TokenPocket钱包安全使用指南

导读： 后台多人询问TokenPocket是否可靠。作为老牌去中心化钱包，TokenPocket用户众多，但历史悠久不代表绝对安全。其核心是用户自行管理私钥，如同在家存放财物。被盗风险分两种：一是钱包本身漏洞被攻破，TokenPocket代码开源且经多次安全审计；二是用户操作不当导致私钥泄露。需明确，安全主...

讲真, 近来后台私信询问我TokenPocket的人着实不少, 反反复复就一个问题: 这东西究竟可不可靠呢?

我给你们掰扯清楚。

近几年来, 玩DApp的人员数量极为庞大, 钱包这一物品, 类似于你放入衣兜里面的钥匙串, 其好用与否暂且不论, 最让人顾虑的是, 害怕被他人偷偷地复制了一把。

TokenPocket在相关群体里称得上是资历颇深的存在, 它于2018年便已问世, 其拥有的用户数量也颇为庞大, 然而你绝不能仅仅因为它存在的时间久, 就认定它必然不会出现任何问题。

你要清楚, 其根本上是个去中心化的钱包。私钥处于你所持有的情况, 它无法进行管控或者进行管理。

这就如同你把钱财隐匿于自家的床榻之下, 至于锁或者不锁那完全是你的事情, 它仅仅只为你提供一个床而已。

TokenPocket会不会被盗

这个得说清楚。

被盗分两种情况，一种是钱包本身有漏洞，被人从根上攻破了。

另一种是你自己操作太随意，把钥匙挂门上了。

先说第一种。

TokenPocket的代码属于开源性质, 只要你有想要去查询的想法, 那么就能够实现查到的结果, 并且其也已经开展过好几轮的安全审计工作了。

圈内大牛盯着，小漏洞很快会被暴露。

但开源是把双刃剑，黑客也在盯着。

不过真要说因为钱包代码被黑导致大规模丢币的案例，我没听过。

确实是瞧见了有一些人下载了并非正版的TokenPocket应用, 你去搜索“TokenPocket”, 结果会出现好几个, 其中有的图标仅仅只有一点点差别, 那样的情况才是真正的坑呢。

我同事老张就上过当，下载了个高仿版，一导入钱包币没了。

这事儿你说赖谁？

就是个马大哈。

私钥和助记词一定要离线保存。

别截个图存微信，别发邮件存网盘，别手打完存在备忘录里。

我讲句不中听的, 如此行事的人便是在给自己招致麻烦, 恰似将保险箱密码贴纸于保险箱外部那般。

取一支笔, 寻一个纸本, 工工整整地抄录下来, 将其锁入你家的抽屉之中, 相较于数字化存储, 如此更具安全性, 安全倍数达一百倍之多。

怎么识别TokenPocket真伪

这是个好问题。

很多人觉得“应用商店下载的肯定没问题”，那你可太天真了。

国内那些主流的应用商店, 的确是会进行筛选的, 然而有的时候呢, 也会出现遗漏的情况, 于是就有一些冒牌货趁机混进去了。

唯一的办法就是去官网。

记住官网域名是tokenpocket.pro，没有别的。

官网当中会把链接跳转到苹果商店, 或者是Google Play, 去点击那个链接。

安卓用户更要注意，官网直接下APK最稳。

千万不要从那些第三方的下载站点, 和微信群所分享出来的链接去进行下载, 因为那其中十有八九都是属于假冒的。

再教你一招——下载完打开后，看界面的细节。

正版的图标清晰、字体统一、界面流畅。

盗版的往往会有错位、字体模糊、按钮功能不对。

就像假鞋和真鞋，你穿一穿就知道区别。

初次使用之际, 暂且不进行钱包导入操作, 而是去创建一个全新的来体验一番, 待确认不存在任何问题之后, 才对主力钱包展开相应操作。

话说回来, TokenPocket自身是个不错的工具, 然而即便这工具再好, 也会担忧有人胡乱使用。

若你将其当作保险柜来使用, 那么它便是靠谱的, 要是你把它当成玩具随意地进行折腾, 随之它亦会转变成为炸弹。

钱包这事儿没捷径可走，谨慎点总没坏处。