上周的时候，本人在旧手机里面翻找到了一个名字叫做TokenPocket的这个应用, 当时差点就直接去把它打开了。但是经过冷静思考之后, 我又花了一周的时间来专门研究它的运行机制, 并且最后总结出了几条关于安全的重要要点, 打算把这些内容分享给那些和自己一样“偶然捡到”这个应用的朋友。
TokenPocket 是一个用来管理多链数字资产的软件工具, 它可以支持让用户自己掌握私钥。如果你发现了它, 这就意味着你的设备里面存放有某个人的密钥信息。绝对不能把它直接导入或者是进行同步操作, 不然的话可能会因为这样做的行为而触发异常的转账交易记录。
正确的做法是, 先得把网络给断开, 之后再用设备干净的设备来重置系统, 然后再去考虑要不要保留那个应用。要是确定了这个软件不是自己装的东西, 那么就把它给卸掉, 顺便把缓存数据也清理干净, 这样就能避免那些留下的文件被人拿去搞破坏。
在咱们平时使用任何自托管的工具的时候, 备份助记词这个事儿, 它就是绝对要守住的底线操作。不过, 助记词必须得离线保存, 也就是千万不能存在手机截图里, 也别往云端去备份。一旦要是碰见那些来历不明、看着挺陌生的应用, 那你宁可把它给卸载掉, 也绝对不能让那种隐患留在那儿不管。
