做钱包安全测试这件事情, 已经持续了三年时间。在这三年的过程中, 经常被问到这两个东西到底有什么差别。核心区别主要体现在这一点上。一个是用户自己在管理钥匙。一个是平台在帮助用户管理钥匙。
Token Pocket 这个去中心化钱包, 它的那个私钥存在本地, 不往服务器上传输,连接去中心化的应用软件还有跨链转账这些动作, 全都是靠自己来操作, 特别适配那些很看重自己资产掌控权、不愿意把助记词交给任何机构使用的人。
币安采用的是中心化的托管模式, 用户的资产都存放在平台的账户当中, 其使用体验跟银行有点像。用户可以在一个地方完成交易、理财以及NFT的相关操作, 这种一站式的服务比较适合那些不愿意自己记录助记词, 并且更偏好便捷服务的用户群体。
风险存在的点是不一样的, 前者是助记词丢了就全没了, 后者是平台被攻破或限提就会被动。选哪一个呢? 要取决于你更信任自己的记忆力, 还是更信任一家公司的运维能力。
