于下载TokenPocket之际, 我提议你径直前往官网或者经由官方应用商店去获取安装包。在市面上存有不少经过篡改的假钱包, 一旦安装了, 私钥便有可能被窃取。为了资产的安全起见, 认准官方渠道才是至关重要的第一步。
在要进行安装以前, 一定要千万务必记好, 得仔仔细细检查核对手机的那份系统权限设置状态情形。就安卓的手机来讲, 绝对务必得关掉那个标写着“允许安装未知来源应用”的开关, 安装的具体操作只能是仅于官方应用商店之中去开展进行。我曾经见到过有人随便轻易地就点开网页上面弹出的窗口就开展进行安装, 最终很不幸地中了木马病毒, 钱包里面所存有的代币在一个晚上的时间里就全部都被转走清空了。
于下载操作完结完毕之后, 要认真详尽检验核对一回应用的大小以及签名信息。正版的TokenPocket安装包通常都会有鲜明清晰的大小标注, 然而假包的大小常常会比正版小上好多。你可以于文件管理器当中查看APK的详实信息, 并把它和官网所公示的SHA256哈希值予以比对, 这般这般, 多耗费一点时间, 就能少走不少弯路。
进行安装之际, 千万不要着急去打开, 而是应当先进入到手机设置里面, 认真仔细地查看应用权限。正常正规的钱包一般仅仅只需要网络以及存储权限, 要是它偷偷摸摸地请求读取短信或者通讯录, 那就必须马上停止安装, 并且还要进行卸载操作。我有一位相互认识的开发者朋友, 正是依靠这个细节, 发现了一款伪装成钱包样式的恶意软件。
一旦你把钱包打开了, 那就会进入到叫做“创建钱包”的流程当中去。在这个流程里, 系统会去生成12个助记词, 这时候你得拿纸和笔把它们亲手抄写记录下来, 绝对千万不要去进行截图操作, 也不要存储到网盘里头，更不要通过微信发送出去。我以前, 就是因为没有遵循这个要求吃到苦头了, 那个时候我觉得加密存储就足够安全, 可是没想到手机不小心弄丢了, 使得几十万的资产压根再也找不回来了。
