这段时间, TokenPocket更新的频率颇为频繁, 我进行查看之后, 发现不少朋友在下载新版本的进程当中遭遇了问题。

有些人随便搜个链接就下载安装，结果差点把资产送进去。

今天聊聊这事儿，别嫌我啰嗦，这事儿真不能马虎。

官网下载别乱点

有着不少人觉得于浏览器当中搜寻个关键词便能够寻觅到官方下载途径, 然而事实却是, 搜索结果页面之上所飘浮的全部都是广告以及钓鱼网站。

有人之前竟然直接就在百度当中搜了个“TP钱包下载”, 随后点进去那个页面, 页面显得花里胡哨的, 接着一点击下载链接, 装完之后才惊恐地发现钱包地址居然都对不上, 当时那叫一个懵啊！

真正可信赖的官网所在地址, 要前往GitHub找寻官方的repository, 或者借助官方推特、Telegram频道加以确认。

需留意一个细节, 官网的域名常常会出现微小变动, 像tpwallet.io、tokenpocket.vc这类, 不要只因看到带有“wallet”就全然相信。

版本对比很重要

历经每次更新, TokenPocket都会带来全新功能, 然而却也并不排除有些更新存在着漏洞。

我曾见识过这样一个例子, 有一位是开发者身份的朋友, 在群组当中发送了一则信息, 表明某个版本的签名验证存在问题, 致使私钥泄密面临的风险有所增大。

我当时就愣了下，因为那版本我刚好在用。

后来他们紧急推送了修复补丁，我才发现原来自己离风险那么近。

因此, 每一次版本进行更新之后, 不要着急着将旧的备份予以删除, 等待新版本稳定运行一段时间之后再采取行动也不算晚。

还有一个有待解决的情况, 存在一些应用商店, 出于推广的目的, 会将第三方修改版本塞放到里面, 而这样的包, 最好不要去触碰。

备份习惯不能丢

不管用哪个版本，记得定期备份助记词和私钥。

经历过不少人, 在替换成新型手机而后径直导入陈旧备份, 最终发觉钱包当中的资产怎么地都寻觅不到, 经过一番查找才晓得是助记词顺序弄颠倒了。

而实际上, 确切的做法是这般: 在每一次进行设备更换之前, 首先要将当下钱包的备份文件导出, 随后再于新的设备之上进行导入, 务必保证每一个步骤都仔细核对明晰。

勿嫌麻烦, 对这备份之物, 宁愿多做一回, 也莫待丢失方觉后悔呀。

还要再提一下, 千万别为了图省事，随意找个链接就实施下载行为, 一旦真的出了状况, 可不会有任何人来替你承担责任的。