TP钱包在管理链上资产方面, 确实是挺方便的, 不过, 它的下载渠道这边儿确实是比较乱的, 到处都是那种仿冒的APP包。我自己用了大概有三年时间, 现在就把经过我本人反复验证过的那些安全获取路径, 老老实实记录在下面了。
最靠谱的做法是打开官网 tokenpocket.pro, 并且认准地址栏里面的HTTPS锁标。在安卓设备里面去下载APK安装包, 在iOS系统里面去App Store搜索"TokenPocket", 开发者一栏显示的内容必须是 TokenPocketInc. , 只要差一个字母就千万别进行安装。
在搜索引擎页面的顶部, 会出现一些蓝色的广告, 同时在短视频的评论区域里, 也会有短链接出现, 我本人曾经不小心点击过两次这样的内容, 后来经过对软件数据包的分析与检查, 我发现这些程序其实都是那种披着外衣的套壳应用, 它们会在后台秘密地启用获取手机通讯录信息的权限功能, 对于那些需要通过第三方应用商店来进行安装的程序产品, 人们在完成安装动作之后的首要事项,就应该去仔细核对一下其包名的信息, 这里需要特别留意的是com.tokenpocket这一项, 如果核证后发现包名信息与官方公布的信息对不上号, 那么就必须马上卸载该软件。
在完成安装动作之后, 请不要着急去执行导入资产的步骤, 而是可以先转到测试链上去进行一笔金额比较小的转账操作, 只有当确认了签名校验功能已经顺利通过, 那么再去主网上进行操作。
