作者对TokenPocket被盗一事感到愤怒,指出多数情况是用户自身造成,如随意点击授权、随意存放私钥、下载虚假应用。文中重点讲了两个要命的坑及应对方法:一是授权挖矿很坑爹,很多被盗因授权,野鸡项目授权后可能跑路并划转资产,要定期到TP授权管理中撤销无效授权;二是私钥助记词乱存风险大,有人竟存于手机相册、微信收藏、QQ邮箱