TokenPocket版本过低与多签安全指南

导读： 多签其实就是一种存在于链上智能合约里面的一种机制, 这种机制本身的存在与你的钱包版本到底是多少是完全没有任何关联的。...

多签其实就是一种存在于链上智能合约里面的一种机制, 这种机制本身的存在与你的钱包版本到底是多少是完全没有任何关联的。

不论用户当前使用的是 TokenPocket 的旧版本也好还是新版本也罢, 所执行的流程统一为单签流程。用户不会因为自身的版本号偏低这一情况而遭遇所谓的被多签现象。

当合约存在多签授权的需要时，钱包仅仅起到构造签名这种作用, 至于版本是高还是低, 根本不会改变合约本身逻辑。

真正会产生影响的这个地方是在兼容性的领域里面。

如果版本过低可能会无法解析新版多签协议的签名字段, 交易会直接失败或提示异常。

与此同时, 老版本的系统里边存在着那些还没有被修复的已知漏洞, 所以私钥暴露的可能性会更加高一些。

建议把TokenPocket这个软件更新成最新版的。在进行多签操作之前, 一定要确认证约地址来源是可靠的。千万不要去那些非官方的渠道下载以前版本的应用安装包。这么做是为了避免带来一些额外存在的风险。