imToken为啥不用实名认证？聊聊去中心化钱包的安全逻辑

导读： 一款名为imToken的去中心化数字钱包，它的核心设计理念跟操作方式，和那需要做实名认证的中心化平台有着本质上的不同。好多新用户为此感到困惑...

一款名为imToken的去中心化数字钱包，它的核心设计理念跟操作方式，和那需要做实名认证的中心化平台有着本质上的不同。好多新用户为此感到困惑，背后这实际上牵涉到加密货币钱包的基本原理，还有安全哲学以及相关法律法规这些方面的考量。明白这一点，对于安全地去使用跟管理你的数字资产很关键。

imToken为什么不需要实名认证

imToken是一款并非托管式的钱包，这表明它既不会去存储，也不会对用户的私钥或者助记词实施控制，这些极为关键的机密完全是由用户将其自行保管的，它所扮演的角色更类似于一个“窗口”或者“界面”，能够协助你以安全的方式去查看区块链账本以及发起交易，既然它不会对资产进行托管，那么也就无需像银行或者中心化交易所那般经由实名认证去为你构建并管理一个中心化的账户体系，它的运作依据是区块链地址，而非个人身份信息 。

去中心化钱包如何保证安全

它们这类钱包的安全界限并非取决于平台的身份核查，反而是取决于私钥的离线存放以及保管。imToken运用本地加密技术把私钥存于你的设备里，全部交易签名均在设备本地进行，敏感信息不会上传到服务器。它的安全模式是“自己就是银行”啊，责任完全在于用户自身。所以呢，其安全设计当中的重点在于助记词备份提示、防钓鱼警告、合约风险检测等，教育并协助用户个人做好安全防护，而不是替代用户进行身份验证。

不使用实名认证有哪些潜在风险

并不是钱包本身成为最主要的风险源头，而风险源自用户的操作习惯，以及外部环境。因为缺少中心化平台的实名拦截以及风控，一旦私钥或者助记词出现丢失或者泄露的状况，资产就没办法借助“找回密码”或者“申诉身份”这种方式去追回，损失是永远存在的。与此同时，这还意味着你必须绝对地对自己所有的交易行为承担责任。当涉及与需要KYC的中心化平台进行交互的时候，链上交易的匿名性也有可能引发合规层面的复杂考量。

用户应该怎样正确使用imToken

接受并适应其去中心化的责任模式，这是正确使用的前提。像守护生命一样守护好助记词，这是首要任务，要采用物理介质离线备份，还要确保存储环境安全。在交易时，务必仔细核对收款地址，以及智能合约交互提示，要警惕钓鱼网站。把imToken视为一个安全的个人资产工具，而不是把它当作一个可依赖的第三方服务机构，这是建立正确使用心态的关键。

在你对自身加密资产予以管理之际，究竟是更偏向于像imToken这类自托管钱包所给予的那种全然控制权呢，还是更仰仗中心化交易所所提供的实名认证以及客户服务呢？欢迎于评论区去分享你的看法以及经验。