imToken冷钱包的技术原理与多层协议架构

导读： imToken冷钱包的技术原理与多层协议架构我长时间针对区块链钱包的技术演变展开观察之时, 发觉用户针对冷钱包的关注要点一直于“安全”跟“易用”之间寻觅平衡。imToken冷钱包的协议架构规划...

imToken冷钱包的技术原理与多层协议架构

我长时间针对区块链钱包的技术演变展开观察之时, 发觉用户针对冷钱包的关注要点一直于“安全”跟“易用”之间寻觅平衡。imToken冷钱包的协议架构规划, 从本质上来说就是运用多层加密技术, 将私钥隔离于离线的环境里。

要说那所谓的“冷”, 其中关键的要义是, 私钥一直都不会和联网的设备有接触。imToken冷钱包靠着蓝牙或者NFC技术实现“弱连接”的状况, 让冷端设备在做签名操作时能跟手机形成短暂的交互, 而一旦签名流程完毕, 就会马上断开连接, 这样的机制从根本上杜绝了网络攻击的途径, 如同给资产加了一层坚实的物理隔离层。

在协议架构这块儿, imToken运用了分层密钥派生方案, 具体来讲, 助记词是依照BIP39协议生成的,接着结合BIP32/44协议进一步推导出不同链的地址, 每一层都经历了哈希迭代处理, 这表明就算某一层很不幸地被攻破了, 也不存在通过反推得出根密钥的可能性, 这种独特的树状结构给予了用户管理多链资产的能力, 而用户仅仅只需记住一组助记词就行。

在技术支撑那块儿, 冷钱包里面整合了安全芯片, 签名运算是在芯片内部开展完成的, 私钥是以加密形态存放的, 并且仅仅能够经由特定指令进行调用, 与此同时, 硬件固件对防篡改检测予以支持,一旦检测发觉物理开盖或者电压存在异常imToken冷钱包的协议架构与技术支持imToken冷钱包的技术原理与多层协议架构, 就会自动将密钥数据给擦除掉。

多重签名功能同样被整合于协议层级之中, 用户能够于冷钱包之上预先设定多重签名的策略, 举例来说, 要求两把私钥同时进行签名才能够达成转账操作, 这样的设计将账户的控制权交付给用户, 并非依赖第三方托管, 进而进一步地降低了单点故障所带来的风险。