旧版TokenPocket二维码安全指南

导读： 旧版TokenPocket里面的二维码转账功能, 和新版本的架构相比, 差别是非常明显的, 很多老用户啊, 还是习惯用旧版那个扫码的方式来操作, 可是旧版在密钥校验这一块...

旧版TokenPocket里面的二维码转账功能, 和新版本的架构相比, 差别是非常明显的, 很多老用户啊, 还是习惯用旧版那个扫码的方式来操作, 可是旧版在密钥校验这一块, 还有跨链兼容性上面, 存在不少隐患, 这个事实, 值得我们重新去审视一下。

旧版二维码这个方式, 它的本质做法是, 把那个支付地址、再把区块链的ID, 还有那个具体的金额, 这些东西全部打包在一起进行编码操作。

因为这样的结构存在缺陷, 所以导致使用手机扫码的那一方, 没有办法去验证收款人的真实身份到底是什么。由于这种身份无法被确认的情况存在, 这就使得攻击者或者中间人非常容易被替换掉真实的收款信息。

建议在每次进行转账操作之前, 都要先手动去核对一下那个收款地址的后四位字符, 当涉及的金额非常大的时候, 一定要改成那种需要自己一个一个字符输进去的方式来确认, 千万不要仅仅凭借着扫描了一下二维码就盲目地产生信任心理。

如果仍需要使用旧版的二维码话,那么务必要从TokenPocket官网那里去下载客户端软件, 要关闭第三方自动填充功能, 在完成转账操作以后截图保存交易哈希信息。

旧版的系统, 它那个功能是不支持多签的, 因此针对那些大额的操做事项, 最好是要两个人来进行复核。

你平常的时候, 到底是不是还会去使用那个已经比较旧的二维码版本呢。