TokenPocket身为一款较热的去中心化钱包, 用户最为关注的乃是资金安全。于公开资讯而言, TokenPocket自身并未遭大范围攻破过, 然而用户资产被盗之情形实际存在着。这些事件常常起因于用户自身操作失误, 像私钥泄露、点击钓鱼链接进而下载恶意应用。知悉这些风险, 方能更妥善地保护自身资产。
钱包的核心是私钥以及助记词, 一旦它们暴露、泄露出去, 资产就会在瞬间被转走。众多用户习惯把私钥截图存于手机里, 或者借助微信、邮箱发送给其他人, 这就如同把金库的钥匙交到陌生人手中。甚至还有更加过分极端例子, 在钓鱼网站上输入助记词, 自认为自己是在进行“验证身份”的操作。请务必记住, 任何正规的平台都不会主动索要个人你的私钥又或者是助记词。
在进行钱包下载这个行为的时候, 渠道的选择这件事情是极其关键重要的。有许多用户是从第三方网站或者不明链接那里, 下载到了那种“山寨版”的TokenPocket, 而这些伪造出来的应用, 是会直接去窃取用户的登录信息的。在此建议, 要始终经由官方应用商店或者TokenPocket官网进行下载, 在安装完成之后, 要核对应用签名以及开发者名称, 以此来避免“李鬼”软件在暗中搞鬼作祟。
处于网络环境之中, 同样会对钱包安全产生影响。公共Wi-Fi, 或者代理软件, 又或者陌生设备, 均有可能被黑客盯上, 会被黑客当作目标, 黑客能够借助中间人攻击的方式, 截取你的交易信息。在操作钱包的时候, 尽可能使用自己的手机网络, 或者可信的加密连接。在进行转账之前, 要反复核对收款地址, 哪怕仅仅只错一个字符, 资金就有可能落入盗贼的手中。
授权该操作是不少用户所忽视的那种陷阱, 在DApp里签署合约之际, 要是授权了称为“无限额度”的事物, 对方从理论层面来讲是能够转走你钱包当中的所有代币的, 每次进行授权之前都要仔细去阅读那合约的内容, 只给予必要的权限, 用完之后要及时取消, 定期对已授权的DApp列表展开检查,清理那些不再使用的相关项目, 这样做能够有效降低被盗的风险。
