当打开imToken钱包这个举动进行的时候, 务必要先做查看其下载来源这个行为。需要明确的一点是, 官方渠道仅仅只有官网以及正规应用商店这两者。众多的假钱包隐匿在第三方下载站那里, 它们的名字以及图标制作得和真钱包完全一样, 可是, 只要用户点开, 便会现出本来的真实面目。我曾经见到过有人从百度广告那里点进去这件事, 所下载的假钱包在开展转账操作当这个时候, 钱瞬间就被转走了。
安装完毕当即核对版本编号, 真正钱包呈现的版本更新资讯可于官方网站之上查询获取, 虚假钱包版本番号往往陈旧或者随意编写呈现内容, 轻点“关于”选项便有可能查看到其中存在的漏洞之处, 务必记住去验证数字签名, 因为真正钱包的签名文件具备完整性, 而虚假仿冒品根本无从模仿复制出来。
称转账测试是一块试金石, 往新钱包转少量币时, 真正的钱包会正常且准确地显示交易记录以及区块确认数, 虚假的钱包相反, 常显示虚假到账信息, 实际币未移动, 我遇到过最离谱的假钱包, 其转账界面与真的毫无差别, 乍看难辨真假, 点击发送按钮后, 币却怪异地转到黑客地址, 完全偏离正常交易流程。
在私钥导出这个环节当中, 更应当提高警觉, 真正的钱包在导出私钥时会再三进行风险提醒, 甚至还需要经过视频验证才行。而假钱包则是巴不得你赶快去导出私钥, 有些假钱包会直接要求你输入助记词, 一旦你输入了助记词, 钱包里的内容就会被全部清空了。需要牢记的是, 真正的钱包绝对不会主动去索要助记词。
社区验证此招最为有效, 将钱包地址或者安装包哈希发至官方社群询问老用户, 假钱包开发者最怕被曝光, 只要有人指出问题他们便会立刻消失,我帮朋友排查之时, 是依靠社群里的历史讨论揪出了冒牌货。
Leave Comments