TokenPocket召回：钱包资产安全吗，用户该怎么做

导读： tokenpocket召回TokenPocket这次的召回行为, 它不是什么恐慌的信号, 而是专门针对某一个特定版本里所存在的安全漏洞所做出的一个主动的修复的动作。老用户心里变得稍微有点紧张...

TokenPocket这次的召回行为, 它不是什么恐慌的信号, 而是专门针对某一个特定版本里所存在的安全漏洞所做出的一个主动的修复的动作。

老用户心里变得稍微有点紧张, 这是一种很正常的现象。但是把话说直白了以后看, 官方给出的这个应对措施的反应速度, 其实是比较快的, 它比我们原本所想象的那些预期来说要快一些。至于核心资产底层的那个托管机制, 实际上根本就没有受到任何触动或者改变。

在操作方面不要急着去执行卸载或者是转账的行为,一定要先把那个应用软件更新到被召回的那个版本上面去, 然后进入到设置的安全选项里面对助记词的备份进行确认, 看它是否还存在。

在使用多签模式的时候需要去同步检查其他的联签地址的状态, 以确保不会出现异常授权记录的情况。

本次召回这件事还揭开了一个长期存在的弊端, 就是有很多用户把私权密钥仅仅保存在手机本地的存储里, 并没有去进行脱机的冷备份操作。

钱包这个工具, 不管它有多让人放心, 真正的那个保险绳索, 是那份助记词。

千万别等到以后出现新的安全事件的时候, 才想起来要把这门课补上。