TokenPocket消息签名安全使用指南

导读： 钱包消息签名功能常被误解，它不是简单“确认”按钮。用不好会致资产被骗，签名是用私钥证明身份。有人因乱签名致币被盗，如在“免费领NFT”页面签名后USDT被转走，还有钓鱼网站伪造签名请求骗资产，千万别乱签。...

谈到钱包中之消息签名功能, 讲真, 有相当多的人压根弄不明白其究竟是用于做什么的标点符号。

你以为它就是个“确认”按钮？

错得离谱。

这东西要是用不好，你的资产可能被别人一句话就骗走。

我见过太多人，脑子一热就签名了，然后哭了半天，钱没了。

消息签名不是让你随便点的，它是你用私钥证明自己身份的一种方式。

签了名会怎么样

有些人总觉得，签名嘛，又不是转账，没风险。

我告诉你，这想法太天真了。

签名实际上就是将你的私钥对于一个特定的消息给予“暴露”的情况, 尽管不会直接致使私钥被泄露, 然而存在一些带有恶意性质的DApp会去谋划设计一个签名的内容, 以此让你去授权它把你的币转走。

比如说, 我知晓一位老哥, 于一个号称“免费领取 NFT”的页面那儿点击了签名, 然而那个签名事实上却是授权转移他钱包当中的 USDT。

等他反应过来，钱包已经空了，对方跑得比兔子还快。

存有另外一种更让人觉得坑害的情形, 存在一些钓鱼网站, 它们会去伪造出一个看上去显得非常正规的签名请求, 像是“查证钱包地址”, 又或者是“登录DApp”。

你以为是常规操作，实际上是在帮别人把你的资产转出去。

千万永远都不要在那些你并不信任的链接之上进行签名, 哪怕呢它看起来长得好像跟真实的一模一样似的。

身为本人的习惯情形是, 每当进行一次签名动作之际, 需率先于脑内对自身询问三次: 我实实在在究竟在签的是啥玩意儿呢！

这网站靠谱不？

怎么安全地用签名

签名自身并非是不好的事, 举例来讲, 于TokenPocket之中借助签名去登录DApp, 或者对身份予以验证, 这般情况都是没有问题的。

关键是你得学会怎么看清楚签名内容。

钱包的界面, 将会弹出签名的详情, 当中存在一串字符, 而那便是你即将要签名的消息。

千万别嫌麻烦, 花上十来秒读一下, 要是看到“transfer”这个词, 赶紧关掉, 看到“approve”这个词, 赶紧关掉, 看到“授权”这个词, 赶紧关掉, 十有八九是陷阱。

有一种小窍门, 在签名之前, 将网络切换到测试网去试验试验。

的确如此, 好多DApp对测试网操作予以支持, 你先行取用一枚测试币运作一番, 瞧瞧签名之后会出现何种情形。

要是对方仅仅是企图骗你去签名, 在测试网上一试便会露出破绽, 这是由于存在于测试网上那些虚假的DApp根本就不敢真正地付诸实际行动的缘故。

此外而言, 不要运用主钱包去进行签名操作, 特意弄出一个“小号钱包”来应对平常的签名事宜耶, 像登录某些信誉度比较低的平台一样的情况。

这样万一翻了车，损失也有限。

仍旧必须要去发出这样一句提醒, 不要在手机之上随意地进行签名, 特别是在连接公共WiFi的那个时候。

我存在一位友人, 于地铁内部, 连接上一个免费的热点，随后顺便签署了一个名字, 然而后果就是钱包被完全清空内部物品, 就连密码都被他人更改了。

公共网络加上签名操作，等于把钥匙递给小偷。

务必尽可能于安全性高的私密网络环境之中开展操作, 要是不存在相应条件的情形下, 宁愿等待回到家中之后再去进行处理。