近日, 朋友满脸忧虑地问我, 他手机里的TP钱包怎么都打不开, 转账记录全没了, 是否被盗了, 我听后心里猛地一紧, 这类问题并非个别情况, 不少用户在手机意外丢失、系统实施更新或者下载了非官方应用之后, 惊讶地发觉钱包资产没法访问, 陷入了担忧与困惑里头。
TP钱包作为去中心化工具,私钥和助记词完全由用户自己保管。
这意味着手机本身的安全直接决定了钱包的安全。
要是手机不巧被植入了木马程序, 或者SIM卡碰到被复制的状况, 又或者不小心点了钓鱼链接, 那攻击者就能轻易获取你的私钥。
大家容易忽略的一个细节是:截图备份助记词。
不少的人, 习惯于把助记词截图, 保存到相册里, 或者是云盘之中。像这样做, 就等于是把钥匙, 放置在门外了。
正确做法是手写备份,存放在不联网的物理位置,比如保险箱。
另外,不要在任何网页或聊天软件里输入助记词。
另一个常见风险是清理手机数据。
事先, 在更换手机之前, 要将钱包之中的资产转移至新的设备那里, 随后, 还要把旧手机里面的所有数据彻底清除掉。
要是手机不小心丢失了, 先要去挂失 SIM 卡, 与此同时要做远程锁定手机的操作, 千万不能着急去处理恢复钱包相关的事情, 因为攻击者极有可能一直都紧盯你的每个动作。
不要安装来路不明的“官方升级包”或“版本更新”。
TP钱包的更新要通过应用商店或官网。
当碰到提示“安全验证”的弹窗出现时, 要马上果断地把它关闭, 当碰到提示“账户冻结”的弹窗出现时, 也要马上果断地把它关闭, 因为这类弹窗所关联的页面一般是钓鱼页面。
记住:正规钱包不会要求你输入助记词。