我用 TokenPocket 用了三年, 从 2022 年到现在。中间我经历过一次私钥导出的误操作。我还扛过了交易所跑路的风波。所以我算是有几手经验, 可以聊聊。
说到私钥管理这个事情, TokenPocket是个本地不是托管性质的钱包。所以你的私钥还有那个助记词, 就都只存放在你自己的手机里面一个地方。它是不会往任何服务器上面上传任何东西的。那么如果这个平台被黑客黑了的话, 也牵连不到你。
但是反过来再说说看, 要是那个助记词一旦丢了的话, 你的资产就真的彻底没了。没有任何人, 包括那个客服在里头, 能帮你把这个找回来。我曾经目睹过一些行为, 那些个人竟然把助记词的截图保存到了云盘之中, 这种操作基本上等同于将用于开启家门的重要钥匙直接悬挂在户外的锁具旁边。
在日常使用网络时, 最不应该被忽视并且必须高度警觉的风险是钓鱼式的授权操作。
当你在区块链上接触去中心化应用程序的时候会遇到一种情况, 某些应用会要求你执行代币无限额度的许可批准行为, 只要点击了确认按钮, 对方就可以在任何时机把你持有的令牌随意搬走, 就在上个月差一点让我陷入这种陷阱中了,当时遇到一个虚构的硬币合约弹出窗口要求我解锁钱包功能, 仔细靠近屏幕观察后发现这是一个带有恶意的授权申请请求。
所以每当想要点下网络连接按键之前, 务必逐个认真审视清楚该操作所请求的各项权限内容, 确安全之后再执行下一步动作。
