你們是否也有過(guò)這樣的困惑呢？既然去中心化錢(qián)包不會(huì)保存用戶錢(qián)包私鑰和密碼，那么這些信息又是從哪里導(dǎo)出的？難道是錢(qián)包服務(wù)商在「撒謊」？

哈哈，請(qǐng)不要慌張，去中心化錢(qián)包的確沒(méi)有保存你的錢(qián)包信息，這些信息是通過(guò)權(quán)限審核后從手機(jī)中的數(shù)據(jù)庫(kù)導(dǎo)出的，這個(gè)數(shù)據(jù)庫(kù)有一個(gè)專業(yè)的術(shù)語(yǔ)叫「沙盒」。

什么是沙盒？

沙盒（Sandbox）是一種通過(guò)隔離從而減輕因系統(tǒng)故障或軟件漏洞造成影響的安全機(jī)制，運(yùn)用于測(cè)試未經(jīng)驗(yàn)證的代碼或不受信任的程序，因?yàn)樵谏澈协h(huán)境下進(jìn)行測(cè)試，不會(huì)損害主機(jī)或者操作系統(tǒng)，并且沙盒會(huì)嚴(yán)格限制這些軟件，通常不允許或提供非常有限的讀取數(shù)據(jù)或網(wǎng)絡(luò)訪問(wèn)權(quán)限。簡(jiǎn)單來(lái)說(shuō)，沙盒是能保證信息安全的一種機(jī)制。

沙盒應(yīng)用廣泛，不僅運(yùn)用于計(jì)算機(jī)安全領(lǐng)域，在我們生活中處處也有它的影子。比如監(jiān)管沙盒（Regulatory Sandbox），政府在嚴(yán)控風(fēng)險(xiǎn)的前提下，鼓勵(lì)金融科技等企業(yè)進(jìn)行創(chuàng)新，去年 9 月全國(guó)第一個(gè)區(qū)塊鏈監(jiān)管沙盒在杭州成立。再比如沙盒游戲，比較典型的就是 Minecraft。

沙盒運(yùn)作流程

我們以 iOS 系統(tǒng)為例，iOS 在設(shè)計(jì)之初就決定將每個(gè) APP 的存儲(chǔ)能力都限制在對(duì)應(yīng)的沙盒中，APP 只能在系統(tǒng)為其創(chuàng)建的文件庫(kù)中讀取數(shù)據(jù)。在高版本的 iOS 中權(quán)限有所開(kāi)放，當(dāng)然這是在用戶給予授權(quán)的前提下。

上圖為蘋(píng)果官方 APP 沙盒文檔圖片，經(jīng)過(guò)審核的應(yīng)用沙盒文件都有以上三個(gè)部分：Bundle、Data 和 iCloud。Bundle 為安裝目錄，安裝完成后是不可以進(jìn)行修改的；iCloud 即為可被云備份下的文檔；應(yīng)用的數(shù)據(jù)信息存放在 Data 這個(gè)目錄下。

用戶創(chuàng)建導(dǎo)入錢(qián)包和導(dǎo)出錢(qián)包信息兩個(gè)操作步驟為例，當(dāng)用戶錢(qián)包密碼設(shè)置和備份助記詞步驟完成時(shí)，應(yīng)用會(huì)自動(dòng)將助記詞通過(guò)用戶設(shè)置好的密碼進(jìn)行加密（Encrypt），生成 Keystore 最后按照錢(qián)包的通用唯一識(shí)別碼（UUID ）寫(xiě)入對(duì)應(yīng)的沙盒文件中。

下圖是 MEW 用文字的形式來(lái)具體展示了創(chuàng)建錢(qián)包的流程，用密碼加密完成后，同樣也存入設(shè)備中的「Local secure vault」，也就是沙盒。

而當(dāng)用戶需要導(dǎo)出錢(qián)包信息時(shí)，需要輸入當(dāng)時(shí)設(shè)置的密碼對(duì)加密文件進(jìn)行解密（Decrypt），解密成功則執(zhí)行后續(xù)對(duì)應(yīng)操作，解密失敗則會(huì)提示用戶密碼不正確。

