TokenPocket已经进入了公测阶段, 它支持多链资产管理以及与去中心化应用的连接功能。在公测期间, 其各项功能还在不断地迭代和完善之中, 所以某些交互细节还没有达到非常完美的状态。建议在正式使用前先完成基础的安全设置。
关键的问题, 就在于要把助记词还有私钥这两个东西,放在一个没有网络的环境里去好好保管起来。千万不能在输入助记词的时候去连那个什么网络, 也别把存钥匙的截图给放到云端的相册里去做备份。
每一次进行解锁操作之后, 都要去确认一下连接的那个网址是不是官方正确的域名, 这样就能够防止那些搞钓鱼的网站来把你的授权给偷偷窃走。
在公测阶段, 更新的频率是比较高的, 所以大家要在每次升级后重新验证交易签名流程, 并且要注意看一下授权弹窗里的dApp名称和合约地址是不是能够对上号, 如果遇到异常的扣款或者是之前没有授权过的项目出现的话, 要立即通过使用内置的撤销授权功能来把连接给断开。
