在数字资产管理领域有着多年工作经历的从业者，我每日都会接触到用户各式各样的钱包选择。不少人对像imToken这类App与实体皮革钱包，在安全方面究竟存在怎样的根本差异感到疑惑。简要来讲，其核心区别在于防护对象以及风险来源全然不一样：一个防备的是网络黑客还有技术漏洞，另一个防备的是物理盗窃以及自然损坏。
传统实体钱包的安全性归于物理层面，你的风险源自扒窃行为、自身的疏忽遗失，又或是火灾、水浸这类意外情况。它的防护方式直观可见，即采用坚固的材质、设置隐蔽的夹层，或者始终随身携带。资产（现金、卡片）与私钥（你本人）是相互分离的，卡片丢失能够进行挂失，现金损失仅局限于钱包内的金额。其安全界限便是你身体所能触及的范畴。
imToken这类App钱包，安全体现于数字与逻辑性方面，私钥或者助记词由你个人生成，且加密存储在手机本地，资产实际上处于区块链上，主要风险包网络攻击、手机木马、伪造应用，还有用户自身操作失误，比如误输地址、泄露助记词，它不存在物理边界，攻击有可能来自全球任何角落，其安全依靠复杂的密码学、代码审计，以及你备份助记词的物理介质，像抄在纸上这种。
最关键的区别所在是责任主体，实体钱包倘若丢失，银行或者警方有可能提供帮助，然而App钱包的资产彻头彻尾由用户自身掌控，私钥一旦发生丢失或者泄露的情况，资产将会永远无法找回，不存在任何中央机构能够帮你“冻结”或者“找回”这一情况。如此来讲用户需要从“依赖第三方”转变成为“自己成为安全第一责任人”，拥有基本的安全知识以及警惕性。
你是更倾向于让自己去把控私钥，还是会更信赖由托管机构去保障资产的安全？在实际的使用过程当中碰到过哪些安全方面的疑虑，请欢迎来分享你的看法。
