不少人拿到TP钱包后, 头一件事便是往其中转资产, 这实际上是个错误观念。钱包自身仅仅是个工具, 真正起安全防护作用的防线在你自己手上。我见识过好多人由于忽视基础设置, 致使资产出现问题, 事后才追悔莫及。
那个对于钱包来讲极其重要, 简直是它命根子的助记词, 所以一定要用物理方式去备份。这可以是抄录在纸张上, 也可以是镌刻在金属板上, 放置在只有你了解的隐秘地方。像截图存于手机、发至微信、存储在网盘这类操作, 事实上就如同把家门钥匙复制给所有人一样。一旦助记词出现泄露状况, 那你的资产就不归你所有了。
助记词泄露的那个时刻一旦降临, 便意味着你之于资产的掌控缺失了。此时, 你的资产安全遭受了严重威胁, 已不在你能有效保护的范畴内。因而, 针对助记词的保护务必要慎之又慎, 严令杜绝任何可能致使其泄露的行径, 始终保证其处于绝对安全的态势, 以此守护好归属于自己的资产。
每当运用 DApp 的时候, 都一定要认真地核查交易信息。那些弹出“授权”窗口的页面, 会向你索要允许合约访问你的资产。这时千万别一看到“确认”就胡乱点击, 而是要先弄明白这笔交易到底在做啥、调用了哪种功能。毕竟眼下有许多钓鱼网站, 它们伪装得和正规页面丝毫没有两样, 仅仅存在一个字符的差异。
网络切换功能常常被人忽视, 然而这恰恰是风险容易高发的区域。主网跟测试网不要混合使用, 链ID必须要确认得准确无误。有些具有恶意性质的DApp会自动引导你切换到虚假的网络, 一旦你切换到了错误的网络, 那么你的转账就会进入如同黑洞一般的境地, 永远都没办法找回。
关键之处在于要定期去检查授权列表, 打开钱包里面的“授权管理”, 将那些你已经使用过的、过时不用的授权清理掉, 每一条授权就如同给合约发放了一张“无限额信用卡”, 只有把权限收回掉, 内心才能安心下来, 不要嫌麻烦，安全从来不是依靠运气, 依靠的是每一次进行确认的时候都谨慎有加。
