TokenPocket钱包离线存储安全指南

导读： TokenPocket是一款热钱包App，私钥存储于手机，并非离线钱包。因其私钥接触网络，存在安全风险，如手机被攻击或误点钓鱼链接，资产将面临被盗。作者以朋友因使用不明优化工具导致数万元资产损失为例，警示用户勿轻信其“绝对安全”的说法，切勿将所有财产存放于此类钱包。...

这件名为TokenPocket的东西, 我使用它已经有三年多的时间了, 老实讲, 每当我看见有人询问它究竟是不是离线钱包的时候, 我内心都有一种想要去拍桌子的冲动。

它根本就并非所属那种离线钱包, 它而是成了热钱包类别, 私钥贮藏于挪动 телеф 里, 连接网络便可有所行动。

要是你真的相信了那些所谓“绝对安全”的不实话语, 将自己所有的财产都投入进去, 那么迟早有一天你会后悔到哭都没办法。

离线钱包和在线钱包到底差在哪

说白了, 离线钱包也就是冷钱包, 其私钥自始至终都不接触网络, 诸如Ledger、trezor之类的硬件设备, 需插上电脑方能进行交易签署, 平常不过似个铁疙瘩。

TokenPocket呢？

它是一款App, 安装于手机之上, 而这手机连接着网络, 私钥虽存于本地, 然而一旦手机遭受黑客攻击、感染木马, 或者你因手滑误点了某些钓鱼链接, 钱款便如泼出之水, 无法收回。

我存有一位友人, 于去年之时, 仅仅是谋求便利, 便将价值几万块的资产全部放置于TP内, 然而手机却安装了一个来源不明的“优化工具”, 待次日醒来之际, 资产就瞬间变得一无所有了。

他过来找我倾诉苦衷, 我询问他是否点了啥奇特怪异的东西, 他吞吞吐吐好半晌, 讲似乎点过一个名为”空投领取“的链接。

你说这怪谁？

热钱包具备的安全状况, 其中九成是依靠你自身实行管住手的行为, 剩余的那一成, 则是依靠老天爷给予保佑。

用TokenPocket要注意哪些要命的事

要是你非得使用TokenPocket, 那这几条, 你必须刻在脑子里才行, 得记住。

私钥以及助记词, 千万不要去截图, 不要存放在备忘录当中, 不要发送到微信收藏里, 写在纸张上面, 放置于抽屉里面, 最好是再进行锁起来。

手机不能够越狱, 不可以root, 不要去安装那些杂乱无章的“清理加速”软件, 诸如此类的东西就是为黑客开启的后门。

尚且, 于转账往昔, 核查地址, 逐字母详察, 勿嫌繁琐纷扰, 吾目睹诸多人士因复制粘贴地址, 致使款项转至虚无之处。

还有, 小狐狸插件以及TP的浏览器功能, 要是可以不用尽量别用, 那些DApp里的授权, 常常会让你去签个名, 你觉得那是平常的确认, 可实际上也许会把你所有的币都授权出去了。

我知晓有一位老哥, 于某个游戏当中进行了授权操作, 随后却被他人一下子给夺走, 甚至连一点动静都未曾听到, 就这么没了。

要是你确实要玩DeFi, 那就弄一个专门的设备, 不要使用主力手机, 倘若出了事, 起码还有一条退路。

终究而言, TokenPocket乃是一种工具, 确实具备便利性,然而便利性与安全性向来都是相互对立的矛盾存在。

你或者得去承受它所存在的那种风险, 自行得多倍加留意, 或者就得本本分分地去购置一个硬件钱包, 将重点部分放置于较为安全的地方, 而在热钱包里仅仅留存一些用于日常开销的钱。

切勿等到钱消失殆尽了才萌生出后悔的念头, 毕竟在这世间根本不存在售卖能让人后悔得以挽回的药物的情况。