TP钱包被盗这破事，真的让人上火。

每日都存在着这样的一种情况, 相关人士于群里发出呼喊, “我的U为何不见了”, “方才点击某链接之后便什么都没有了”。

我看了就烦，这些人咋就这么不小心呢？

钱包都给你了，你还把钥匙给人家？

不过话说回来，骗子确实厉害，花样层出不穷。

今天我就把这个事儿掰扯明白，别再让自己的资产打水漂。

钓鱼链接是怎么中招的

很多人死就死在乱点链接上。

昨儿个, 有个男的跟我讲, 他于群里瞧见有人提及“TP钱包空投领取”, 点了进去, 输入了助记词, 而后U就不见踪影了。

我去，这不就是明抢吗！

别人所做的那个网站, 呈现出来的样子仿若真实的一般。域名更是改了几个字母, 对于普通的玩家而言, 根本丝毫分辨不出来呀。

更有甚者, 存在一类假冒客服, 其会添加你的QQ, 或者通过Telegram联系你, 宣称能够协助你来处理相关问题, 还会要求你扫描某个码, 或者点击某一链接。

你信了，结果钱就没了。

这种套路玩了几百年了，还是有人上当，真是服了。

要记好这一点, 只要是出现要求你去输入助记词的情况, 或者是必须输入私钥的状况的, 那都是十足的骗子。

正规项目不会干这事儿，别给脸不要脸。

授权授权授权，最重要的事儿

现在骗子不直接偷你的私钥了，而是让你"授权"。

什么叫授权？

就是你允许某个合约动你的U。

你点个授权，那个合约就能转走你账户里的东西。

有骗子弄出个假合约, 只要你稍微有那么一点授权, 他那份合约便能够不拘何时从你的钱包之中把钱扣除。

你以为你在操作，实际上是在签卖身契。

之前, 我遇见过一个人, 此人进行了十多个合约的授权, 之后, 其中一个合约被黑客加以利用, 进而, 他的全部资产都没了。

原本属于你的授权行为, 恰似为你持有的那张银行卡, 额外办理了一张副卡, 并且, 更是给了其他的人密码, 这一情况属实。

用完就解授权，别懒得去管那些乱七八糟的合约权限。

助记词和私钥该怎么保管

助记词是你的命根子，丢了就没了，给了别人就也没了。

有些人, 把助记词存于手机备忘录之中, 存于电脑桌面之上, 甚至还将其拍照发送给他人。

这是脑子进水了吗？

云端同步一开，所有人都能看到。

还有那种纸质抄写，随便塞在抽屉里，家里失火了啥都没了。

最为妥善的办法应是, 撰写于纸张之上, 而后锁定于保险柜之内, 切莫放置于家中显著易见之处。

要是条件许可, 那就去买硬件钱包, 像Ledger、Trezor这类的, 就算价格贵些, 不过却很安全。

倘若确实没有钱财, 那就将助记词划分成几份, 各自寄送给值得信赖的人予以保管, 切莫独自一个人承担着。

私钥也一样，别复制粘贴，别存电脑，别发微信。

能刻在金属板上最好，烧不掉也泡不坏。

说实话，这些人被盗U，十有八九是自己作死。

天上不会掉馅饼，只会掉陷阱。

贪小便宜吃大亏，这句话老祖宗说了几千年了，愣是没人听。

你把自己的东西管好了，骗子也无能为力。

稍微减少些那般奇奇怪怪的链接, 略微少去授权那些没什么作用的合约, 将你的助记词妥善藏好, 如此这般十分简单的事情都做不到做好, 怪不得别的人。