tp钱包安全么？用了两年，说几句官方宣传里不会告诉你的事

导读： TP钱包是一款支持多链的数字资产工具, 我用了两年多。它本身不会去托管你的私钥, 资产是存在你自己的设备上的，这一点跟那些把资产充值到平台的钱包有本质区别。风险具体是在哪里?...

TP钱包是一款支持多链的数字资产工具, 我用了两年多。

它本身不会去托管你的私钥, 资产是存在你自己的设备上的，这一点跟那些把资产充值到平台的钱包有本质区别。

风险具体是在哪里?

我已经见识过有那种情况了, 就是有人点下了那些仿冒且用来进行钓鱼攻击的链接, 接着就把助记词给输入进去了, 同样也见到过这样的案例存在, 也就是手机染上了木马病毒, 从而导致私钥被人从远程地方给导导出出来。

TP钱包的源代码在本质上是通过开源的方式展现出来的, 而且这种开源的状态确实已经接受了安全审计工作的审视, 尽管有这样的审计过程存在, 但是在接口的处理层面, 依然存在着被植入具有恶意目的的逻辑程序的可能性。

我现在养成的一个习惯是这样的, 就是关于助记词的处理问题, 我坚持只把它们写在纸上面, 然后就把这张纸锁在抽屉里面, 绝对不把助记词存到手机的备忘录里去。另外, 在软件更新这块儿, 我也只去官方网站上下载新的版本, 对于应用商店里搜出来的那些说是软件的仿制品, 我是完全不会去安装的, 一律不碰。

不管工具的安全性做得多么好, 人也必须亲自把关好最后一道防御之门。