众多用户在下载TokenPocket之后, 便迫不及待地想要去体验, 然而却将重要的安全准备步骤给忽视了。身为长期使用的钱包管理员, 我目睹过太多由于跳过配置从而致使资产面临风险的事件。TokenPocket可不是安装完毕之后就能毫无问题地投入到生产环境中的——它是需要进行一定的初始化设置以及安全验证的, 如此才能够保证你的数字资产处于受到保护的状态的。
第一步是在安装之后创建或者导入钱包账户, 要是你是全新用户, 那就要在App里选择“创建新钱包”, 跟着提示去设置密码, 可这个密码是你进入该钱包的仅有的凭证, 一旦把它忘掉就不可以恢复了, 千万决不能把密码分享给任何一个人, 哪怕是自称客服的那些人员, 创建完毕之后, 系统会生成一组助记词（12个或者24个单词）, 这可是恢复钱包的最终极的密钥。
对于钱包而言, 助记词的安全存储, 是其能否“立即安全使用”的关键决定因素。正确的做法是, 把手写备份的助记词放置在纸质介质上, 然后存于干燥的保险柜里, 需具备防火性能。网络上流传的“截图保存”或“云盘存储”办法, 均存在安全隐患, 因为一旦设备感染恶意软件, 截图内容就可能瞬间被暴露。部分用户会直接跳过这一步骤, 他们觉得短期内不会有问题, 然而这相当于直接把资产完全暴露在不可控的资产风险当中。
外部网络进行连接之前, 还需要去完成DApps浏览器权限审查, TokenPocket所内置的DApps浏览器, 是允许去访问去中心化应用的在首次使用的时候, 建议逐个检查目标应用的授权范围, 部分恶意dApp会请求过度的账户权限,在获取之后会立即执行资产转移操作, 建议先在测试网络上运行一次完整流程, 在确认功能正常之后再去将主网账户对接, 这一步骤虽说会多花几分钟时间, 却能够有效过滤掉大部分钓鱼风险。
