No início de 2026, eclodiram duas tempestades de segurança consecutivas no círculo cripto, elevando diretamente a ansiedade dos utilizadores ao auge. Primeiro, a vulnerabilidade de backup da antiga carteira ImToken causou discussões acesas, e depois o sistema iOS ficou exposto a vulnerabilidades sérias que permitiam que os dados privados dos utilizadores fossem lidos à vontade. Como um insider da indústria que se preocupa com a segurança da encriptação há muito tempo, quero dizer francamente: isto não é um acidente, mas um reflexo da consciência de segurança de todo o grupo de utilizadores que ainda está na sua infância.

Vamos dar uma vista de olhos à turbulência de backup do ImToken desta vez. Depois de o incidente ter sido exposto, muitos utilizadores começaram a entrar em pânico: "Também estou a usar esta carteira, não devia ser enganado também?" "Na verdade, não há necessidade de se preocupar demasiado. O cerne do problema desta vez não é o software da carteira em si, mas sim os hábitos de utilização do utilizador.

Para evitar problemas, muitas pessoas utilizam diretamente a função de backup que vem com o sistema telemóvel para guardar os dados da carteira. Mas este método de backup é uma cópia de segurança completa; uma vez que o telemóvel é profissionalmente forense ou perdido, esses dados de backup tornam-se a chave nas mãos de outros. Aqui vai uma sugestão prática: Não confie em backups do sistema telemóvel para carteiras principais, quanto mais backups na cloud. A forma mais segura é registar manualmente a chave privada ou frase-semente, e depois usar a estratégia de "armazenamento em fragmentos" – dividir a frase mnemónica em 2 a 3 partes e guardá-las em locais diferentes, como um cofre trancado em casa, e a outra parte para um familiar ou amigo de confiança para guardar.

Olhando novamente para o crash do iOS, isto é um alerta para todos os utilizadores de criptomoedas: nenhum sistema é absolutamente seguro. O que podemos fazer é elevar as nossas defesas e não transferir a responsabilidade pela segurança inteiramente para os programadores de software.