TokenPocket这个鲸模块, 它是那种用来连接多链去中心化协议的,是个进行交易的东西。大家在用的时候, 通过它是能够完成链上资产换资产, 还有流动性操作这些事的。作为一个长期关注钱包安全的人来说呢。我觉得在使用这种工具之前, 是必须要去了解它的底层机制, 还有那些潜在存在着的风险点的。
在实际的操作过程之中, 授权管理往往是那个最容易被大家忽略掉的环节, 每当我们要去连接新的协议的时候, 平台都会要求我们针对特定的代币合约给出不限额度的授权功能, 这里强烈建议大家千万不要随便一次性把全部的权限都给了, 而是应该只给自己实际所需要的数量, 并且还要养成一个习惯, 就是隔一段时间就去自己的钱包界面看一看, 把手里那些已经不需要的旧授权给撤销掉。
在进行交易操作之前, 用户务必要仔细核对滑点设置以及相关的路由信息, 这样做是为了避免在滑点较高的市场环境下被那些专门进行套利的行为所利用。
另外, 用户还必须开启两步验证功能, 同时要记得将私钥或者助记词妥善保存在那些处于离线状态的设备里面, 坚决不能把这些关键的信息以明文的形式存储到手机的相册里或者是云端的笔记软件中。
