好多人安装了TokenPocket后, 便觉得一切都没问题了, 然而实际上差得很远，这是非常错误的认知。

这款钱包如同你家那扇供进出的门, 开启它的钥匙掌握在你手上, 然而要是窗户缝隙处于敞开状态, 哪怕是偷偷摸摸的窃贼依旧能够悄无声息地潜入进来。

权限这东西，看着虚，实则致命。

今天不扯那些高大上的概念，就聊聊怎么把这道门守严实了。

TokenPocket权限怎么设才安全

别一上来就点允许，那玩意儿手滑一次，资产可能就没了。

每当钱包弹出授权请求之时, 你都必须停下脚步去思索, 这个DApp是具备何种用途的呢?

它要这个权限合理吗？

比如一个游戏应用，非要读你的全部资产列表，这明显不合理。

我见过太多人，为了图省事，全选允许。

结果呢？

被恶意合约盯上，资产瞬间清空。

要记着, 授权存在着期限, 不要贪图便捷而开启永久授权。

能选短期的就选短期，哪怕麻烦点，也比丢了钱强。

有些权限是默认的，比如访问网络。

通常来讲这个没什么问题, 然而要是有某一个插件非得对你的通讯录或者位置信息进行访问, 那就直接予以拒绝。

它要这些干嘛？

卖数据吗？

别给机会。

日常使用中有哪些坑

别随便扫来历不明的二维码。

那些“扫码领空投”的链接，十有八九是钓鱼网站。

你一扫，钱包就自动连接了恶意合约，权限一开，资产任人宰割。

定期检查已授权的应用列表。

好多人装完钱包之后就不再理会了, 过了半年, 授权列表之中充斥着一堆不知何时点选的允许。

进设置里，把不用的全撤销。

别去嫌弃麻烦, 要定期开展清理授权这一回事, 这可是保命的基本操作呀。

还有，别用同一个钱包地址干所有事。

主钱包只放长期持有的资产，日常小额交互用个新钱包。

万一被坑了，也就亏点零花钱，大部队还在呢。

此招数称作“资产隔离”, 听起来颇具专业性, 实际上, 就是不要把全部鸡蛋放置于同一个篮子当中。

权限管理不是技术问题，是习惯问题。

你越谨慎，钱包越安全。

别等丢了钱才后悔没仔细看那些弹窗。