我使用了数字资产管理工具已经两年了, 对于比特派的登录机制有了一些非常具体且直接的体会。它和传统应用的账号密码登录方式在底层逻辑上存在着根本性的不同点, 把这个关键问题给弄明白, 就可以避免掉非常多无意义的麻烦和困扰。
对于普通用户来说, 他们所使用的客户端是通过助记词还有私钥来进行管理操作的, 在这里存在没有传统意义上的"登录"动作这样一个情况。当用户把App打开了以后, 只要输入了助记词就可以实现钱包的恢复, 其资产安全是完全完全由自己一个人进行把控的, 在整个过程当中并不依赖于任何服务器的验证环节。
而对于商家端这一模块而言, 其则对邮箱加密码这种方式进行了支持, 用这种方式来完成后台的登录工作, 以便于让用户可以很方便地查看交易流水信息以及配置收款参数。
咱们平时用的时候,有两个安全方面的细节必须得关注一下, 具体来说就是关于助记词恢复这件事, 一定得在离线环境里头去弄, 千万不要把屏幕截图发出去, 也绝对别往云平台上放, 另外呢, 对于那些商家后台, 最好把双因素验证给开启起来, 这么一来, 能够实实在在地降低账户被坏人非法接管的可能性。