TokenPocket安全使用指南

导读： TokenPocket是一个非常常见的用来管理数字资产的软件工具。可是在实际使用的过程中, 像妥善保管私钥这种关键环节, 还有进行权限授权的其他环节上面...

TokenPocket是一个非常常见的用来管理数字资产的软件工具。可是在实际使用的过程中, 像妥善保管私钥这种关键环节, 还有进行权限授权的其他环节上面, 都存在一些无法被忽视的安全风险隐患。如果不小心出现一点小错误的话, 那么就有可能直接导致资产发生损失。

安装来源这个问题, 它在风险层面是属于比较关键的部分。

如果你是从那些不是官方的地方去下载一些应用的话, 这些应用可能会被放进一些坏人的代码, 一旦你的私钥和你的助记词被人家知道了,你的资产就会有被人偷偷转走的很大风险。

在安装软件安装包的时候, 一定要记住只能从官方网站或者是一些正规的应用商店里面去获取, 千万不要去别的地方下载。

授权这一类的环节, 在过程当中也是需要保持高度警惕的一种状态。

有一部分第三方类型的应用程序会发起请求, 想要获得操作你钱包的许可, 如果你没有经过仔细的分析就盲目地点击了确认那个选项, 那么就有可能导致恶意的合同程序能够在你没有察觉、也不知道的情况下, 把你的资产给转走了。

在进行每次授权之前, 要先做的一件事是核实前来请求的人到底是不是他们自己本人, 对于那些不熟、没有见过的地址, 要一律不给通过, 直接拒绝掉。

助记词是资产安全的最后防线。

千万不要去做截图这回事, 也不要去拍摄照片, 同时更不要把那些东西存入到云端里面去, 选择离线状态下进行手写记录, 并且要细心地把这些东西保管好, 这才是最靠谱的一个保护措施。