TokenPocket身为去中心化钱包，唯有用户持有私钥方可控制资产。然而盗币事件频繁发生，其核心缘由大多是私钥泄露或者授权存在陷阱。一旦私钥被他人取得，资产转移就不能够撤回。明白这一点，乃是防范盗币的首步。
不少盗币事例起因是用户下载了冒仿的TokenPocket应用，官方版本需经由应用商店或者官网去确认，安装完成后查验数字签名是不是完整，我有过见到用户由于轻信社群链接，安装带有后门的版本，致使钱包里资产在数分钟之内被清空，一定要核对官网域名，不要去点击陌生链接。
被授权管理方面存在的不妥当状况是另外一大存在问题的地方，于去中心化应用里随随便便地进行签名交易行为，这就相当于把钱包所拥有的权限交付给了对方，特别是那种“无限授权”这种模式，它能够准许对方将在你账户之下的所有该特定类型的代币转走，每一次开展授权操作之前，我都会向用户给出建议，让其能够细心地去阅读签名所呈现的内容，运用专门设置的只能用于少量实验或测试用途的小号钱包去参与交互活动，以此来降低可能面临的风险。
对于助记词以及私钥而言，其存储方式会决定安全底线，截图以后保存、在云端进行备份、通过拍照来留存，这些通通都是高危行为，有这么一名用户，他把他的助记词写在了手机的备忘录里面。之后他的手机被植入了木马，最终他的钱包里面钱全部都空了，更为安全的一种情形是，将其在离线时给保存在防火同时防水的地方，并且使用多份物理备份以此来分散风险。
在日常投入使用的情形当中，那些数额较小的资产能够留存于热钱包里面，而数额较大的资产则要转至冷钱包之中。要定期去检查授权列表，将那些没有必要的合约链接撤销掉。要是察觉存在异常交易，需马上把剩余资产转移走。维持警惕状态、把控交互频率，这比事后去追查更加有成效。
