TokenPocket安全使用指南

导读： TokenPocket是一款去中心化钱包, 它的底层代码是开源的, 这就使得安全专家能够随时对它的安全性展开审查。从技术架构的角度去看, 私钥完全在用户本地设备里保存着...

TokenPocket是一款去中心化钱包, 它的底层代码是开源的, 这就使得安全专家能够随时对它的安全性展开审查。

从技术架构的角度去看, 私钥完全在用户本地设备里保存着, 不会经由任何服务器来进行传输, 这就为资产安全奠定了基础。

不过，技术安全只是其中一环，用户的操作习惯同样至关重要。

使用TokenPocket时，助记词的保管是最关键的一步。

好多人会将助记词截图存于手机相册内, 或者借由微信、QQ传送给自身, 这般做法等同于把保险柜钥匙放置在了公共场所。

符合正确标准的做法是, 运用物理介质来开展备份工作, 例如选用钢制助记词板, 又或者是手写之后放置于安全无虞的地方。

下载TokenPocket应用时，要认准官方渠道。

各类被称作“优化版”亦或是“国际版”的内容, 在网络之上流传着, 而这些源自非官方渠道的包, 极有可能被植入了恶意代码。

关注App Store里克隆应用的, 是苹果用户, 而安卓用户需警惕第三方应用市场的“李鬼”版本。

每一次进行更新的时候, 也都建议借助应用内提示来实现跳转, 千万不要去点击由陌生人发送过来的链接。

平常进行使用期间, 金额较小的交易能够迅速得到确认, 然而, 数额较大的转账务必要认真细致地核查地址。

诸多用户觉着复制粘贴不会产生错误, 然而恶意的软件有可能在你进行复制操作的时候, 将钱包地址予以替换。

提议在开展转账行为之际, 要逐个位置去核对地址的前面六位以及后面的六位, 尤其是在首次朝着新的地址进行转账操作的时候, 应当先行转1U去进行测试, 待确认没有差错之后方可再去开展运作。

授权管理是容易被忽视的安全盲区。

有着众多用户, 为了能够去使用某一个DApp, 随意地就点了授权, 然而之后却发觉代币被反复地转走了。

建议定期检查钱包里的授权记录，把不再使用的授权取消掉。

与此同时, 不要随随便便去连接来源不明的DApp, 那些作出高收益承诺的“挖矿”项目, 常常暗藏着授权方面的陷阱。