在使用相關(guān)服務(wù)之際，眾多用戶存在一個(gè)常見疑問，那便是TP官方究竟有沒有提供keystore 。
這里將結(jié)合實(shí)際情況，梳理幾個(gè)關(guān)鍵點(diǎn)供參考。
在多數(shù)情形當(dāng)中，官方所設(shè)計(jì)的數(shù)字資產(chǎn)管理工具常常會(huì)首先去考慮選用助記詞或者私鑰的本地生成以及管理模式，而非提供服務(wù)器存儲(chǔ)的keystore文件。
此種設(shè)計(jì)的關(guān)鍵目標(biāo)是，將資產(chǎn)的完整控制權(quán)切實(shí)交予用戶自身手中，借由這樣做，去避免因中心化存儲(chǔ)而或許會(huì)產(chǎn)生的潛在風(fēng)險(xiǎn)。
被用戶常常說起的“keystore”，一般而言指的是，一個(gè)經(jīng)過加密處理的私鑰文件，它是需要與密碼一同配合使用的 。
即便有一些第三方工具可供生成這類文件，或者有開源工具也能生成這類文件，但是主流的官方應(yīng)用在處理備份以及恢復(fù)操作的情況時(shí)，更加傾向于引導(dǎo)用戶依靠助記詞去達(dá)成相關(guān)的事情。
這是行業(yè)為提升安全性而采取的主流實(shí)踐。
直接由服務(wù)方去生成并且進(jìn)行托管keystore，這樣的一種行為是有著特定含義的，這意味著服務(wù)方是需要承擔(dān)起保管用戶核心密鑰的那個(gè)責(zé)任的，然而，這樣一套做法與他們所宣稱的去中心化理念以及用戶自托管理念說不定是會(huì)產(chǎn)生彼此矛盾的 。
以相關(guān)業(yè)務(wù)模式而言，服務(wù)方生成且托管keystore這樣情形略顯特別。若處于這種狀況，服務(wù)方于用戶核心密鑰的保管職責(zé)便突顯。然而，這同其始終宣揚(yáng)的去中心化以及用戶自托管的理念之間，大概會(huì)存有不可忽略的矛盾之點(diǎn)。
因而，使用者得嚴(yán)謹(jǐn)仔細(xì)地去查看所運(yùn)用工具的官方文檔還有設(shè)置流程，借由如此這般的途徑來切實(shí)明晰其實(shí)際意義上的密鑰管理機(jī)制。
你是否在使用過程中遇到過關(guān)于密鑰管理的困惑？
歡迎分享你的經(jīng)驗(yàn)或疑問。
