强化随机性。即便这样, 也告诫我们一个浅显的道理: 私钥的安全, 首先取决于生成那一刻的随机性是不是足够强。

生成之后私钥存在哪里

私钥被生成了, 它不可能毫无缘由地就消失不见, 也不会仅仅只留存于你的脑海之中。imtoken钱包会在将私钥加密之后, 放置于手机本地存储里面, 而加密密钥是源于你的钱包密码以及设备的指纹或者面部识别。这就是说, 你每次用以打开钱包时所输入的那个密码, 并非仅仅只是解锁界面而已, 更是能够解开私钥加密文件的那把钥匙。

这里存在着一个被众多人给忽略掉的细节, 私钥文件要是不进行备份, 一旦手机出现损坏那就会彻底消失不见,然而要是进行了备份, 那备份文件自身同样也是具有两面性的。好多人将私钥、助记词截图存放在手机相册之内, 或者存到微信收藏当中, 结果手机丢失了、微信被盗取了, 私钥便直接被暴露出来。更为夸张的是, 有些人将助记词写在纸条上面, 却随意地夹在书本、笔记本里面, 多年之后当作废纸给卖掉了。私钥生成的那一刻仅仅只是开端, 真正对您的资产安全起到决定性作用的, 是后续保管过程中的每一个动作是不是足够小心谨慎。