TP钱包它属于是一个那种非托管模式的数字资产存储工具, 它的核心逻辑其实就是把“谁掌握私钥, 谁就拥有资产”这句话当作基础设定, 虽然从官方那边来看,从来没有发生过服务器被整体攻破的情况存在, 但是最终导致用户资产丢失的主要根源, 它还是来自于用户端的安全疏漏。
我们回头看公开的记录。TP官方在2018年遭遇钓鱼网站攻击。一些用户因为误点了伪造页面。导致助记词泄露了。这不是服务器被黑的情况。这是对社会工程学手段的运用。这是一个针对个人用户的骗局。
在日常的使用过程当中, 务必要把助记离线冷存储, 完全不能截图, 也别存到云端的笔记里, 下载客户端的时候, 只走官方的应用商店或者是官方网站, 遇到任何所谓客服, 如果是主动联系并且索要私钥的话, 直接就进行拉黑处理。
请问你现在是怎么存放助记词的? 它们还会一直留在手机相册, 或者是微信收藏夹中吗?
