最近呢, 有一些做安全研究的人在讲, 说像TokenPocket这种钱包应用, 存在一种助记词被偷走的风险。有一部分坏的软件, 它会去试着想把你设备本地存着的助记信息给提取出来。所以, 用户你对这个事必须要保持高度警惕,还要去检查你的设备安不安全。
绝对不要对着助记词进行截图, 也不要拿着手机去拍照, 更不许把助记词粘贴到任何网页或者发到社交群里面去。正规的钱包软件绝对不会拿出任何理由来要你的完整助记短语。如果你一旦碰到了这种让人奇怪的行为, 那么你应当马上把手头的网络连接给断开, 然后对这个钱包进行彻底的重新设置。
建议您采用离线冷存储的方式来进行助记词的备份操作, 可以使用金属助记板这种工具, 或者使用密封的纸质记录来存放这些资产信息, 并且要把它们安置在家中比较安全的位置上。在日常使用中, 要对手机开启生物识别锁功能, 在进行钱包软件的更新时, 一定要只通过官方的应用商店来渠道获取最新版本的数据并进行安装。
