每一回开启TokenPocket去开展转账操作之际, 我都会告诫自己要先去确认网络环境。在公共Wi-Fi之下连接钱包属于高风险行径, 黑客有可能借助中间人攻击截获你的私钥。我惯于在操作之前断开陌生网络, 仅仅使用手机流量或者家里的有线宽带, 如此起码能够过滤掉大部分恶意节点。
下载钱包之时, 务必要认准官方渠道。我遇见了太多人, 只因用上了搜索引擎广告当中的“伪钱包”, 进而损失资产。正确的做法是, 直接从TokenPocket官网或者手机自带的应用商店去获取。安装之后, 核对一下开发者的签名信息。此步骤能够避开绝大部分钓鱼版本。
在发起交易以前, 我会反复多次核对收款地址以及转账金额。区块链之上的转账是不可以逆向的, 哪怕仅仅输错一个字符, 都极有可能致使资金永久性丢失。我的具体做法是, 将收款地址复制到记事本当中, 同来源地址逐字逐字符进行对比, 以保证首尾和中间部位均没有暗藏的替换字符。
进行授权合约之际要万分警惕, 存在一些去中心化应用会提出无限额度授权的要求, 这等同于将钱包的权限彻底交出, 我每次仅授权交易所需的代币数量,使用完便即刻撤销, 定期于钱包的授权管理页面清除那些不再运用的合约, 能够大幅降低资产被盗的风险。
务必将助记词以及私钥离线予以保存, 我从来都不会把它们进行截图, 也不会复制至聊天软件, 更不会存放到云笔记里面。唯一具备安全性的方式乃是使用纸笔书写下来, 放置在唯有自己知晓的地方。请记住, 任何索要助记词的链接或者客服均为骗局, 真正的去中心化钱包向来都不需要这类信息。
