TP钱包安全使用指南

导读： TP钱包身为去中心化钱包, 私钥归用户自己完全掌控, 助记词同样是由用户自己完全把控, 这表明安全责任全部落在自己身上。我见过太多人因为疏忽大意，把多年积蓄付之一炬。这篇文章...

tp钱包身为去中心化钱包, 私钥归用户自己完全掌控, 助记词同样是由用户自己完全把控, 这表明安全责任全部落在自己身上。

我见过太多人因为疏忽大意，把多年积蓄付之一炬。

这篇文章, 想要跟大家聊聊一件事, 这件事是关于使用TP钱包的时候, 那些非常容易被人忽视不见的安全方面的细节。

具有助记功能的词语是钱包的独一无二的关键命脉, 任随任何凭借“帮你进行保管”“云端储存备份”作为命名名义来索要具有助记功能词语行为统统都是欺骗的圈套。

正当的做法是把它书写于纸质之上, 放置于干燥且隐蔽之处, 又或者借助物理设备进行离线存储。

千万不要把截图保存到手机相册里面, 也不要发送到微信收藏夹当中——对于黑客而言, 这些地方就好像没有设防一样。

转账前核对地址是每个用户必须养成的习惯。

存有恶意的软件具备篡改剪贴板的能力, 所复制的地址, 在你进行粘贴这个行为的时候, 有可能已然被替换成为攻击者的地址了。

每次在进行转账以前, 要逐字去核对前面几位以及后面几位字符, 或者采用扫码的方式来替代复制粘贴, 如此便能避开绝大多数的地址替换攻击。

授权管理是很多人忽略的雷区。

在你对DApp进行连接之际, 钱包会针对合约授权发起请求, 存在一些授权会给予对方具备无限额度特质的代币操作权限。

建议定期检查授权记录，对不常使用的DApp取消授权。

碰到指示“授权之后才进行转账”的提示之时, 一定要首先弄明白对方合约究竟可不可信。

警惕空投和“官方”私信。

常常有骗子, 去伪造项目方空投链接, 进而诱导用户, 再让其访问钓鱼网站而后输入助记词。

并非真正的空投会要求你提供私钥，并非真正的空投要让你先支付“手续费”并领取。

遇到来路不明的代币，最好的处理方式就是不去理会。

当使用TP钱包之际, 尽可能于官方渠道去下载应用, 防止运用第三方下载站。

手机自身同样需要维持系统的更新状态, 不进行越狱行为, 不实施Root操作, 避免为恶意软件提供可乘之机。

安全不是一次性的动作，而是持续的习惯。

每次操作前多想一步，你的资产就多一分保障。