不少人发觉自己TokenPocket钱包里的币莫名被转走了，最初的反应大多是陷入恐慌或者涌起愤怒的情绪。实际上，这样的状况常常是由一些常见的安全方面的疏忽引发的，并不是平台自身有问题。我曾看到许多用户因为粗心大意，或者缺乏基本的安全意识，最终导致资产受到损失。
钱包核心是私钥与助记词，其重要性自不必说，绝不能截图，绝不能存于手机相册，绝不能藏于微信，也绝不能存于网盘。因黑客会用各种手段扫描设备敏感信息，一旦私钥泄露，后续转账便无法挽回。故建议物理备份，比如把私钥和助记词清晰写在纸上，放于安全处妥善保管。
给予不明合约授权是又一高频风险，不少用户因要参与空投或者低价代币，随意去点击链接进行授权，恶意合约在拿到授权之后，能够无限地转走你钱包里的主流代币，每次在授权前，要仔细核查合约地址，只对官方渠道所发布的合约予以信任。
关键同样是设备环境，在越狱的手机、未杀毒的电脑或者公共WiFi之下操作钱包，这就如同把钥匙挂在门外，要确保使用正版应用商店所下载的TokenPocket，定期让系统进行更新，不要去安装来路不明的插件或者App。
开启转账操作之前，要养成再次进行核对的习惯，需认真仔细地检查收款的地址以及链的类型还有转账的金额，特别要留意地址中间部分有没有被篡改，好多攻击者会制作出和常用地址类似的钱包，一旦出现转错的情况，基本上就没办法追回来了，每进行一步都放慢一些速度，安全就会多增添一分。
