我用TP官方钱包管理多链资产已经有三年多了。我曾经因为一个钓鱼页面而中招。此后我花费了许多时间来厘清安全方面的细节。我将这篇内容写出来。这是我在踩过坑之后总结的实用要点。希望能让你少走一些弯路。
大家在下载使用软件的时候, 必须只认准官方渠道发布的版本, 坚决不能从应用商店或者其他各种奇怪的途径去下载那些来路不明的版本。
助记词这个东西相当重要, 它是你恢复账户的唯一凭证和关键钥匙, 所以绝对不能采取截图存在手机相册或者复制粘贴这些不安全的操作方式, 而是应该把它 handwritten 手写记录下来, 然后锁进抽屉里面, 这种做法比起任何电子方式的备份都要更加可靠得多。
此外,每当你要更新App之前, 建议大家一定要事先看一眼官方发布的那些公告内容, 仔细确认版本号是不是完全对得上之后再进行后续的操作, 千万不要为了节省那么一点时间和方便就直接跳过这些重要的检查步骤。
在你连接新的链或者新的去中心化应用的时候, 你要非常仔细地查看授权弹窗里所显示的金额范围, 千万不要随便就选择全量授权这个选项, 如果第一次使用某一条链的话, 你最好是先转账一个较小的金额来进行测试, 这样能够给自己留下一定的缓冲空间, 因为密码和助记词这两把锁就像是一个整体的安全保障, 其中缺少了任何一个都会让情况变得很危险, 这就意味着你的资产会处于没有保护的状态。
