TokenPocket这一款东西, 它是个非托管的数字资产钱包, 大家去说它能够骗人, 这个事儿呢, 大多都是因为在使用的时候走入了误区, 而不是因为产品本身存在着什么欺诈的行为。
非托管, 它的意思就是你的私钥还有助记词, 完全是你自己保管的, 平台那边没有能力接触到你的资产。这就意味着不会出现平台跑路的情况, 但是呢, 如果你把助记词给丢了, 根本就没有任何客服能够帮你把这个东西恢复回来。
大家通常说的所谓被骗, 这种情况一般是指把那个伪造的钓鱼App给下载了, 或者把助记词发送给了那些冒充客服的人, 又或者是在DApp里头误操作了恶意的授权行为。这些情况的本质就是社交工程攻击这一回事, 这和钱包产品的本身是没有什么直接关系的。
你只要做到从官方网站去下载软件、把助记词进行离线备份, 还有在授权的时候一行一行地去仔细核对那些细节，这样就能避开大部分的风险状况。工具本身是不会欺骗你的, 所谓的保安边界其实就藏在你日常的操作习惯里面。
