TokenPocket钱包安全指南

导读： 很多人常常搞混, 容易把TokenPocket当成是一个中心化的托管工具, 但是实际上它根本就不是那样的东西, 它是一个非托管并且由用户自己持有的钱包...

很多人常常搞混, 容易把TokenPocket当成是一个中心化的托管工具, 但是实际上它根本就不是那样的东西, 它是一个非托管并且由用户自己持有的钱包, 私钥这种东西一直都是由用户自己在本地进行保管, 绝对不会上传到哪怕任何一台服务器上面去。

很多用户在日常操作的时候, 会因为对这一种区分不是很清楚, 而出现那种过度的焦虑的状态。

在大家平常用的过程中, 最要紧的危险并不是钱包自己有什么问题, 而是把私钥备份这件事情没做好, 还有把授权管理这件事没有管好。

在每次去链接新的合约之前, 一定要把授权的范围给检查清楚, 以避免出现一次性地把无限的额度给授予出去这样的情况。

需要大家经常去进到那个设置授权的界面, 把那些已经不打算再去使用的、存在于区块链之上的权限给撤回掉, 这事情确实是用来降低资产暴露风险层面中最其实用的一种习惯做法。

在遇到涉及跨链的情况, 或者是进行大额的操作的时候, 建议你分步去执行, 先拿小额的来验证一下流程是不是没有任何差错, 确认无误之后, 再去处理本金。

助记词一定要亲手抄写在纸上, 然后放在一个断开的、离线的环境里面去保存, 千万不要进行截图操作, 也绝对不准存到云端的笔记软件里面,因为这几种行为都会产生很大的安全隐患。

你可以把你的 TokenPocket 打开, 然后查看一下授权列表, 看看这个列表里面还有哪些合约是存在挂着并且从来没有撤回的情况的, 这些事情你今天就是可以完成清理的工作。