用过比特派的人,多半都在纠结, 它登录时候的身份验证, 到底牢不靠谱。我在这两年时间里, 上手测试了十几款数字钱包, 觉得比特派在设计方面, 在同类产品中算是扎实的。
它选择的是生物识别叠加动态口令的这种方式。在进行解锁操作之后, 用户还需要额外输入一个每隔六十秒就会更新一次的六位验证码。这一套组合拳能够有效地拦截绝大多数在应用程序层面上发生的非法盗用行为, 但是这一切都必须建立在设备上没有安装来源不明的各种插件基础之上。
真正需要你留心地是设备绑定这一个流程。公钥会和终端的硬件信息进行一次哈希值的绑定处理, 如果你需要更换手机设备就必须要走离线签名的程序, 虽然操作步骤相对偏于繁多, 但是安全门槛确实被大幅度提升了。大家在日常生活中不要去连接公共Wi-Fi网络进行操作, 也不要点击和触碰来历不明的网站链接就可以了。
我通常会在每次完成更新操作之后, 专门去仔细查阅和核对一遍授权日志里面的记录内容是看有没有那些并不认识的陌生设备正在试图发起接入请求, 而关于后台权限的具体记录情况, 建议你可以安排每周都抽空快速浏览检查一次, 要是发现了任何看起来异常的痕迹或者情况, 就立马把相应的卡锁住禁止使用, 并且同时需要重新生成用来恢复账户的助记词。