TP扫码安全使用指南

导读： 经常有朋友问我，TP钱包的官方扫码功能到底会不会被盗。这个问题实际上是颇为常见的, 特别是于形形色色的群聊当中以及社区之内...

经常有朋友问我，TP钱包的官方扫码功能到底会不会被盗。

这个问题实际上是颇为常见的, 特别是于形形色色的群聊当中以及社区之内, 总是能够见到有人由于扫描了不明确的二维码从而损失资产"

我得说，扫码本身只是一个工具，关键看你怎么用。

TP官方进行扫码操作 所具备的功能 其本身来讲 是有安全保障的 它依照标准的加密协议 不会主动去实施 对您资产的盗取行为。

问题往往出在二维码的来源上。

比如说, 你处于某一个社群之中, 又比如说你在某一个网站上面, 甚至是某一个被称作“客服”所发送过来的二维码, 看上去似乎跟官方界面比较相像, 可是实际上却是用来钓鱼的链接句号。

一旦你进行扫描操作, 便极有可能被导向伪装的虚假页面, 进而输入私密密钥或者记忆助记词, 那么资产终究必然就会消失不见。

有一种较为常见的风险存在着, 有一部分人群倾向于图取便捷, 会径直去扫描由他人发送过来的“转账二维码”, 亦或是“授权二维码”。

这类二维码背后可能隐藏着恶意的智能合约调用。

比如说, 它呈现出领取空投的伪装状态, 而实际上呢, 是在进行请求, 进而转移你钱包里代币的权限。

你点一下确认，资产就飞走了。

所以看到任何要求授权的二维码，都要多留个心眼。

我给出个提议, 你去养成一种习惯, 就是仅仅于TP钱包APP的内部去运用扫码功能, 并且尽可能扫一扫自身所熟悉的、值得信赖的二维码。

就比如说, 在线下碰面的时候, 要让对方去展示其收款码, 或者是从官方渠道那里所下载的合约地址最终生成的二维码。

别随便扫那些来历不明的截图，尤其是群聊里陌生人的链接。

另外有一个细节是需要加以留意的, 在每一次进行扫码之前, 要去查看一下弹出来的页面地址究竟是不是官方域名。

TP钱包的官方域名平常是固定不变的, 要是你察觉到地址当中多了一个字母, 或者存在拼写错误的情况, 那就赶快关掉。

别抱着侥幸心理，觉得点一下没关系。

网络安全里，这种“点一下”就是灾难的开始。