我這人已經(jīng)用了各種各樣的鏈上工具, 時(shí)間長(zhǎng)達(dá)五年之久。對(duì)于Token Pocket這款多鏈錢(qián)包產(chǎn)品, 我心里一直保持著保留的態(tài)度。它的問(wèn)題不能簡(jiǎn)單地用一個(gè)“不安全”的詞就來(lái)概括清楚。這里面的實(shí)際情況是, 它的官方運(yùn)營(yíng)機(jī)制和用戶資產(chǎn)安全這兩個(gè)方面, 一直都在存在著一種結(jié)構(gòu)性的張力。

從二零二三年到現(xiàn)在這一段時(shí)間里, 有關(guān)的社區(qū)當(dāng)中一次又一次地出現(xiàn)了關(guān)于簽名異常、插件權(quán)限設(shè)置得過(guò)寬等等這些使用方面的反饋消息, 然而直到今天為止,仍然沒(méi)有一份完整的屬于第三方的審計(jì)報(bào)告出來(lái)給用戶的資產(chǎn)安全做一個(gè)全面的支持和保證。

從技術(shù)的角度來(lái)分析, TP核心邏輯采用的是類似“輕節(jié)點(diǎn)加擴(kuò)展插件”這種結(jié)構(gòu)。雖然它的用戶私鑰是號(hào)稱存在本地設(shè)備里的, 但是它的插件接口開(kāi)放的權(quán)限面非常廣, 所以只要進(jìn)行了一次惡意DApp互動(dòng), 就很可能在沒(méi)有被用戶察覺(jué)的狀態(tài)下完成簽名這個(gè)動(dòng)作。

拿Metamask這種主流方案做對(duì)比的話, 你會(huì)發(fā)現(xiàn)TP在權(quán)限管控方面的顆粒度特別粗糙, 完全沒(méi)有那種能夠針對(duì)每一筆交易都進(jìn)行細(xì)致確認(rèn)的機(jī)制。

在實(shí)際進(jìn)行操作用戶的時(shí)候, 我曾經(jīng)親眼看到我的一個(gè)朋友遇到這樣的情況, 就是因?yàn)門(mén)P發(fā)生了版本更新, 然后默認(rèn)情況下授權(quán)了關(guān)于某一條鏈的Gas費(fèi)用策略的調(diào)整, 這就導(dǎo)致在發(fā)生了一筆小額度的交互行為之時(shí), 該用戶的手續(xù)費(fèi)上限被惡意篡改了, 結(jié)果就是這筆資產(chǎn)在短短幾分鐘的時(shí)間內(nèi)就被別人給轉(zhuǎn)移走了, 而在面對(duì)這種損失需要尋求恢復(fù)的時(shí)候, 整個(gè)恢復(fù)流程變得極其冗長(zhǎng)復(fù)雜, 客服人員給出的響應(yīng)時(shí)間周期甚至是以“天”為單位的計(jì)算方式, 這實(shí)在是讓人難以接受, 對(duì)于那些高頻使用此類服務(wù)的用戶群體來(lái)說(shuō), 這種存在風(fēng)險(xiǎn)的時(shí)間窗口顯然被大幅度地放大了好幾倍。

我眼下所采取的方法, 是將TP作為單純的只讀查看器來(lái)使用, 而實(shí)際的轉(zhuǎn)賬行為以及簽名操作, 全部交由硬件錢(qián)包來(lái)主導(dǎo)辦理。

倘若必須使用TP這種工具的話, 建議采取以下措施: 關(guān)閉所有非必要的插件程序, 在每一次執(zhí)行操作之前, 務(wù)必手動(dòng)去核對(duì)合約地址的具體信息；另外, 應(yīng)當(dāng)把助記詞記錄在金屬材質(zhì)制成的片子上, 而不是將其保存在手機(jī)備忘錄這一類容易被篡改或泄露的地方；同時(shí), 還需要定期進(jìn)行冷備份操作。

請(qǐng)問(wèn)當(dāng)你最近一回利用TP來(lái)發(fā)起交易操作的時(shí)候, 你是不是對(duì)簽名彈窗之中存在的合約哈希實(shí)施了全程且仔細(xì)的核對(duì)?