现在市面上,仿冒TP钱包的应用非常多。如果不仔细一点的话, 可能会下载到假的版本。主要的辨别方法就是去看官方发布的渠道以及数字签名。
在下载安装包的时候, 你务必要去那个TokenPocket的官方网站或者官方的应用商店页面里头来获取。核对开发者名称与App签名看看是不是和官方说的一样。那些假冒的应用啊, 它们经常就用那种很像的图标和名称。但是数字签名信息是没法伪造的。这也就是最根本的一个能可靠判断的办法。
在安装完毕以后, 你需要重点关注这个应用的行为表现。因为官方钱包绝对不会要求你把助记词输入到任何一个网页里面去, 而且它也不会弹出那些异常的权限请求。
私钥和助记词始终是只保存在你自己的本地设备里面的。如果一个应用诱导你跳转到一些不熟悉的链接上去, 或者让你填写私钥, 又或者提供额外的验证码, 那么基本上就可以判定它为假冒的版本了。
