token的私钥在哪儿，token signature
如果该token合约允许的话，改变token总体数量有两种方案token的总数可以通过铸造新token来增加举个例子，铸造出想要的token到具体的合约地址 销毁token的另一种方式是将token发送到一个未创建私钥的地址，通常来说就是0地址这会使得这些token不可用，在这方面，它与销毁token有同样的效果，但并没有；Token通常包含userId和timestamp有采用私钥签名的Token和通过对称密钥加密的Token两种形式私钥签名形式的Token由服务器生成，包含原始用户身份信息Identify和由私钥签名的部分客户端持有公钥，可以验证Token是否由具有私钥的服务器生成，并解析出用户信息这种形式的Token可携带大量用户信息，包括角色权限密。
采用非对称加密方式时，前端可以使用私钥进行签名，而后端则使用公钥进行验证这样可以进一步提升安全性，因为私钥仅由前端持有，而公钥可以公开值得注意的是，在实际操作中，还需要结合使用其他安全措施，例如限制token的有效期增加额外的验证字段等，以进一步增强系统的安全性总之，通过合理使用加密算法；实际存在钱包中的，是你的帐户对应的key有了这把key你就可以在虚拟货币世界证明你的身份，就可以更改帐户的状态转账交易这样来说，虚拟货币钱包实际上是管理和储存key的工具这把key就是私钥，而钱包地址是从公钥衍生出来的Imtoken作为一款去中心化的数字货币钱包，在服务器上不会存储用户的。
在生成私钥与公钥时，对于mac电脑用户，直接通过终端操作即可对于windows用户，则需要安装Git并使用Git Bash终端生成的密钥对需要妥善保管，避免泄露，确保系统安全在Nodejs环境中，实现JWTtoken非对称加密主要通过引入相关库，如jsonwebtoken首先，需要通过npm安装库，然后在应用中导入库文件接；3 导入钱包已有钱包的用户可导入BTCETH或EOS钱包，输入助记词或私钥，完成导入4 增加币种点击首页右上角“+”号，搜索并添加更多代币到资产列表5 货币详情交易记录点击货币进入详情，查看持有数量法币价值及交易记录6 转账收款在货币详情中点击转账或收款，选择手续费。
token signature
newKeyStoreKeyFactory创建私钥工厂，需要私钥库密码和私钥位置两个参数 keyStoreKeyFactorygetKeyPairalias，passwordtoCharArray获取keyPair对象，keyPairgetPrivate即是获取私钥 根据私钥获取令牌JwtHelperencodeJSONtoJSONStringmap，newRsaSignerrsaPrivateKey来，科普一下JWT 1JSONWebToken是什么。
可以用锁头，钥匙来比喻公钥，私钥锁头用来锁定某物品，钥匙来解锁该物品钥匙所有者是物品的所有者事实上就是这样，公私钥对奠定了区块链的账户体系及资产Token等的所有权，区块链的资产是锁定在公钥上的，私钥是用来解锁该资产然后使用比如说我要转让资产给你，就是我用我的私钥签名了一笔。
服务器利用保留的私钥对密文进行解密，得到真正的密码 经过判断， 确定用户可以登录后，生成sessionId和token， 同时利用客户端发送的公钥，对token进行加密最后将sessionId和加密后的token返还给客户端客户端利用自己生成的私钥对token密文解密， 得到真正的token。
1 Imtoken 是一个合法的钱包自 2016 年 3 月成立以来，至 2018 年 10 月，imtoken 已在 200 多个国家和地区积累了超过 700 万用户2 imtoken 不会秘密上传用户的私钥至服务器它是一家专注于研发通证资产钱包的公司，因此 tokenim 钱包是合法的3 imtoken 是一个区块链数字资产钱包。
ACTOKEN通证银行数字货币钱包是保存密钥公钥和私钥的工具，有了密钥就可以拥有相应的地址上数字货币 的支配权数字资产都保存在浩瀚的网络中，区块链的账本就记录着数字货币的数据随着各种数字货币的诞生，为了方便用户记录地址和私钥，官方会同时发布全节点钱包，例如ACTOKEN钱包，imtoken。
需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易攻击者没有其他用户的私钥 在PoS中，攻击者在持有超过51%的Token量时才能够攻击成功，这相对于PoW中的51%算力来说，更加困难 在PBFT中，恶意节点小于总节点的13时系统是安全的总的来说，任何共识机制都有其成立的条件；那么，中心化交易所的充值的本质是，所有用户在区块链上的币token都充值到交易所的同一个数字账户，而账户私钥就掌握在交易所创始人手中，从充值开始，你的数字资产已经不属于你了于此同时，交易所为了让你安心，给你开张证明，证明你有多少币，你就拿着这张证明去他开的交易所交易吧看到这儿懂了吧，你看到交易。
如果您的Token钱包被修改了转账权限，而您想要修改转账权限，那么一般情况下，对方不会知道您的操作但是，具体情况可能取决于您使用的钱包和修改转账权限的方式在大多数情况下，修改Token钱包的转账权限通常是只需要您自己的私钥或密码，而这些信息只有您自己知道因此，除非您把您的私钥或密码泄露给了；私钥签名，公钥验签用私钥对原数据进行签名，只有对应的公钥才能验证签名串与原数据是匹配的可以用锁头，钥匙来比喻公钥，私钥锁头用来锁定某物品，钥匙来解锁该物品钥匙所有者是物品的所有者事实上就是这样，公私钥对奠定了区块链的账户体系及资产Token等的所有权，区块链的资产是锁定在公钥。
