安卓系统所采用的开放权限模型, 使得冷钱包应用在面临威胁时, 其情况与硬件钱包有着本质的不同。考虑到USDT属于一种存储于区块链上的资产类型, 一旦签名密钥遭受了非法截取与控制, 相关资金便会在极短的时间内被转移出去。在这种情况下, 资金的追回工作几乎是不可能实现的, 成功率趋近于零。
常见的攻击手段是那些伪装成钱包工具的恶意应用, 它们通过劫持剪贴板来篡改收款地址, 并且还有钓鱼页面会诱导用户把助记词逐位输入, 另有一部分标榜免费<强>冷钱包
防护的核心的原则, 是坚决不在那些连接网络的设备上查看助记词, 也坚决不通过联网设备进行传输, 要把这一点牢牢记住, 交易发生之前,必须手动去核对地址的前面六位数字和后面六位数字, 要确保完全一致, 在方案的选择上, 要优先考虑使用硬件钱包来替代那些纯软件的方式, 同时呢, 还要开启设备上面的生物识别锁功能。
