一款去中心化的数字钱包应用是TokenPocket, 官方版所指的是从官网或者正规应用商店下载的版本, 很多人对于它的认识停留在“存币工具”之上, 实际上它更像是一个区块链身份管理器, 能帮助你管理私钥、与去中心化应用进行交互, 使用官方版, 关键在于避免下载到假冒或者篡改的版本, 这是保障资产安全的第一步。
进行官方版下载操作时, 务必要经由TokenPocket官网, 或者苹果App Store、谷歌Play商店等渠道。网络之中满是仿冒网站以及虚假链接, 这些仿冒网站和虚假链接有伪装成官方下载页面的可能性, 会诱导你去安装带有后门的版本。曾有我所见到的人, 因在搜索的时候点了广告链接, 最终遭到下载钓鱼应用的情况, 资产被转走。请记住, 官方网址乃是tokenpocket.pro, 对于其他域名要保持警惕。
设备完成安装之后, 初次进行使用之时, 会生成出一套钱包或者导入已有的钱包, 在当下这个阶段, 请一定一定要在处于离线的状态下备份那能够帮助记忆找回钱包的词语。那些帮助记忆找回钱包的词语, 是用以恢复钱包的唯一凭证，官方版本不会要求你将其上传到云空间或者发送给其他任何人以作他用。存在着部分用户他们贪图方便省事, 把那些辅助记忆所用的词语进行截图后存放在手机里面, 一旦手机遭受病毒感染或者不慎丢失, 那么所拥有的资产的安全性可就变得危险重重了。在此建议使用纸和笔亲自抄写记录下来, 然后放置在一个安全无虞的地方妥善保存。
在日常运用当中, 官方版本会经常开展更新操作以便去修复漏洞以及实现与新链的兼容, 要记得维持版本不停地更新。与此同时, 千万别随便授权那些不明的DApp去连接你的钱包, 因为好多骗局都是借助授权功能来窃取资产。每一回授权之前, 都要认真核查合约地址以及权限范围, 仅仅授权必需的代币。要是你察觉到钱包当中存在不明的交易记录, 马上停下使用并且查看授权列表。
官方版本不会主动跟你联系去索要密码或者私钥, 任何打着“客服”名号要求转账或者验证的, 皆是诈骗行为, 将官方版本当成工具, 而非托管平台, 你的资产安全最终取决于你怎样去保管私钥以及助记词。
