TP官方扫码安全使用指南

导读： 很多人担心TP钱包的扫码功能会被盗，这种顾虑其实很常见。对信息进行读取这一事项, 仅仅是扫码这个行为本身所做的, 然而真正存在风险之处在于, 你所扫描的码究竟是由谁提供的...

很多人担心TP钱包的扫码功能会被盗，这种顾虑其实很常见。

对信息进行读取这一事项, 仅仅是扫码这个行为本身所做的, 然而真正存在风险之处在于, 你所扫描的码究竟是由谁提供的, 以及你在扫码过程里授权了什么样的内容。

扫描二维码的时候, TP钱包会弹出一个授权页面, 该页面会详细地罗列出你所要签署的交易内容。

重点在于, 务必要清楚地瞧明白, 所被授权的到底是转账的操作行为, 还是合约调用的举动, 又或者简简单单只是对于地址进行查看。

如果授权了“无限额度”或“转移资产”权限，那风险就大了。

千万不要随随便便去扫陌生人发送过来的二维码, 尤其是那些从社群、私聊场景或者不明网站冒出来的二维码。由于这些来源不清楚的二维码背后, 很有可能潜藏着安全风险, 好似引导到恶意软件下载页面, 从而致使个人信息泄露、遭遇诈骗等不好的后果。所以呀, 一定要时刻保持警惕, 坚决杜绝这种行为。

这些二维码, 有可能指向恶意合约, 一旦你进行授权, 那么你的资产, 就有可能被自动转走。

正规项目方通常不会通过私信让你扫码。

建议每次使用前，先确认二维码的来源。

如果是官方公告、官网或可信的应用内扫码，相对安全。

如果是在非官方渠道看到的，最好先验证一下。

TP钱包本身不会主动推送扫码请求。

养成定期检查授权的小习惯。

于TP钱包之处的“授权管理”当中, 能够去查看哪一些Dapp是具备权限来操作你的资产的。

发现不认识的授权，及时撤销。

这就像定期清理手机里的陌生应用，能有效降低风险。