以去中心化工具存在之TP钱包以及欧意, 其核心功能乃管理私钥以及连接DApp , 常有众多人误以为它们能够自行进行资产保护, 然而实际上安全全然取决于用户之操作, 一旦私钥出现泄露或者被授权予恶意合约, 资产便会即刻丢失。
需将钱包的私钥进行离线保存，那把它截图或者黏贴到联网设备上, 这都算是危险行为。我见有用户把助记词存到微信收藏, 结果最终被木马成功盗走。所以建议用物理介质来备份, 举个例子来讲, 就是可以用钢印刻在金属板上, 并且还要防止在陌生的网络环境里进行操作。
与此同时, 还需要留意的是, 物理介质备份并非是那种做一次就永远没问题的。在进行保存的这个过程当中, 要保证介质的安全性能, 避免它遭受到损坏, 避免其出现丢失的情况, 还要防止它被没有经过授权的访问。除此之外, 就算是采用了物理介质备份这种方式, 当在使用钱包的时候, 依旧要始终保持警觉, 不要随随便便就在不可信的网络环境里开展操作, 不然的话就可能会遭遇潜在的安全方面的威胁, 从而以此来保障钱包私钥的安全以及资产的安全。
欧意这样的聚合器虽说便捷, 然而每当对DApp进行授权之际, 务必要详尽地核查合约地址。骗子常常会伪造出高仿的合约, 一旦完成了授权便会把代币转走。我惯于运用临时授权额度, 在使用完毕后即刻予以撤销, 以此来规避长久的风险。
在进行钱包版本更新之际, 一定要从其对应的官网去下载。因为第三方渠道存在着植入后门的可能性, 去年就出现过仿冒TP钱包形成的恶意版本, 进而曾将用户的资产加以盗取。完成安装之后, 要对开发团队签名是否一致展开检查, 这一步骤绝对不可以省略掉。
将钱转过去之前, 务必要进行小额的测试, 不管对方催促得有多么着急。在网络出现拥堵的状况下, 节点是有可能出现延迟的, 但是进行测试能够验证地址是不是正确的。我每一次都会先转 0.01 个币进行确认, 然后才去操作一大笔钱, 这样的习惯挽救过非常多次。
