身為長久關(guān)注區(qū)塊鏈安全的觀測之人, 我察覺到最近有使用者反饋, TP錢包（TokenPocket）的官方權(quán)限被反常修改, 這并非錢包自身存有漏洞, 而是使用者操作環(huán)境或者下載途徑被污染, 好多人慣于從第三方鏈接或者非官方應(yīng)用商店進行下載, 而這恰恰正是風(fēng)險高發(fā)之處。

權(quán)限遭篡改的常見狀況, 乃是化裝成官方更新模樣的惡意軟件, 它們會誘使你給予“轉(zhuǎn)賬”或者“合約交互”的權(quán)限, 一旦應(yīng)允, 你的資產(chǎn)便或許會被自動轉(zhuǎn)走, 我見識過好些案例, 用戶僅僅輕點了錢包之內(nèi)的一個“新幣空投”鏈接, 資產(chǎn)就即刻歸零。

需防范此類風(fēng)險, 最為根本的辦法乃是堅守官方下載途徑。TP錢包的官網(wǎng)地址是具備固定性的, 每一次更新均應(yīng)當(dāng)在官網(wǎng)或者官方認(rèn)證的應(yīng)用市場當(dāng)中去開展。此外, 切莫輕易地為陌生DApp授予權(quán)限, 每一次授權(quán)之前都要仔細(xì)認(rèn)真地核對權(quán)限所涉及的內(nèi)容——要是有某個合約申請“無上限轉(zhuǎn)賬”,這差不多就屬于陷阱了。

定期去檢查那已被授權(quán)的DApp列表, 這也是有著相當(dāng)重要性的。于錢包的“授權(quán)管理”范疇之內(nèi), 你能夠看到以往發(fā)生授權(quán)行為的全部記錄情況。要將那些不再投入使用亦或是來源不能明確出處的授權(quán)選擇撤銷, 特別更是要針對那些存在著高風(fēng)險的“無限額”合約去慎重處理。這情形就如同是仔細(xì)清理家中不知來歷而出現(xiàn)異樣的鑰匙那般, 鑰匙少了一把, 相應(yīng)也就減少了一分潛在的危險, 是這樣的道理。

安全并非是那種一次做到就永遠安逸的事情, 每一回的點擊, 每一項的授權(quán), 都值得你再多耗費十秒鐘去進行確認(rèn)。特別是當(dāng)參與任何號稱“空投”、“福利”的活動之際, 保持一種警惕的狀態(tài)相較于追求速度而言更為關(guān)鍵重要。權(quán)限屬于你的第一道防御陣線, 不要讓它輕輕松松就被突破攻陷。