我在加密风控这个领域当中工作, 到现在为止, 时间已经接近十年了, 每一次当看到有人的 tp 钱包被盗的时候, 我都会气得想要拍桌子。

坦白讲, 十有八九就是自己一不小心手滑操作——可能你把种子短语拍了截图保存到了手机上, 又或者是你不小心点击了某个带有欺诈性质的链接。

今天, 要把这一堆让人头疼的破事儿掰扯清楚。

tp钱包被盗啥原因

头一条情况是非常令人感到愤怒的, 也就是私钥以及种子短语这两个东西竟然处于完全没有被加密保护的状态从而直接公开显示出来了。

你把这个事情存在备忘录里头, 或者是截个图然后发到微信里面去, 甚至于你是写在一张纸上面再放进你自己的钱包袋子里头面来这样做的话, 实际上这跟把那把家门的钥匙直接挂在门把手上面去这件事来讲, 根本就没有什么本质的区别, 是完全一样的。

攻击者其实就是在那里等着那个机会到来, 无论是通过社会工程学的手段, 还是依靠木马程序来进行攻击, 甚至包括你的所谓的好兄弟在内, 他们可以从任何一个可能的渠道里面把东西捞走。

还有另外一条非常重要的事情, 非常多的人对这一条根本就不会去当回事去重视起来, 那就是助记词这个内容一旦出现了泄露的情况, 那么藏在钱包里面的那些东西和资产会在几秒钟的这个非常短的时间里面就彻底没有了, 并且这个过程是相当迅速的。

TP采用BIP39标准, 256位密钥空间在听感上可能让人觉得有一定的威慑力, 然而只要那12个单词是正确的结果, 其扫描过程便可以在毫秒级的时间范围内快速全部完成。

你根本就没来得及反应。

tp钱包怎么防被盗

务必要记住, 你只能把那个种子短语抄写在这个纸上这个物理介质当中, 具体一点说就是要把它书写两遍, 并且要把这两份东西放在两个不一样的地方进行分类保存和管理动作实施起来需要严谨。

不要使用手机, 不要使用云盘, 不要指望自己的大脑能够去记住相关信息且记不住也是属于一种很正常的情况。

对于冷钱包以及硬件钱包这种存储方案, 该进行配置的时候就坚决去配置, 手里资金充裕的人群真的不要去贪图什么节省工夫的便利。

再一个, 在你点击链接之前, 你要先把那个域名弄明白。

钓鱼的站点制作得就跟真的一样, 其中的图标也是完全一模一样的, 唯独域名上面仅仅是差了一个字母。

我见过太多人，手指比脑子快，点完就完了。

千万别在搞丢了东西之后, 才把大腿拍得啪啪响。

那两条规矩被彻底地刻在了人类的遗传物质也就是DNA里面, 这个效果是比什么杀毒软件都更加有效的。