TokenPocket授权风险防范指南

“来自TokenPocket的剑”，这是社区对于恶意授权攻击所起的俗称。当用户在那些存在安全隐患的DApp里进行签名操作后，其资产就有可能会被自动转移走。只有充分认清这把所谓的“剑”，才能够切实有效地保护好钱包的安全。

第一道防线：坚决拒绝来路不明的空投以及链接。在点击之前务必仔细检查合约地址是否经过官方认证，对于任何要求“无限授权”的弹窗，都必须立刻予以拒绝。一旦出现误授权的情况，要及时运用安全工具进行取消操作。

第二道防线：采用独立观察钱包来进行交互操作。主钱包仅仅用于存储少量资产，而大额资产则借助硬件钱包或者冷钱包加以管理。每一次交互完成之后，都要前往区块浏览器去检查“代币授权”的具体情况。

第三道防线：开启TP内置安全检测。新版钱包具备风险拦截功能，此功能不应被关闭。需定期清理授权记录，养成“交互完即撤销”的良好习惯。你遇到过可疑授权吗？欢迎留言分享经历。