私钥完全存储在用户设备端, 这个是比特派钱包做到的事情。它不依赖任何中心化服务器。所以, 安全边界就在你自己手里边。花几分钟把它的源码逻辑搞明白, 是一件很重要的事情。这样做, 是判断一个钱包是不是值得你把东西托付给它的最实际的方法。
在程序代码里面, 比特派这个地方是使用本地的那个能够确定的随机数去生成助记词的, 所以密钥的导出和推导过程既是可以重复出现的, 又是没有办法被外面的力量去修改的。
交易的签署这件事情是自始至终都在这个设备内部完成的, 关键的密钥是绝对不会离开终端设备的, 这种情况的话, 它和管理模式的本质区别是非常明显的。
在日常生活中使用的时候, 我们建议你按照规定, 从官方网站这个渠道去获取那个最新版本的软件, 并且一定要仔细核对这个软件签名校验值, 这样做的目的就是为了避免安装上那些已经被别人篡改过了的软件安装包。
关于助记词这件事情,你要把它离线之后手写下来保存好, 如果遇到有人要求你必须去"充值验证"的这个情况, 你要直接拒绝掉他们。你平时在更新钱包软件习惯从哪一个渠道去下载呢。