TokenPocket錢包安全使用指南

凌晨三點十七分。我又刷到一個帖子，屏幕的光打在臉上，有點刺眼。樓主說，睡醒，TokenPocket空了，六萬塊錢，沒了。下面跟著幾百條回復，大部分是雙手合十的表情。我沒回，也不知道回什么。把手機扣在床上，房間里很黑，只有空調在響。

說實話，這種事現在看得多了，人都有點麻。但麻的不是冷漠，是那種無力感。

就像你眼睜睜看著一個人掉進冰窟窿，你伸手，但夠不著。那種冷，隔著屏幕都能傳過來。

不是“被盜”，是被“搬空”

很多人分不清這兩個詞的區別。被盜，好像是小偷偷東西，你能去追，能去罵街，能報警調監控。

但在TokenPocket里，不是這樣。

是搬空。是那種你站在那兒，眼睜睜看著門鎖沒壞，窗戶沒開，但客廳里的電視、冰箱、存錢罐，一夜之間全沒了。賊還給你留了張紙條：密碼是你自己給我的哦 。

那種憋屈，比被搶了還難受。因為你想發火，都不知道朝誰發。

你這該死的助記詞，是不是又截屏了？

別笑。我問你，你是不是也干過這種事？

新建一個錢包，系統給你蹦出來一堆英文單詞。你看著頭疼，怕忘了，順手就截了個圖，存進了“私密相冊”。甚至更省事的，直接建了個TXT文檔，命名為“錢包密碼”，拖在電腦桌面上 。

兄弟，你這是把家門鑰匙拍張照，然后掛在了小區大門口啊。

那些惡意軟件比你想象的精。它們爬你的相冊、掃你的文檔，比你老婆查你聊天記錄還仔細 。還有個更絕的，有個叫“藏海花（SeaFlower）”的攻擊，弄個假錢包App，圖標長得一模一樣，你一下載，助記詞就直接送到人家服務器了 。

你以為你在操作區塊鏈，其實你在給黑客打錢。

授權，那把借出去就沒打算要回來的鑰匙

還有一種死法，叫“授權”。

你可能都忘了，去年為了擼一個空投，為了玩一個不知道哪來的小游戲，你點過一個鏈接，然后彈出一個窗口，讓你確認。你看都沒看，點了“確認”。

那一瞬間，你把后門的鑰匙給了人家。而且這把鑰匙，是無限次的，是永久的，是能開你所有抽屜的 。

這就好比你找了個裝修工來換個燈泡，結果你直接把房產證過戶給他了。

等哪天他想起來了，半夜進你家，搬東西，你還在夢里呢。

### tokenpocket被盜能報警嗎（這個長尾關鍵詞我看著就想嘆氣）

能。當然能。必須去。

不是為了追回來，是為了那一張立案回執 。

我朋友老陳，去年被盜了八萬。去派出所，民警小哥一臉懵，甚至懷疑他在搞網絡賭博。做了兩個小時筆錄，老陳把“私鑰”、“助記詞”、“哈希”這些詞，用最土的大白話解釋了一遍。最后民警似懂非懂地給他登了記。

到現在，一年多了，那張回執單還在他抽屜里。錢，早不知道在混幣器里滾了多少圈，變成洗干凈的泰達幣，在世界的哪個角落待著了 。

報警，是給自己一個交代，告訴別人：這事兒發生了，我沒慫。但指望警察叔叔幫你把幣追回來？

不如指望黑客明天良心發現，給你轉回來。

那個退還了70%的黑客，是良心發現嗎？

說到良心發現，還真有這么一檔子事。

去年Transit Swap（就是TP旗下的閃兌）被黑了，一千多萬美金。結果你猜怎么著？黑客退了70%回來 。

網上很多人高潮了：看，盜亦有道！

別天真了。那是沒辦法，被盯死了，混幣器都救不了，錢燙手，不退還回來，自己一分都花不出去，還可能被全球通緝。這是博弈，不是良心。

是冷冰冰的利益計算，比你的熱血值錢。

怎么防止tokenpocket再被盜（最后幾句真心話）

別指望官方。TP官方就算發一萬個公告，也只能告訴你：我們很遺憾 。鏈上世界，私鑰即一切，沒人能給你回滾。

你得把自己活成一個保安。

第一，物理隔絕。 助記詞，用筆寫在紙上。別拍照，別存云盤，別發微信。那張紙，放保險箱。如果家里沒保險箱，就夾在你那本永遠不會再看第二遍的書里，也比存在手機上安全 。

第二，分權而治。 搞個專門的手機，或者用瀏覽器插件錢包的隔離模式。大錢放冷錢包，小錢放熱錢包。就像你出門不會把全部家當揣兜里一樣，留點買咖啡的零錢在TP里就夠了 。

第三，定期查殺。 去revoke.cash這種工具網站，看看你授權了多少妖魔鬼怪。那些名字看起來像亂碼的，額度寫著“無限”的，別心疼Gas費，一律撤銷 。

第四，別手賤。 那些空投鏈接，那些“高收益礦池”，那些讓你“緊急驗證”的彈窗。就當它們是發廊里塞給你的小卡片，看一眼都算你輸。

窗外好像有點亮了。

我不知道那個凌晨三點發帖的兄弟，現在睡著了沒有。六萬塊，對有的人是一年工資，對有的人是全部積蓄。

這圈子就是這樣，一邊是去中心化的理想，一邊是赤裸裸的叢林法則。你沒法指望有客服給你打電話說“親，這邊幫您恢復一下呢”。

機器是冷的，代碼是冷的，黑客的手也是冷的。

你得讓自己的腦子，熱起來。或者，至少別在睡著的時候，讓別人幫你花掉。

就這樣吧。天快亮了。