TP钱包官方网站:【区块链】TP钱包如何安全使用,给你资产加上一把Passphrase锁

147小编

区块链资产安全的核心是私钥和助记词的保管和使用,而助记词又是我们常用的创建或导入方式,也是子钱包等功能使用的前提。所以如果能有一种方式可以再给助记词加一把安全锁,这对于资产安全会大有裨益,所以今天我们来认识一下Passphrase。

什么是Passphrase

助记词是从规定的标准词库中随机选择的单词组成的,而Passphrase是用户自定义的字符串,可以是任意字母、数字或两者的组合。使用钱包Passphrase功能生成助记词后,将获得一组地址,不同的 Passphrase 将会产生与之前完全不同的新地址。

Passphrase的目的是增加钱包的安全性和隐私性,不同的Passphrase会生成不同的地址,只有持有正确Passphrase的人能够控制对应地址的链上资产。因此保管好Passphrase非常重要。

密码和Passphrase的区别

钱包设置的本地密码仅对当前设备具有保护作用。如果私钥或助记词泄漏,攻击者可以直接在其他设备上导入并设置新密码,获取钱包控制权。

而Passphrase是基于区块链行业标准协议生成的,与助记词有绑定关系。仅凭助记词无法导入正确的钱包地址,还需要对应正确的Passphrase。因此,即使攻击者获取到助记词,也无法在没有Passphrase的情况下控制钱包。

Passphrase具有更强的安全性。它与用户助记词绑定,是确保数字资产安全的关键。用户需要妥善保管好Passphrase,而不是仅依赖设备本地密码。

Passphrase使用注意事项

保密性:不要将Passphrase泄露给他人。确保只有你知道和持有Passphrase。避免在社交媒体、聊天应用或公共场所中透露Passphrase。

复杂性:选择一个足够复杂的Passphrase。它应该包含随机的单词或短语,并避免使用容易被猜测的内容,如常见的短语、日期、个人信息等。使用复杂的密语(密码短语)来创建强密语可以提高安全性。

备份:确保正确备份Passphrase。将其写在纸上,并将纸本备份存放在安全的地方,远离网络和物理威胁。不要仅仅依赖于电子设备或在线存储,因为它们可能会遭受数据丢失、故障或黑客攻击。

定期更换:定期更换Passphrase是一个好的使用习惯,尤其是你怀疑Passphrase可能已经泄露或不再安全。Passphrase更换,也意味着你的钱包地址跟着更换了!

谨防钓鱼攻击:注意钓鱼攻击,不要点击来自未知来源或可疑网站的链接,以防止被诱导输入Passphrase。

请记住,助记词和Passphrase必须同时持有才可以顺利导入钱包;Passphrase设置后无法二次导出,请务必正确记录。

我们建议在首次使用Passphrase方式创建钱包后一定要进行二次验证,例如重新在钱包中导入助记词,并使用Passphrase方式导入钱包查看是否提示钱包已存在;或者删除创建的新钱包后重新导入并核对创建和后导入地址的一致性。

Passphrase创建钱包教程

1、打开2.1.1版本的TP Wallet,点击右上角第一个图标【新增钱包】,随意选择了以太坊公链做演示。(安卓端暂未支持Passphrase,近期将增加这一功能)

2、因为是首次使用Passphrase功能,所以需要【创建钱包】。需要说明的是TP Wallet使用了全局统一密码,也就是说如果你创建过一个钱包后,那么后续的钱包地址的密码都会和第一个相同。

3、Passphrase带来的变化就是在界面底部多了【高级设置】,打开后可以设置Passphrase,请认真查看Passphrase的介绍内容,熟悉它的特点和注意事项。

4、备份和验证助记词的界面不再演示。创建好钱包后,点击【收款】在这里可以看到通过Passphrase方式创建的钱包地址。

使用Passphrase导入钱包

在这个演示中,我们会使用普通的助记词导入方式和使用Passphrase方式导入助记词到钱包做一个比对。

1、默认助记词导入,和日常的导入方式一样,填入助记词后直接点击【确定导入】,导入后查看钱包地址如下图。

2、在导入助记词界面中点击【高级模式】,即可看到Passphrase的设置界面,输入正确的内容后点击【确定导入】。这时查看钱包收款地址和开始使用Passphrase方式创建钱包的地址相同。(使用错误的Passphrase内容导入钱包会得到不同的地址)