我使用TP钱包已经整整三年时间了, 而在日常交流中被提问频率最高的问题, 往往围绕着“这个应用的更新版本究竟是不是由官方团队自主开发的”这一核心疑问展开。
当前市场上存在不少所谓套壳的应用程序, 这些假冒应用通常会打着TP钱包的旗帜来吸引用户,然而一旦点击并进入其中, 用户的私密助记词就极有可能发生泄露风险。接下来, 我将具体说明我是如何进行辨别以避开这些陷阱的。
一定要认准tpwallet.io这个网址, 在应用商店里面看到的开发者的名字是"ToTep Inc"。安装包要是下载下来了, 得去核对一下签名哈希的值, 官网那边已经公布了具体的数值是多少, 如果发现强加粗标签里的内容是不匹配的, 就要立马把那个安装包删掉, 绝对不要存什么幸运碰巧的心理。
如果有任何弹窗会要求进行更新, 并且要求你手动粘贴完整的私钥或者助记词的话那不是官方行为。TP的运行机制不需要你把密钥填写到网页表单里面的情况之中, 如果你遇到的话就直接杀掉该进程即可。
在你安装更新包之前, 你会去核对签名吗? 请你详细地说说你平常都是采用什么样的方法来防备这种套壳的应用程序的。