TP钱包身为去中心化钱包, 私钥全然由用户自身保管, 这就表明安全责任也落到你肩头。诸多用户由于操作不妥致使资产受损,因而掌握基础的安全知识十分必要。
是钱包极为 core 的元素, 助记词跟私钥, 不可进行截图, 不可拍照, 不能保存在联网设备之上, 其重要性显著, 不言而喻。正确做法是用亲笔抄写两份, 最好选用纸笔, 之后把这两份抄写内容分别存于不同安全地点。特别要注意, 任何索要助记词行动极可能是诈骗手段, 官方人员任何情况下都永远不提这样的信息, 永远不会询问。
使用DApp时, 要仔细核对智能合约地址, 看其是否和官方所提供的保持一致。当下有很多钓鱼网站, 它们常巧妙伪装成正规项目, 通过伪造的授权请求来盗取用户资产。所以, 每次进行授权操作前, 一定要确切确认授权内容是“查看”还是“转账”, 这样能有效避免给恶意合约转账权限。
要对空投以及糖果陷阱保持警惕, 不要随随便便去点击那些来路不明的链接, 也不要随意扫码。存在一些恶意链接会直接引发转账操作, 一旦进行了确认就没办法撤回。建议在钱包当中设置小额转账限额, 以此来降低误操作所带来的风险。
钱包版本定期进行更新这件事情是有着相当重要性的, 官方会针对已知存在的漏洞去实施修复行为。要经由官网或者是正规的应用商店予以下载, 第三方所提供的安装包是不可以去使用的。一旦察觉到钱包出现异常状况, 就要即刻把资产迁移到新创建的具备安全性的钱包里边去。
