TokenPocket防多签安全指南

导读： 多签机制本是一种意在达成团队共同管理的方案，其设计的最初想法是要保证资产于团队成员的一起监督与协作之下能够妥善地管理。可是，让人没有想到的是...

多签机制本是一种意在达成团队共同管理的方案，其设计的最初想法是要保证资产于团队成员的一起监督与协作之下能够妥善地管理。可是，让人没有想到的是，这一原本挺好的机制却被不法分子注意到并且加以利用了，他们凭借各种办法，借着多签机制的一些环节，成功做出了盗取资产的恶劣行径。

核心要点是切实守住授权关卡，以及私钥权限，以此有效避免被恶意添加多签。只有牢牢把控好这两个关键环节，才能最大程度防止出现被恶意添加多签的情况，进而保障相关操作的安全性与稳定性。

以下三步能帮你有效规避风险。

第一步：警惕陌生DApp授权。

每当开展连接钱包的行为之际，一定要万分仔细地去核查合约地址以及权限内容，对于那些呈现出“无限授权”或者“修改所有权”字样的请求，必须要果断坚决地加以拒绝。

不熟悉的项目先用小号钱包测试，切勿直接使用主钱包。

第二步：定期清理已授权合约。

开启TokenPocket的“授权管理”功能选项，逐个去查看全部DApp所对应的权限列表状况 ，逐个这么去查看 ，每个都去查看。

一旦察觉到有不明的授权情形，或者是长期处于未被使用状态的授权，就要立刻点击“撤销”按钮，通过这种方式来切断攻击者添加多签的后门通道，以此防止可能会出现的安全风险。

第三步：启用观察钱包模式。

将大额资产钱包设置成“只读观察”这种模式，于日常开展各类交互操作之际，运用单独的小额钱包。

虽说交互钱包碰到了恶意多签这一状况，可是查看钱包当中的资产仍然毫无动摇，一点变化都不存在。

你检查过自己的授权列表吗？

欢迎留言交流经验。