口袋ID这种系统被定义为一个轻量的标识体系。这个体系的主要作用在于把用户的身份信息以及特定的设备绑定到一起。它运行的核心逻辑主要包含两个方面。第一个方面是私钥必须放在本地进行保管。第二个方面是对授权的范围进行最小化的限制。
如果在实际使用中能够正确操作, 那么这个系统的安全性能会高于传统的账号加密码的模式。但是如果使用不当, 一旦出现误点击的行为, 可能会导致数字身份信息处于没有任何防护措施的裸露状态。
在日常操作当中, 最容易出现失误的情况, 就是在不安全的浏览器内, 点击并打开那些授权链接。如果遇到任何弹窗，要求你输入完整的助记词或者私钥, 那么这就是钓鱼行为。真正规范的授权流程, 只是需要你确认交易哈希的内容, 从来都不会索取你的完整密钥信息。
建议把生成好的恢复短语写在纸质卡片上, 然后锁进抽屉, 手机里不留任何备份。同一台设备上不要混用工作号和个人号, 这样做物理隔离的话, 能够大幅降低一次失误的波及范围, 使得影响面不再扩大。
