TokenPocket收币安全指南

导读： 看到“自己收到币”就火大，很多人不明白币到钱包的方式，以为点链接扫码就能轻松捡钱。用TokenPocket收款时，别人知道钱包地址就能转币种，没有确认和拒绝选项。很多人被“空投”“赠予”骗，收币本身不危险，危险的是收到的币。有人钱包莫名多了神秘币，一点兑换授权，真金白银就被转走，这是“投毒攻击...

说真的，看到“自己收到币”这句话，我就火大。

好多人根本就不明白, 币究竟是通过何种方式到达你钱包的, 他们觉得只要点了某些链接, 或者扫了某个码, 就能轻而易举地捡到钱。

醒醒吧，天上掉馅饼？

掉下来的是铁饼，砸得你头破血流。

使用TokenPocket来收款的时候, 关键之处在于这么一点: 只要别的人清楚了你的钱包地址, 那么他就能够为你转向币种。

没有用于确认的按钮, 没有可供拒绝的选项, 恰似其他人把快递投递到你家大门跟前的那般情形, 你不存在抉择的可能性, 只能如此。

你唯一能控制的是，这个币你收不收？

不，你其实没得选，币会直接到你账上。

但重点是，很多人被“空投”、“赠予”骗得裤子都没了。

为什么收币还要注意安全

收币本身不危险，危险的是你收的币是啥玩意儿。

我见识过数目众多的案例, 存在这样的情况, 有人的钱包里忽然增添了一堆神秘莫名的币, 像是“USDT分红”, 又或者是“TP空投”之类的。

你一看，哎哟，天上掉钱了？

点一下想兑换，结果授权一签，钱包里真金白银全被转走。

这简直就是典型的那种“投毒攻击”, 骗人的家伙朝着你的地址转来一堆毫无价值的垃圾币, 就等着你因为不小心而去做那引发不良后果的错误操作呢。

还有一种更加令人厌恶反感让人觉得极为糟糕透顶的手段方式: 他们会在进行转账的时候, 在备注的地方填写上“恭喜中奖, 领取请登录xxx.com”这样的内容。

要是你真的相信了的话, 然后点进去输入私钥或者助记词, 那么恭喜你, 钱包就会直接归零。

有一位男性友人, 通过私信向我讲, 他收到了一个NFT, 其图片呈现为一位美丽女子, 并且上面写着“免费领取”。

他点开看了，啥都没干，钱包里二十个ETH秒没。

为什么？

因为那个NFT本身带恶意代码，你一点开就触发授权。

所以记住了，收到任何来路不明的币或NFT，千万别碰！

别转账、别授权、别点任何链接。

最好的做法就是假装没看见，让那堆垃圾在钱包里烂掉。

如何安全处理收到的币

假如, 实实在在清楚是哪个人给你转过来的, 像是朋友归还欠款, 又或者是从交易所提取现金, 如此一来, 便变得简便了。

先要开启TokenPocket, 在里面寻找相应的链, 像TRC20这样的, 或者是ERC20那样的, 之后去确认是否到账。

你不需要任何操作，币就在那里，跑不了。

注意，转币需要手续费，但收币完全免费。

谁敢让你先付“激活费”或者“验证金”才能收到币？

十有八九是骗子，直接拉黑。

那如果是正常交易，你该怎么确认？

看交易哈希（TxID）。

要对方把转账的哈希发送给你, 其后你于区块浏览器（像etherscan.io、tronscan.org这种）当中进行查询, 如此便能明明白白, 清清楚楚。

别只是单单盯着钱包之中的数字, 有的时候那是假币, 呈现出一个虚假的余额, 而当你进行售卖之时方发觉那不过是空气罢了。

假设你不小心手欠, 早已点击了那些非正规币种的所谓“授权”（Approve）, 那该如何处理呢?

立马去TokenPocket的“授权管理”里取消掉。

或者去区块浏览器上找revoke工具，把这些授权撤销。

别拖，多拖一分钟，你的钱就多一分危险。

最后说个土办法：哪怕是熟人转的，也养成习惯，先小额试一笔。

比如说, 他进行1000 USDT的转账时, 你需要先让他转1 USDT来做测试, 等这个1 USDT到账之后, 再让他转剩余的部分。

别嫌麻烦，多少亲兄弟因为转账地址错一个字母，钱打水漂的？

区块链上，错就是错，没人给你擦屁股。