tpwallet存在高风险，你的资金真的安全吗

现在那些使用tpwallet来管理自己资产的人, 其实应该是时候要去仔细并且认真地看一看这里头存在的权限风险问题了, 因为那个说法叫做存在高风险并不是单纯地在吓唬人, 而是有着实实在在的危险隐患在里面。

最致命的危险是出在审批权限这个环节上面。有一次那个代币的授权操作只是无意间就进行的,结果攻击者就把你的余额给转走了。如果那个私钥是保存成了明文的形式, 或者是交给了第三方去进行托管的话, 那就等于把钥匙直接塞到了别人的手里。还有那种钓鱼页面仿冒出来的签名弹窗, 这也是一类非常常见的高频陷阱。

在用之前, 需要把审批权限收一收, 不要给那些不认识的可验证合约开启无限制的额度；要把私钥存放在离线的环境当中, 不要因为嫌麻烦而省掉这个步骤；对于那些来源并不明确的页面来说, 一律不要去签署任何东西。钱包工具本身其实并不是什么问题, 安全意识才是对你真正的防线。