bitpie钱包密码真的那么容易被破解？别慌，先看看这几点

很多使用加密货币的朋友在论坛里看到“bitpie钱包密码很容易被破解”之类的说法，心里面就会开始犯嘀咕。作为一个从事链上安全审计工作长达六年时间的人, 我想要把这件事情给讲得透彻一点。

bitpie钱包密码难破解吗

说“很容易破解”其实是一种误会。BitPie这款软件采用的是在设备本地进行加密存储的方式, 将私钥经过加密处理变成密文以后, 会直接保存到你的设备里面, 所以攻击者就算弄到了你的设备,也是没有办法直接读取到私钥的。

它在底层技术上选择使用AES-128算法配合PBKDF2技术来进行密钥的派生操作, 想要通过暴力穷举的方式来获取数据, 其所需的算力成本是非常高的, 这可不是在家里运行几台矿机就能轻易办成的事情。

当然, 假如你自己在密码设置这块儿弄出来了像“123456”或者是生日那种比较弱的组合, 那样子的话, 哪怕是算法方面做得再再好那也就全都白搭了无济于事。

我这里去年有一回曾经帮一个顾客去做渗透性安全检查这种测试工作, 他那个电子钱包那边设置的验证信息是像“000000”这一类简单的东西, 结果直接导致那个情况变得很糟糕, 连手机终端都不需要去获取最高管理权限也就是不用root, 弱口令才是真正的命门这个点就非常关键。

在设置密码的时候, 不要为了贪图一时的方便而随意应付。你应该选择长度至少达到 12 位的长密码, 并且要让大写字母、小写字母、数字以及特殊符号混合搭配在一起。另外的一个非常重要的环节, 是务必把你的助记词亲手抄写在纸张上面, 然后把这张纸锁进抽屉里面。

千万不要采用截图的方式来保存在手机相册中,也不可以通过微信发送给自己, 因为要晓得手机里面那些所谓的云同步功能, 实际上都像是定时炸弹一样存在着巨大的安全隐患。

如果你心里确实不踏实的话, 就可以把资产定期转到硬件钱包里, 而在热钱包里面只保留日常使用的零花钱就可以了。

关于安全这一点, 并不存在着那种绝对的确定状态, 而只能够说它是概率的一种体现, 我们应当把需要做到的安全防护措施都落实到实际中去, 确保没有任何遗漏, 这样以来你所面临的被攻击的风险就会远远地小于你所看到一条内容令人感到十分惊恐的帖子的那种可能性。