我用了TokenPocket这个工具好几年, 说实在话, 那个钱包本身并不是什么特别危险的东西, 不过风险它并不在那个软件里面, 而是存在于你的手指点击操作的那一刻。

你主观地认为那个工具是不可靠的, 可实际上是因为你的操作过程缺乏保护是裸露的。

tokenpocket有风险吗

每当看到那种情况的时候, 我的血压就一下子飙上去了, 那些情况是指居然有人把私钥存云端这种做法。

请你仔细思考一下, 如果把密码视为门锁的保护措施, 把私钥看作是打开保险箱所需的专用钥匙, 当你把那把钥匙随手塞到枕头底下的时候, 居然还在旁边贴上一张纸条, 并且在那张上面清晰地书写着千万不要来偷窃这样的警示语, 这种行为到底是一种什么样的状态。

打开大门让盗贼进来。

但是一说句公道话, tp加密层面没有大毛病。

真正让人感到致命的, 其实是那些乱七八糟的dapp授权, 你就仅仅点击了二十次允许这个按钮, 你的钱包瞬间就变成了一台随时可以被提款的机器, 钱款被划走的情况在你都还没有察觉到的时候就已经发生了。

tokenpocket怎么被盗

主要有三种常见的情况, 这些情况包括在那些野鸡网站上下下来的所谓官方安装包。还包括把私钥截图发到群里这种操作。另外还有一种情况就是那个去中心化应用也就是dapp的授权有一大堆没人管这里提到的dapp是一个常用的缩写不需要翻译成英文。

第三种的情况显得特别阴险, 因为即便相关的网站都已经关闭了,你之前给出的授权信息却依然还留在那里未做处理, 在效果上就相当于一把门锁已经更换过了, 但是窗户却依旧敞开没有关上。

这个解决办法其实并不复杂, 只需要从官方渠道下去下载相关软件, 把私钥写在了纸上并且锁在了抽屉里面, 每个月都把那些授权信息清除干净一次就可以了。

把这三个步骤去做完, 这个结果是比你去安装十个杀毒软件来得到的效果都要更加有效的。

工具这个东西本身啊, 它是绝对不会去捅你的, 可是你到底是用手怎么去抓它、怎么用它的, 这个动作, 才是最终决定你会不会反过来被那个东西给伤害到的关键所在。

请你千万不要感到厌烦, 因为如果在决策的时候出现三秒钟的犹豫情况, 那么这种短时间的考虑完全有可能为你节省下几个月工资数量的钱财。