TP官方的离线模式, 简言之它是这样一种安全方案, 此方案能使数字资产在全然不跟网络相连接的环境里达成签名。它如同一道物理防火墙, 将私钥跟网络分隔开来, 就算设备遭遇病毒侵袭, 黑客也没有办法远程窃走你的私钥。
离线模式的关键之处着重于焦点为“冷签名”的这个核心要点环节, 详细来讲, 你需要在一台绝对不存在网络连接情况的电脑或者在一部手机上面去开展生成交易的行为, 随后凭借U盘或者以呈现二维码的形式表现, 把那些尚未实行签名的交易数据传递到这台特定的设备之上。等到该设备利用私钥完成签名的操作之后, 再把已经完成签名的数据回传到处于联网状态的设备上面去加以广播。在整个流程之中, 私钥自始至终都未曾接触过网络。
对于整个离线模式的操作进程而言, 私钥同网络彻底隔绝属于其关键特性。最初是在从不联网的设备上生成交易, 接着要通过特定方式传输未签名交易数据, 然后利用私钥签名并将签名数据回传至联网设备广播, 每一个步骤都严格保证私钥不和网络产生关联。如此方式极大增强了交易之安全性, 并有效防止因网络风险可能生发出的安全问题。
在运用这个模式之际, 一定要做好准备, 准备一台专门的设备, 就如同那种仅仅安装了系统的陈旧笔记本便行。待开机之后, 要将网线拔掉, 把Wi-Fi以及蓝牙都禁用掉, 甚至还能够将无线网卡从物理层面拆除掉。而在每一次进行签名以前, 要对U盘实施格式化, 要保证其中不存在病毒潜伏于内。
操作之时要培育成习惯, 于联网设备之上开展创建交易行为之际,再三去核对接收地址的前面六位以及后面六位。在进行签名以后, 查验签名数据的大小是不是呈现异常状态, 以此来防止被篡改情况的发生。要是发觉交易长时间都没有被打包, 不要着急着重去进行重新签名, 首先要确认地址是否是正确无误的。
记住, 离线模式的存在目的在于防御远程到来的攻击, 然而却无法阻挡物理层面形成的入侵。用于存放离线状态设备的房间务必要进行上锁处理, U盘应当放置于保险柜之内。毕竟, 不管是怎样具备安全性能的工具, 也都需要你运用严谨的操作方式去守护它。
