来自临沂的友人, 于使用TokenPocket之际, 时常碰上电话验证以及邮箱绑定方面的问题。这实际上在账户安全领域算是一项举足轻重相当关键重要的一个环节。有好多人乃是由于疏忽大意, 进而致使资产出现损失的情况, 鉴于此, 故而想要分享一些具备实用性的经验。
当首次进行绑定时, 系统会提出要求输入邮箱或者手机号。千万不要跳过这一步骤, 它如同你家门上所安装的极具安全性的锁具一般重要。我给出的建议是使用常用的并且能够随时及时接收验证码的号码, 举例来说就如同你每日每一天都在使用使用的那个手机号码那样。曾经存在有用户使用临时号码进行绑定, 后续更换了号码, 在找回账户的过程中折腾耗费了整整长达一周的时间。
别将助记词或是私钥存于手机的备忘录当中, 一旦手机进行维修, 你的资产便有可能暴露出来, 我结识了一位店主, 他把助记词书写于纸上, 藏匿在书籍里, 此种方法尽管原始，然而黑客却永远无法偷走, 记在脑海里无疑是最为上乘的, 但人总是会遗忘的, 所以备份需要“物理隔离”。
进行电话验证之际, 要留意查看号码的来源, 官方发送的短信一般都是带有特定标识的, 是不会直接去索要密码的。我有过接到冒充客服电话的经历, 对方能够精准说出我的账户信息, 然而只要一提到“转账验证”我就挂断电话了。请记住这下, 正规流程绝对是不会让你于电话当中提供私钥的。
授权的定期检查同样具备重要性, 钱包当中所含那些平时不常使用的DApp, 要是不再加以使用，那就前往“授权管理”之处将其取消掉, 有一位朋友自始至终都未曾进行管控, 果不其然, 一项旧协议遭遇被盗取的情况, 就连同钱包里的资产一并都被转走了, 这宛如定期对手机里的陌生APP予以清理, 能够在事故尚未发生时就加以防范。
再做最后一次提醒: 不要于公共WiFi环境当中进行钱包相关操作。诸如咖啡店里面、火车站那里所涵盖的免费网络, 极有可能遭遇被监听的状况。我通常是借助手机流量来开展转账行为的, 尽管其速度方面相对较慢一些, 不过却能使人内心感到踏实安心。关乎安全这一方面的事情, 在诸多细节之处实则藏匿着相应的学问道理。
