tp钱包不能截屏私钥密码是正常的吗

导读： 我做钱包安全的工作已经有六年的时间了, 我见过非常多这样的情况, 有一些用户他们会把手里的私钥进行截图操作, 然后把这些截图存放到自己的手机相册里面去...

我做钱包安全的工作已经有六年的时间了, 我见过非常多这样的情况, 有一些用户他们会把手里的私钥进行截图操作, 然后把这些截图存放到自己的手机相册里面去, 最后就会发生被盗这样的非常惨痛的事故。

tp钱包是禁止截屏私钥密码的, 这并非是在故意刁难你的使用体验, 其核心目的纯粹是为了保障你的资产安全。

这个限制的逻辑是很直白的, 就是说截图会留在系统相册里, 会自动备份到云端里面, 甚至还有可能被手机里面装的各种软件去读取。

当私钥一旦离开了加密环境, 这事情就等于把金库的钥匙拍了一张照片然后直接贴在了冰箱上面。任何多出来的一份副本, 那就是一条盗窃通道。

在实际运作的机制层面来说, tp钱包这个app在展示助记词以及私钥的那个界面之时, 它实际上是调用了操作系统所提供的用于截屏拦截的功能接口。与此同时, 系统还会把那一个屏幕上的具体显示内容进行标记处理, 明确标示该部分内容是不可以被记录的录屏操作所捕捉，也是不可以被投射到外部屏幕上去的。

你尝试进行长按操作、录制屏幕视频或者开展屏幕共享行为时, 你所看到的画面内容, 要么是完全呈现黑色状态的屏幕, 要么是明确展示出“无法截取”这一具体提示信息的界面, 这并非系统运行中出现的漏洞或故障表现, 而是出于产品设计层面的考量被明确设定的结果。

如果你确实是有必要进行离线备份的时候, 那么所谓正确的做法就是拿出纸笔来, 然后把助记词给抄录下来, 最后将其锁进保险柜里或者放入银行提供的保险箱之中。

千万不要因为想节省那么短短的区区两分钟时间, 就把那道作为最终保障的最后防线给拆除掉了。