我是用TokenPocket来管理链上资产已经有两年的光阴了, 这期间我踩过不少坑儿, 同时也攒下来了一些关于安全的经验心得, 打算把它写出来给那些刚刚开始上手的朋友提供一个可供参考的信息。
下载的时候只需要认准官方网站和应用商店这两个渠道。必须强调助记词和私钥是钱包命脉, 这一点不能忘记。千万不要截图, 也千万不要拍照, 绝对不要发送给任何社交软件上的联系人。
需要找一张纸, 非常认真地抄写一遍内容, 然后把这张纸锁进家里的抽屉里存放起来。这样做才是比较靠谱且安全的冷备份方式。记住这个原则很重要。
在进行那些金额比较小并且属于日常性质的转账行为时, 大家通常会选择使用热钱包, 这么做的初衷就是为了图一个方便省事；然而在面对那些金额达到大额级别的资产存放建议时, 则有必要额外增加一层防护手段, 也就是去加购一个硬件钱包来进行冷存储操作。
而在安装浏览器插件的这个具体环节上, 有一项事情是一定要做得非常仔细的, 那就是务必对相关的域名进行细致的核对与检查, 这是因为市场上出现的仿冒钓鱼页面,其外在与细节表现得跟真实的正规网站简直是一模一样的, 极易让人产生混淆而不加防备。
每隔两三个月更新一次版本, 把不再使用的dApp授权全部撤销, 确认残留的gas已经清空, 这些小动作能挡掉绝大多数风险。
