TokenPocket它是一个多链钱包, 它里面存在的私钥存储还有授权机制方面存在着一定的隐患问题, 因为一旦用户这边给一些恶意的dApp进行了那个操作就是授权了的话, 那么资产那边就会面临被盗窃的风险, 同时的话, 那个撤回授权的流程其实也是并不怎么方便快捷的。
这个钱包并不是完全开源的, 核心签名模块的透明度不够, 密钥是否 truly 由用户独立掌控, 始终没有可验证的第三方审计来支撑, 这是一个在信任根基上出现的裂缝。
在平日里使用的时候, 一定要非常警惕那些通过仿冒的应用商店渠道来流传的、带有盗版性质的安装包。在决定把软件装进去之前, 需要好好检查一下开发者的签名对不对得上号。
每当遇到要连接一个新的链条, 或者要接入一个全新的应用时, 得仔仔细细地看一看它发出的权限请求内容到底是什么程度。一旦发现有什么不对劲的地方,立刻就把那个东西给卸掉, 同时要把自己名下的资产全都转移到一个硬件钱包设备里头去存着。
