在这三年内, 我是一直在应用tpwallet的, 可是却遭受了一次由钓鱼弹窗所导致的欺骗的情况发生在身上, 这才使得我在内心深处对钱包安全究竟需要去防御的核心要点有了极为透彻的理解和认知。
TP钱包的私钥是存在于本地的, 助记词是命根子。你不要截图保存在相册里, 不要发到群里当作是备份, 更不能使用云盘进行同步。用手抄写在纸张上然后锁进抽屉里, 这个做法比什么方式都要好。
大家在实际操作的过程中, 很容易就会把授权管理这一块给忽略掉, 因为每次当我们的DApp连接到数字钱包的时候, 系统提示框都会弹出来要求你进行授权操作, 如果你直接点击全签的话, 这基本上就等于把家里的家门给敞开了, 让外人可以随便进出, 所以我目前已经养成了属于自己的一个习惯, 这个习惯的主要内容就是我在查看授权请求时只关注转账额度这一个指标, 一旦出现单笔转账金额超过50U的情况，不管其他条件是什么, 我都是会直接拒绝的。
浏览器插件版本存在的安全风险是要比独立应用程序版本更高一些, 那些质量比较低的网站只需要弹出一个显示窗口就足以向其中注入恶意的脚本代码。所以大家在选择的时候, 应该尽可能去优先使用独立的App, 如果非要使用插件版本的话, 那么则务必把自动填充这一功能给关闭掉。
请你现在直接去回答, 你的助记词到底在哪里存放着? 如果你没有办法给出准确的答案, 那么从今天开始你就需要更换你的钱包。