关于TPwallet是否需要离线使用的这个问题, 是用户经常会问到的一个安全层面的疑问。它实际上是支持在线模式同时也支持离线模式的这样一种运行状态的。具体的选择是否要采用离线状态,完全是取决于你自己的使用场景是怎么样的以及你的资产规模是大还是小的这样一个情况的。
对于日常小额转账这一类操作, 或者是查看余额这样的事情, 只要保持联网的状态, 就可以直接完成签名并且把数据上链。然而, 如果涉及的金额很大, 或者是要使用那些长期都不去动它的冷存储钱包的话, 采用离线签名这种方式就会显得更为稳妥一些。
因为在这种状态下, 设备是处于完全断开网络连接之中的, 这样可以非常有效地规避掉木马程序窃取信息以及进行远程钓鱼攻击的风险。
离线流程是这样的, 也就是把私钥导入到一台无网络的隔离电脑里面去, 从而完成签名操作, 之后再把签名文件带回能够联网的那一端, 进行广播上链的操作, 因为私钥在整个过程中都不接触网络, 所以攻击面显著缩小, 这就更适合用来保管核心资产。
在线的时候, 把操作弄得太轻便；离线的时候, 则要把资产看得更加沉重。然后, 根据不同的具体场景, 灵活地进行切换即可。
