数字钱包安全使用指南

导读： 钱包里的数字资产突然消失，这种经历让人心惊。我钻研区块链安全好些年了, 目睹过超多用户, 只因对操作风险欠缺了解, 便将责任归到钱包平台上。首先, 事实上...

钱包里的数字资产突然消失，这种经历让人心惊。

我钻研区块链安全好些年了, 目睹过超多用户, 只因对操作风险欠缺了解, 便将责任归到钱包平台上。

首先, 事实上, 绝大多数的“盗币”事件, 和官方系统没有关联, 其次, 是用户自身的安全习惯出现了问题。

私钥和助记词是钱包的核心，就像银行卡密码一样重要。

很多用户习惯把它们截图存在手机相册，或者复制到聊天记录里。

一旦手机被植入木马，这些信息就会直接暴露给黑客。

我有过协助一位用户要回部分资产的经历, 当时察觉到他的助记词是放置在备忘录之中的, 并且完全没有防护措施。

下载钱包时，渠道的选择直接影响资产安全。

应用商店里存在大量仿冒钱包，图标和名称与正版几乎一样。

有人从搜索引擎下载了伪装版tp钱包，转入资产后立刻被转走。

真正正规的钱包, 只会经由官网来发布, 或者是借由官方应用商店进行发布, 若从其他渠道去下载的话, 那统统都是值得人们提高警惕的。

转账时核对地址这个动作，很多人嫌麻烦就跳过了。

地址栏显示的几位数字，往往隐藏着陷阱。

某些具备黑客能力的人, 会采用恶意软件这种手段, 去替换处于剪贴板之中的地址, 进而使得用户将钱打入他们所拥有的账户。

在每次进行转账操作以前, 我都有着这样的习惯, 那就是要逐位去比对地址, 如此这般多花费十秒钟的时长, 便能够避开这种陷阱。

钱包里的授权功能更是漏洞频出。

众多的人, 是为了去使用DApp, 于是便随意地授权给那些不明的合约, 最终致使授权额度被耗尽了。

我的原则是，只对经常使用的正规DApp授权，用完立即取消。

定期去进行检查授权列表的操作, 将那些不用的予以清理去除, 这样的习惯能够挡住绝大多数的资产出现流失情况。