TokenPocket授权别人用手机安全指南

导读： 将TokenPocket授权他人是雷区。手机里有数字资产、密码和私钥，不能随意授权。TokenPocket设计时没打算让账户随意外借，其授权机制是给应用或合约花币权限，而非让人拿手机乱点。很多人因贪图省事给他人助记词或私钥而被坑，如作者朋友找技术大牛调参数，直接给其手机操作，结果USDT被转光，且授...

将TokenPocket这种东西授权予其他人，把这一决定当作你自己的想法，这可是个雷区，关于这事儿，我得先给你泼一盆冷水。

手机当中所含的是你的数字资产，密码以及私钥都掌握在那个仅有巴掌大小的物品之中，难道你说进行授权就可以直接授权吗？

这难道不是等同于将家门的钥匙交付给一个路过的陌生之人手中吗，有谁能够信任谁呀，这是毋庸置疑的呀。

自己手机授权别人操作靠谱不

对于真要讲起来的情况而言，TokenPocket这个东西在进行设计之际，就根本没存在让你把账户如同公共厕所那般随意借出去的打算。

其那个授权机制，讲明白些是要你为某个应用或者合约授予权限去花费你的币，并非是要你授权张三李四拿着你的手机随意乱点。

你瞧瞧那些遭遇被坑情况的案例，哪一个不是因为贪图省事，从而将助记词或者私钥给予了他人呢？

结果呢，一夜醒来钱包空空，哭都没地方哭去。

我有个朋友，去年就干了这蠢事。

他找了个被称作技术大牛的人，让其帮忙调整某些参数，随后径直将手机递过去，让那个人进行操作。

那人转手就把他的USDT转了个精光。

你说这叫啥事儿？

你授权给人家操作，法律上都不好追责，因为是你自己同意的啊。

切不可寄希望于凭借合同或者聊天记录去把它要回来，于区块链之上，哪一个握有着私钥，那么哪一个便是占据主导地位之人。

非要授权的话怎么搞才稳妥

非得要授权，那你得把风险控制得死死的。

首先，别给人家完整权限，别手贱把私钥或者助记词发过去。

做法正确的是：去创建出一个另行的子账户，朝着其中仅仅放置你将会使用的那部分少量钱币，接着把该子账户的私密密钥或者借助导入钱包的途径给予对方的手持电话。

这样即便对方跑了，亏的也就那一丁点，不至于让你倾家荡产。

再有一个办法是借助Obsidian或是与之类似的多签功能，然而那实在是太过折腾了，普通的人是搞不转的。

不然你要是害怕麻烦，那就干脆不要去授权，自己待到旁边紧紧盯着对方进行操作，对方点击每一步的时候你都要清清楚楚看明白；千万不要让他趁你不注意偷偷去授权一些别的奇怪的合约。

这话得这么讲，在如今这个时代，信任的价值可比黄金还要昂贵许多，你给予他人授权的时候，那赋予的并非仅仅是操作的权限，实际上是对其自身良心所进行的一种考验。