TokenPocket安全使用指南：如何防止资产被

导读： 用户因私钥管理不当而指责钱包“偷U”是不合理的。钱包官方若敢偷用户资产，早已被用户告倒。正确的私钥备份方式是手写助记词，存于防火防水的小铁盒中，避免拍照、网盘或云备份，如同保护银行密码。将私钥随意存放于网络，如同将家门钥匙挂在门口，极不安全。...

说实话, 每当听闻有人叫嚷“TokenPocket官方偷U”, 我便会涌起想要骂人的冲动。

你呀, 自己胡乱去点那些链接, 私钥随意存放在备忘录当中, 还授权给不正规的合约, 之后却反过来责怪钱包偷了你钱, 这合适吗?

要是钱包官方当真做出偷U这种事, 那早就被全球范围内的用户告到彻底破产了, 哪里还会在这儿免费给你充当工具?

动动脑子行不行。

私钥和助记词到底该怎么藏好

这事儿我得先骂一顿。

不少人认为, 将助记词进行截图, 然后存于微信之中, 或者发送至邮箱里面, 又或者记录在手机备忘录当中, 这便称作“备份”了。

我跟你讲, 这就如同把家门的钥匙悬挂在门口之处, 并且还张贴了一张纸条, 纸条上面写着“欢迎光临”。

一旦你的手机遭遇中马的情况, 或者iCloud出现被撞库的状况, 那你的U就如同白白送出去没什么差异了。

正确的做法是什么？

拿一张纸，手写下来，别漏字母。

然后找个防火防水的小铁盒锁进去。

别他妈拍照，别存网盘，更别信什么“云备份”。

对于银行密码, 你都不愿意告知他人, 那为何要把钱包这至关重要的东西随意放置在网上呢?

我见过最蠢的哥们，把私钥截图发到自己QQ空间，还设为私密。

结果号被盗，U没了他跑来骂官方。

我只能说活该。

授权给第三方合约前到底能不能看一眼

很多人被“偷U”其实不是钱包的问题，是你自己手贱点了授权。

那些野鸡分布式应用程序、空投钓鱼链接, 一开始就会让你去授权“无限额度”。

你眼睛都不眨就点了确认，怪谁？

你上街遇到个人要你签空白支票，你敢签吗？

怎么在钱包里就敢了？

每一次, 在即将进行授权之前, 拜托你停顿下来, 去仔细瞧瞧, 那个弹出窗口之中的, 写着“允许此合约使用您的xxx代币”的内容, 究竟标明的是多少额度。

如果它要你无限授权，直接关了跑路。

此外, 在使用完一个DApp之后, 前往TokenPocket的“授权管理”之处, 将那些多余的授权予以撤销掉。

这不是多难的事，就是你懒。

懒得看一眼，懒得多点一步，然后U没了，习惯性甩锅给官方。

现如今, 钱包属于一种工具, 它不会对你造成危害, 然而倘若你自己做出自寻死路的行为, 那么谁都无法阻拦。

你采用TokenPocket, 讲到底就是将安全责任完全托付给了自身。

别指望官方替你盯着每一个野鸡合约。

钱包不背锅，背锅的永远是你那颗无所谓的心。

嫌麻烦？

那建议你把U换成现金埋土里，至少不会被“官方偷”。