tpwallet被盜原因分析及資產安全轉移緊急指南
針對這陣子tpwallet被盜這類事情，我只能講絲毫沒有感到意外。在圈子當中，整天大肆宣揚“絕對安全”的錢包老是時不時就出現問題差錯，此項狀況并非首次發生，而且肯定也不會是最終一次。就在今天，我打算詳細透徹地說一說，這類事情究竟是怎么樣發生的，我們這些數量不多的散戶往后錢包究竟該以何種方式存放才能夠安心，不要等到錢財丟失之后才又哭又叫。
tpwallet的錢包為什么會被盜
說白了，很多時候問題根本不在于高深莫測的黑客技術，而是出在最基本的環節。我見過好多人，助記詞隨手截圖存于手機相冊里，或者圖省事直接復制粘貼到電腦記事本上，這和把家門鑰匙插在門鎖上到處顯擺有何區別？錢包服務商那邊或許有漏洞，比如那個“授權”功能，你稀里糊涂就給了一些不知名DApp無限權限，它就能在你眼前把資產全轉走。針對此次事件，個人預期大概率又是這般陳舊模式，其一為用戶自身存在疏忽情況，其二是官方的簽名機制存在問題，被他人找到了漏洞并加以利用 。
數字錢包被盜了應該怎么辦
趕緊的，刻不容緩進行操作！首要之事并非上網盡情宣泄謾罵，而是即刻把你錢包里頭其余尚未被動用的資產，只要是未被觸動的，統統轉移至你確定絕對安全無虞的新地址，最好是利用一個全新的、通過離線方式生成的冷錢包來完成此操作。接著，你務必前往區塊鏈瀏覽器那兒，將被盜取那筆交易的流水號也就是TXID找尋出來，仔仔細細、明明白白地弄清楚錢究竟被轉至哪個地址。雖說找回來的可能性微乎其微，渺茫得如同大海撈針那般，但這一行為能為后續有可能開展的追蹤留存一個依據。別傻乎乎地干等著平臺給你賠償，告訴你，很大概率是毫無指望的。
如何選擇真正靠譜的數字錢包
篩選錢包之時，要如同挑選保險箱那般嚴謹，絕不能僅僅依據廣告所吹噓的那般天花亂墜就為之動容。我的一種行之土氣的辦法是怎樣的呢？其一，要查看它是否屬于開源性質，能夠經受住有著無數雙眼睛注視審視的那種代碼，相較那些如同黑盒子一般的東西而言，總歸是要更具可靠性一些的。其二，私鑰以及助記詞必定且只能由你自己親自掌控，任何要求讓你上傳這類的平臺，直接將其列入黑名單。其三，不要嫌麻煩呀，針對大額資產一定得老老實實去購置一個不錯的硬件錢包（也就是冷錢包），使其完全斷絕網絡連接。平常對于小額的零花錢再去選用熱錢包進行操作。這便是所謂的“雞蛋不要放置在同一個籃子當中”，而且那最為昂貴的一籃子蛋就必須得鎖進保險柜里面呀。
普通用戶怎么養成安全的操作習慣
擁有安全意識是一種習慣，這種習慣必須深深烙印于每個細胞之中。在任何與網絡相連的環境里，都不要再進行輸入或者存儲助記詞的行為，而是要用筆將其書寫在紙張之上，隨后把紙張鎖入抽屜，如此做法比其他措施都更具保障。每一次進行授權交易之際，要瞪大雙眼，如同銅鈴一般，仔細查看你所授權的對象究竟是誰，授權的數額是否存在“無限”的情況，一旦感覺有異常，應立即取消授權操作。除此之外，要定期清理那些不再使用的、來源不明的DApp授權。千萬對于空中突然掉落餡餅般具有吸引性的鏈接不可點擊，諸如像空投、免費領取之類的，此類鏈接十個里面往往有十一個都充滿陷阱無法讓人信任。
好啦，已經噴了如此之多，道理實際上也就是那些，能夠聽進去的人自然而然就會明白。最后向各位問這么一句：你先前對于錢包安全到底是多么地大意，在這次事件發生之后，你第一個會改掉的壞習慣將會是什么？