TP钱包安全三不原则：不点不明链接、不泄露助记词、不授权陌生DApp

导读： TP钱包安全三不原则：不点不明链接、不泄露助记词、不授权陌生DApp先说说TP钱包, 它是去中心化的资产管理工具, 这个工具的安全责任完全在自己手中。很多人觉得装了钱包就万事大吉, 可实际上在日常操作里处处都是陷阱。就拿最关键的助记词保护来说...

TP钱包安全三不原则：不点不明链接、不泄露助记词、不授权陌生DApp

先说说TP钱包, 它是去中心化的资产管理工具, 这个工具的安全责任完全在自己手中。很多人觉得装了钱包就万事大吉, 可实际上在日常操作里处处都是陷阱。就拿最关键的助记词保护来说, 这是资产的唯一凭证, 如果它泄露了, 那么任何人都能够接管自己的钱包。见过太多人, 把助记词截图存到手机里, 或者发微信收藏, 还有手写之后随手乱放, 这些做法就相当于是把家门钥匙送给小偷了。

转账进行操作之际务必要养成仔细核对地址的习惯, 黑客会借助剪切板病毒去篡改你所复制的地址, 或者构建钓鱼网站来引导你输入私钥, 我的建议是在转账之前逐位对照地址的前后几位, 对于大额转账要先转1U进行测试, 记住,TP钱包官方不会主动跟你联系索要任何信息。

众多形形色色的空投以及薅羊毛活动面前要保持警觉TP钱包安全三不原则：不点不明链接、不泄露助记词、不授权陌生DApp,好多打着空气币旗号的项目会诱使你去连接钱包如何在TP钱包中进行自我保护？, 还会让你授权合约, 一旦你进行了授权,那么黑客就能够把你钱包之内的主流币给转走, 我为自己制订了一项规矩, 即不认识的代币坚决不领取, 不熟悉的DApp绝不授权, 不明的链接坚决不点开, 授权之前必须得认清合约地址以及权限范围。

钱包授权进行定期清理这件事也有着相当的重要性, 某些DApp在授权之后具备长期有效的特性, 然而项目方或许早就已经跑路消失不见, 或者合约存在着漏洞隐患, 我每月都会借助“授权管理”功能去做一次检查核实, 将那些不再使用的授权予以撤销, 与此同时建议把TP钱包升级至最新的版本阶段, 众多安全漏洞都是依靠更新来实现修复的。

资产被隔离起来是那种最容易被众人忽视掉的安全方面的手段, 不要将全部身家全都放置于一个钱包当中, 日常开展交易的时候应当选用小额钱包, 大额资产则要存储进冷钱包或者硬件钱包里面, 我在给客户进行培训之际会反复着重去说明, TP钱包适宜用来存放短期交易资金, 要是长期囤币则务必要挑选更为安全一点的存储方案。