首先表明结论, tpwallet（TokenPocket）就安全性而言, 大体处在一种相较“及格线偏上”的水准范畴内, 然而绝对称不上是毫无漏洞可寻。毕竟, 在当下这个时代, 就连银行都存在被黑客盯上的情形, 更不必说一款钱包软件了。众多人一开始就询问“安全吗”, 实际上这是个假命题——你需要考量你是在何种场景下使用, 以及如何去使用。要是你把全部家底都存放在里面, 还担忧它会跑路, 那肯定是不安全的；但要是你仅仅是用它来玩玩小币种、薅点小羊毛, 那它所具备的那些能力还是能够满足需求的。

私钥到底谁管着

这就是最为关键的问题之处了。TPWallet身为去中心化钱包, 私钥以及助记词仅仅留存在你的手机里面, 服务器那边不会留下任何一点痕迹。刚一听, 会不会觉得特别安全呀? 可是问题跟着就来了, 你真的能够好好保管自己的私钥吗? 我看见过好多人, 他们把助记词截个图放在微信收藏里, 或者记录在备忘录里, 接着就问“为何钱包会被盗”。这简直就像你把家门钥匙挂在门把手上, 却还埋怨门锁不稳固一样。往昔, TPWallet曾被诟病, 有人指出, 它有时会弹出窗口要求授权, 稍不留意就可能签署恶意合约, 钱财瞬间被席卷一空。这并非软件本身遭黑客攻击, 而是那些DApp钓鱼网站太过狡黠。若用TPWallet玩不正规项目, 十有八九会失败。

另外, 使用TPWallet时, 存在着诸多需要留意之处。比如说, 前面提到过公私钥和助记词的保管问题, 许多人由于一时疏忽, 致使钱包遭遇被盗情况。并且, 那些DApp钓鱼网站的出现, 使得TPWallet的安全性面临严峻挑战。纵使TPWallet本身在设计方面是安全的, 然而用户一旦在使用过程中稍有不慎, 像是随意进行授权操作,便极易陷入相应陷阱之中。所以, 大家于使用TPWallet去玩各类项目之际, 务必极度审慎, 不可疏忽大意, 不然便极有可能如先前所述那般, 碰到钱财受损的状况, 毕竟当下网络环境繁杂, 稍有差错便或许陷入不法之徒的陷阱之中。

开源的底细靠不靠谱

TPWallet存在部分代码是开源的情况, 这对于技术宅而言算是件好事, 起码能够让人对源码进行一番探究。然而问题在于, 并非所有人都能够看懂那些代码。并且, 它的更新速度极为惊人；三天两头就增添新链以及新功能；每次升级都极有可能有新漏洞冒出来。我有一位朋友, 就遭遇了这样的状况: 他那天看到钱包提示需要更新, 于是点击了一下；结果新版本里存在一个小故障；转账的时候卡顿了长达半小时；差点就耽误了事。开源这件事, 说白了就是在“你信任这个团队”与“你信任自己”之间做出抉择的问题。你若嫌麻烦不想去折腾, 那么它就会成为一个神秘的黑盒；你倘若心甘情愿去深入研究, 起码能够从中找寻到一些蛛丝马迹。然而大部分的用户, 仅仅是毫无思索地盲目使用, 如此一来风险的高低就完全取决于个人的运气了。