Tip IOTA：安全在我们心中永远是第一位的。|IOTA中国社区 | IOTAChina

TipIOTA的愿景是让每个人都可以通过自己的创意来赚钱。我们的浏览器插件很快就能让你在任何社交媒体平台上轻松的打赏小费。除了打赏的功能外，我们还在研究为更加广泛的产品或服务实现支付功能。

在我们开始谈论安全性之前，我们要感谢所有人对于我们的Medium公告，网站以及介绍视频所给予的精彩和热情的反馈。我们收到了很多关于安全和费用的问题，所以，我们将用此文来做反馈。

如果你没有看过之前的文章，可以通过以下链接查看。

IOTA种子永远不会离开你的钱包。

What is an IOTA seed? The IOTA Foundation has an answer for you:

什么是IOTA种子？IOTA基金会这样回答：

IOTA的一切都来源于种子。要创建带有私钥和地址的帐户，您需要有一个安全的种子。种子由81个trytes组成，是你的唯一访问账户，掌控资金的途径，种子必须保护好。如果有人可以访问你的种子，那他们就可以访问你的帐户。您可以使用工具生成一个新的种子（参考此链接），但是，在保持81个字符的同时，可以手动更改一些字母和数字（更加安全），之后再开始使用。请一定妥善保存你的种子，一旦你失去了你的种子，你的资金也会流失。

你的安全对我们非常重要，因此我们设计了TipIOTA，它会确保你的种子永远不会离开你的浏览器。如果您不信任我们的言论，可以在开发控制台自己查看。

上面的截图就是浏览器发送给我们的数据，正如我们所说的，里面并不包含您的种子，如果您仍然怀疑，可以请懂技术的朋友来帮您验证。

TipIOTA浏览器插件的完整客户端都是用javascript和HTML构建的。插件发送的所有数据都可以在浏览器控制界面查看。所有的网络流量都显示在那里。与IOTA钱包的其余部分类似，我们使用的是安全的IOTA开发的javascript库。

打赏的过程是怎样的？

当你给某人打赏时，你的小费会和一个全新的自动生成的地址配对，并发送到一个唯一的地址（赏金接受者的钱包）。在这一点上，您的打赏是安全存储的，并且还会自动发送消息给受赏人。见鬼，我们甚至会给其他人留下一个评论，以向其他人展示你的行为是多么的出色。

提取你的小费非常简单。受赏人只需要在我们的提取表单中粘贴/输入他们的钱包地址，可以在此链接找到。就是这样简单，再没别的步骤。

只要收款人有一个IOTA钱包，并且填好了收款地址，用不了5到10秒，就可以启动提款程序。

我们将简单介绍一下你在上图中看到的提款数字，它是做什么的？同时，我们也会向你解释为什么我们不需要你的种子。第一次公布Tip IOTA时，确实出现了很多问题。在构建Tip IOTA的同时，我们也在问自己并回答这些问题。一些人认为种子将会被转移到收款方，从而损害整个流程，但这根本就是无稽之谈。

TipIOTA允许你在无需注册所浏览的社交网站的基础上，给喜欢的人打赏。你一定觉得这是不可能的事情，但很幸运，我们会告诉你一个简单的答案。提取数字可作为身份识别。正如我们之前所说，一旦你给某人打赏，我们会以TipIOTA在此网站的身份给他们发送一条信息。这个消息将包含一个唯一的自动生成的识别号码，只与接受打赏的人共享，并以链接的形式呈现。只要受赏人点击这个链接，他们就会被拉到我们的提款表单上，我们甚至会预先填写他们的提款数字。

我们本可以选择一条简单的路线，选择用服务器传递种子信息，但我们想尽量避免人们使用种子，而通过服务器的方式，就等于种子已经通过互联网发送出去了。因此，我们选择了上面提到的打赏方式。在构建更安全的方式时，我们使用自己的高性能服务器来处理工作量证明，从我们的持有钱包发送IOTA到受赏人。

建立我们自己的节点

什么是节点？为什么我们要建立自己的节点？简单说，节点是传递交易信息的服务器。IOTA的交易信息理论上是可以非常快速的完成确认，但是，由于大量的公共节点过载，造成一些交易处理的时间超过几个小时。无需深入讨论此事，这一主要存在的问题就是大家所说的网络堵塞。为了带给用户最高级别的服务，我们无法接受由于公共节点过载而导致的超时交易验证，因此，我们需要为未来考虑。

IOTA对于人们来说是免费的，但这种免费只是狭义上的。从广义上来讲，在执行工作量证明时，任何人都需要为此支付电费，个人时间与精力等待。

工作量证明为了抵御网络上的Dos攻击和垃圾信息攻击，它是一种难以解开的计算题，但是却容易验证。

要解决这个难题，你的计算机会使用CPU或GPU。通常需要几秒到一分钟。如果你一个月只处理10几笔交易，这不会对你有任何影响。但是，在我们的应用场景中，POW是我们一直需要完成的工作，因此，这也是我们需要付出代价的地方。

我们需要搭建我们自己的节点以更快地处理所有支付交易。一个节点可以在普通的笔记本电脑上运行，但是随着我们的发展，必然会需要更快更可靠的硬件。全天候运行服务器所需要的代价很高。它的成本可能从几百美元到几千美元不等，成本取决于我们在任何特定时间内需要处理的交易数量。我们希望此原因能让您理解，为什么我们需要收取少量的交易费用。