对于用户来说,TP钱包里面的EOS资产并不是说就一定绝对安全的, 所以被盗的风险主要就是在私钥管理和外部攻击这两个方面存在的, 那么大家就必须要建立起基本的防护意识啊。
助记词还有私钥, 这些东西是 EOS 资产的唯一凭证, 一旦泄露了, 攻击者可以在任何设备上导出全部的余额, 千万不要把助记词截图, 也千万不要拍照, 也不要把助记词存入云盘, 任何时候遇到有人向你索要助记词,这个行为都是诈骗。
钓鱼的网站以及假冒的应用程序构成了非常巨大的威胁。
在安装TP钱包这个事物的时候, 人们必须十分认真地认准来自官方的正规渠道, 特别是在连接去中心化应用之前的这一个过程中, 一定要仔细地反复核对那个网址域名是否正确, 特别是在对智能合约进行授权操作的时候要小心谨慎地注意到所授予的功能权限的具体范围, 这是为了避免给那些陌生的项目赋予能够进行无限操作的危险权限这一件事情的发生。
对于大额 EOS 资产, 建议将其转入硬件钱包以进行冷存储, 让 TP 钱包仅用于日常小额交互, 同时做好助记词的离线多重备份, 这样能够尽量降低单点被盗所带来的损失。