沙盒的安全性

在正常情況下，沙盒是安全的。即使你手機(jī)上有安裝一些來(lái)源不明的軟件，也不會(huì)對(duì)你其他應(yīng)用的數(shù)據(jù)安全造成影響。iOS 和 Android 都會(huì)采取相同的處理方式：給每個(gè)應(yīng)用單獨(dú)分配一個(gè)盒子，每個(gè)盒子之間是不允許互相訪問(wèn)的。惡意軟件也是一個(gè)應(yīng)用，在正常的系統(tǒng)環(huán)境下，是沒(méi)有能力去入侵其他應(yīng)用的沙盒。

但如果你的手機(jī)越獄或者 root 過(guò)，手機(jī)系統(tǒng)的底層相當(dāng)于處于開(kāi)放狀態(tài)，應(yīng)用可以通過(guò)向系統(tǒng)申請(qǐng)調(diào)用權(quán)限，一旦獲得權(quán)限，就能任意訪問(wèn)手機(jī)里的所有數(shù)據(jù)信息，包括任意應(yīng)用沙盒中存儲(chǔ)的文件，使得沙盒的安全環(huán)境完全被破壞。

今年 9 月底蘋(píng)果系統(tǒng)就爆出無(wú)法修復(fù)的一個(gè)漏洞，漏洞可以導(dǎo)致舊手機(jī)可以被越獄，如果用戶因此而進(jìn)行越獄是非常不安全的行為，可能因此造成文件資料或財(cái)產(chǎn)的丟失，imToken 也強(qiáng)烈建議存有代幣資產(chǎn)的手機(jī)千萬(wàn)不要進(jìn)行越獄或者 root 操作。

銷毀和云備份的問(wèn)題

可能用戶又提問(wèn)了：為什么不干脆直接出一個(gè)備份完助記詞銷毀的功能？這樣也不怕手機(jī)被越獄或 root 了。

為什么不能銷毀這些信息，這就要回到錢(qián)包最初的轉(zhuǎn)賬原理說(shuō)起了。我們知道轉(zhuǎn)賬是需要輸入密碼進(jìn)行驗(yàn)證最后通過(guò)私鑰來(lái)簽名授權(quán)的，如果你的手機(jī)里都沒(méi)有這些信息了，那么你還能正常發(fā)起轉(zhuǎn)賬嗎？這個(gè)過(guò)程和導(dǎo)出錢(qián)包信息類似，只不過(guò)一個(gè)使用錢(qián)包信息授權(quán)交易一個(gè)是進(jìn)行錢(qián)包備份。

如果手機(jī)沙盒里沒(méi)有存儲(chǔ)錢(qián)包信息，那你的錢(qián)包將不能正常使用，無(wú)法發(fā)起轉(zhuǎn)賬操作。

一般這種情況出現(xiàn)在蘋(píng)果手機(jī) iCloud 云備份下來(lái)的 imToken APP 或者經(jīng)過(guò)深度清理的安卓手機(jī)。以 iOS 為例，imToken 在產(chǎn)品設(shè)計(jì)時(shí)做了一個(gè)設(shè)置，將錢(qián)包信息排除在 iCloud Container 之外。由于 iCoud 經(jīng)常遭受黑客的攻擊，加上用戶對(duì)于自己 iCould 賬戶安全保護(hù)做得不到位，為此導(dǎo)致的用戶隱私泄露事件屢見(jiàn)不鮮。對(duì)于直接關(guān)系到用戶財(cái)產(chǎn)安全的相關(guān)信息，更不應(yīng)該同步在云端的服務(wù)器中。遇到上述這種情況，只需要將私鑰或助記詞等信息重新導(dǎo)入錢(qián)包就可以正常使用。

寫(xiě)在最后

手機(jī)系統(tǒng)中的沙盒確保我們?cè)谑褂孟嚓P(guān) APP 進(jìn)行轉(zhuǎn)賬時(shí)信息不發(fā)生泄漏，關(guān)于數(shù)字錢(qián)包的安全，最重要的還是要回到錢(qián)包私鑰的備份以及后續(xù)的保管方式中，說(shuō)白了最終都回到「人」的問(wèn)題上。如果我們不打破這個(gè)正常的系統(tǒng)環(huán)境，如果我們能夠按照要求物理備份好錢(qián)包信息并將它保存在安全的地方，那么除了你自己，誰(shuí)還可以觸及到你的資產(chǎn)呢？