作為最常用到的去中心化錢包當(dāng)中的一個，TP錢包，它的安全完全是操控在用戶自身手里的。錢包被偷往往不是因技術(shù)方面存在漏洞，而是源于實(shí)行授權(quán)中管理有所疏忽，私鑰出現(xiàn)泄露，或者操作的時候不夠恰當(dāng)。接下來，我從實(shí)際去使用的場景著手，分享幾個最為重要的防護(hù)要點(diǎn)。
如何檢查并取消可疑授權(quán)
被盜用戶不計(jì)其數(shù)是源于在毫無察覺的狀況下授權(quán)了不良合約，開啟TP錢包，輕觸“發(fā)現(xiàn)”或者“應(yīng)用”板塊，步入“授權(quán)管理”功能范疇，你將會目睹所有曾被授權(quán)的DApp以及合約，每兩周進(jìn)行一回檢查為宜，對于長時間未曾動用、名稱怪異的授權(quán)，堅(jiān)決點(diǎn)擊“取消授權(quán)”，此操作需要些許BNB或者相應(yīng)主鏈代幣作為礦工費(fèi)，然而相較于資產(chǎn)遭受損失，這筆成本全然能夠被忽略不計(jì)。
怎樣安全備份助記詞不被竊取
助記詞作為錢包的終極鑰匙，絕不可在聯(lián)網(wǎng)設(shè)備上以任何形式存儲，別把它截圖存于手機(jī)相冊，別發(fā)送至微信收藏夾，也別保存在云盤，正確做法是，用筆抄寫在紙上，要確保書寫清晰無誤，用硬件錢包或鋼制助記詞板進(jìn)行物理備份，把備份分成兩份存于不同地點(diǎn)的安全處，像家中保險(xiǎn)柜和親友處，還要告知可信任的家人。
轉(zhuǎn)賬時如何核對收款地址
偽裝編造地址實(shí)施詐騙乃是頻繁出現(xiàn)的手段，欺詐之人會借助于更改剪貼板或者誘使你去復(fù)制不正確的地址，在每一次進(jìn)行轉(zhuǎn)賬之前，一定要開展三步驗(yàn)證，首先核查復(fù)制到手的地址前四位以及后四位是不是跟預(yù)期的相契合，運(yùn)用“地址白名單”功能，把常用的地址予以保存并且加以備注，進(jìn)行小額測試轉(zhuǎn)賬之后再轉(zhuǎn)大額，特別是首次交互出現(xiàn)的地址，此種習(xí)慣能夠規(guī)避99%的轉(zhuǎn)賬失誤以及釣魚攻擊。
手機(jī)端操作有哪些隱藏風(fēng)險(xiǎn)
手機(jī)作為TP錢包主要承載之物，卻也表明風(fēng)險(xiǎn)匯聚一處。一定要經(jīng)由官網(wǎng)或者正規(guī)應(yīng)用商店去下載錢包應(yīng)用，對任何陌生人所發(fā)送來的安裝包予以拒絕。要維持手機(jī)系統(tǒng)處于更新狀態(tài)，將“允許安裝未知來源應(yīng)用”的選項(xiàng)予以關(guān)閉。運(yùn)用手機(jī)自身具備的“應(yīng)用鎖”或者“保險(xiǎn)箱”功能，專門為TP錢包設(shè)定訪問密碼或者指紋驗(yàn)證，以防手機(jī)在臨時脫離視線之際被他人操控。
你那TP錢包授權(quán)列表之中，有沒有還掛著一年之前曾用過的小眾DApp呢？此刻就去做檢查，然后進(jìn)行清理吧，歡迎于評論區(qū)去分享你的安全經(jīng)驗(yàn)。
