TP护盾开源安全使用指南

导读： TokenPocket护盾是TP钱包内置的安全防护模块。它的那个核心的风控引擎, 并没有把源代码完全公开出来。但是在GitHub上面, 前端的交互逻辑以及部分合约的调用逻辑...

TokenPocket护盾是TP钱包内置的安全防护模块。

它的那个核心的风控引擎,并没有把源代码完全公开出来。但是在GitHub上面, 前端的交互逻辑以及部分合约的调用逻辑, 是有开放一部分的。所以整体的情况, 属于是一种半开源的状态。

护盾这个东西存在的话, 它最主要的那些功能方面, 一个是去做交易签名的相关验证工作, 还有一个是去实现合约风险方面的识别机制, 最后就是要把那些钓鱼用的地址给直接拦住。

这些模块底层使用的算法, 并没有按照开源协议进行公开。TP团队会定期发布安全方面的审计报告, 以此供社区里面的成员去查阅参考。只是普通用户没有办法直接对所有代码进行审计核查。

在日常生活中使用的时候, 我们建议把护盾开关保持成打开的状态, 在要给那个合约进行授权之前, 一定要非常仔细地再去核对一遍交易参数那些东西。

当系统提示触发护盾预警的时候, 你千万不要直接选择跳过这个步骤, 而是要先把正在进行的暂停下来, 然后对相关的合约地址进行仔细的核实, 在弄清楚情况之后再做最后的决定, 这样才是最为稳妥可靠的处理办法。