EOS钱包安全使用指南

导读： TokenPocket是去中心化钱包, 其中私钥是完全在用户自己掌控之下的。EOS资产有着存在被盗的那种可能性, 这种可能性确实是客观存在着的。可是, EOS它被盗情况的根源...

TokenPocket是去中心化钱包, 其中私钥是完全在用户自己掌控之下的。

EOS资产有着存在被盗的那种可能性, 这种可能性确实是客观存在着的。可是, EOS它被盗情况的根源, 通常往往就并不是表现在钱包软件自身那里, 而是隐匿潜藏于用户在操作当中所出现的安全漏洞里面。

私钥和助记词是唯一掌控资产的凭证。

如果手机很不巧染上了木马病毒, 或者有人通过弄钓鱼网站成功骗到了你的私钥, 那么资产会在刹那间给转移走。

好些盗币事例当中, 有一部分是用户在并非官方规定的途径下载了冒牌钱包而造成的。另外存在一些情形, 那情形就是, 用户把私钥截图保存到了连接网络的相册里面。

EOS的账户模型较为特别, 其资源模型也与众不同, 在转账这一行为发生时, 是需要耗费CPU的，是需要消耗NET的, 是需要动用RAM的。

有些用户, 在不经意之时, 授权了来路不明的 DApp, 这些 DApp, 常常潜藏玄机, 有可能趁用户未加防备之机, 暗自调用签名权限, 进而耗费资源, 并在毫不起伏的情形下, 转走代币。

建议只授权经过社区验证的知名应用。

启用硬件钱包是防御能力最强的手段，私钥始终离线存储。

日常运用之时, 最好去缔造多个EOS账户, 数额较大的资金放置于冷钱包当中, 数额较小的资金则用以进行交互。

要定期去检查账户, 查看是否存在多余的主动授权情况 , 并且要及时清理陌生DApp所拥有的权限。

手机的系统, 以及钱包 APP, 务必要保持为最新的版本, 因为旧版本有可能存在已知的漏洞。

开启“指纹支付”功能, 能够增添一道锁, 每进行一次转账, 都需验证生物信息。

操作钱包时, 别用经过越狱或者root处理的手机, 因为这类经过特殊处理的设备, 其安全防护能力被极大程度削弱了。使用手机操作钱包时, 要确保手机处于安全、未被篡改的状态, 以免因安全防护缺失致使钱包信息泄露或者遭受其他安全风险。用越狱或root过的手机操作钱包, 无疑是把钱包安全放到危险境地, 可能引发一系列不可预估的后果。