在使用了那个去中心化的钱包长达三年的这么一段很长时间之后, 我是变得越来越相信和确认那么一件事情了, 就是安全这个问题它并不是依靠平台的那些东西,而是全靠你自己平时那些操作的习惯。
这个叫作 TokenPocket 的东西, 它自己本身就是不托管那些资产的, 所以在注册的那个环节上面, 是根本没有密码的要求, 也是没有手机号验证的要求的, 这也就导致了如果你一旦就把那个助记词给弄丢了, 那么你的所有资产就会彻底地找不回来了。
在注册的过程中, 其中最关键、也最核心的一个步骤, 就是要把助记词还有私钥给保管好。你千万不要去截图, 也不要把它们存到云端的笔记软件里, 更绝对不能把这些信息透露给任何一个人。
我就亲眼见过这样的事情发生: 有个人把他的助记词存在手机的备忘录里面, 同时这个手机备忘录还开了云同步的功能, 结果呢, 这个人把丢失了, 然后他口袋里面的资产就全部消失了。在进行交易的各个环节中, 要逐渐培养起两个必须要遵循的习惯。
这第一个习惯就是,在每一笔交易发生之前的时候, 一定要手动地进行核对, 确认合约地址是否正确。其次是要先用小额度去进行测试, 在确认无误之后, 再去把额度放大到正常的水平。这样做的目的是为了从根本上避免因为点击了一次转账就错转了导致资产归零的情况出现。
钓鱼网站, 这是另一个非常高发的陷阱。你应当永远只是通过官方网站去下载相关的这种应用程序, 千万不要去点击那些来源并不明确所谓的空投链接或者那种空钱包领取的链接, 即使那个页面的制作界面再怎么看起来都非常像是一个正规正版的制作效果也不行。