我已经使用数字钱包长达三年之久, 期间最频繁被人咨询的一件事情就是TokenPocket这个产品是否存在被盗的隐患。从实际情况出发来看, 危险的因素一直是客观存在的, 但是只要用户在操作过程中能够牢牢守住几个关键的防范要点, 那么其资金被非法攻击或窃取的可能性就会降到非常低的水平。
私钥和助记词, 它们是钱包的核心部分, 如果这些信息发生了泄露, 那么资产就会瞬间变成零。
我所看到的资产丢失的情况, 大概有以下三种路径: 第一种情况是点击了那些伪装成官方应用程序的钓鱼网站；第二种情况是在公共计算机上保存了助记词；第三种情况是由于随意连接未经过审核去中心化应用, 从而导致签名授权被他人劫持。
在平时的生活中, 助记词只能够被写在纸上并锁进抽屉里面,千万不要去截图, 也绝对不要存储在云端上面；下载应用的时候一定要认准官方的渠道；对任何索要私钥的所谓客服, 要直接将其拉黑。你的钱包, 真的只有你自己能够打开吗?
