大家现在都在用TokenPocket, 这可是主流的数字资产钱包。用户们经常得去访问官方网站, 好弄到最新版本的东西。辨别正版渠道这一步, 是确保自己的资产安全的关键环节。
去访问官方网站的时候, 你必须认准那个唯一的官方域名, 绝对不要去通过搜索引擎里看到的广告,或者那些第三方的链接来进行下载。最新版的安装包一般都在官方网站里面的“下载”这个页面上直接给你提供, 那个页面里面还包含了完整的版本更新日志, 以及相关的签名信息。
文件在下载完毕之后, 建议大家去仔细检查一下这个文件的哈希值。这样做是为了能确认它有没有跟官方网站上面公布的那些数据是对得上的。如果你在按照步骤进行安装的时候, 突然弹出来了大量无关权限请求这样的情况。面对这种状况, 请立即就停止操作。然后需要重新再去获取一次安装包。
在平常使用的时候, 最核心的安全原则就是要把助记词与私钥离线保存。钱包应用在更新了之后, 要先去官方渠道确认一下版本号, 然后再进行升级，这样做的目的是为了避中中间人被篡改所带来的风险。
