糖果项目imToken安全使用指南

导读： 当你使用imToken连接到糖果项目的时候, 安全问题永远都是最核心的重点。imToken是一个你自己保管钱包的软件, 这就要求你必须有权利去控制自己的助记词...

当你使用imToken连接到糖果项目的时候, 安全问题永远都是最核心的重点。imToken是一个你自己保管钱包的软件, 这就要求你必须有权利去控制自己的助记词, 并且要小心谨慎地管理智能合约的权限。如果在操作的过程当中出现了任何疏忽, 那就可能会导致你的资产的损失, 这种损失是不可逆转的。

imToken连接糖果项目要注意什么

你需要先打开imToken这个软件, 在里面找到并选择“DApp”这个入口内容,在这个时候一定要认准那个官方域名, 以避免不小心点击到那些仿冒的页面。

当发生连接操作的时候, 会自动弹窗显示授权信息, 对于这个弹出窗口里的每一个请求项, 都需要你自己逐项去进行核对, 看清楚它们具体请求了哪些权限范围, 然后记住只授予当前操作所必需的权限, 不要随意同意其他的请求。

建议你把优先权交给浏览器插件版去操作, 这样的界面会显得更直观一点, 而且能够把操作日志弄得更完整一些。在每一次进行连接之前, 你需要花费三秒钟的时间来确认一下URL的拼写到底对不对, 这看似多余的一个步骤, 其实挡住了绝大多数钓鱼攻击。

糖果项目授权后如何管理合约

进入imToken里面的所谓“合约管理”这样一个页面之后, 就可以把那些所有的已经授权过的记录给全部地看到。对于那些已经完成了交互的授权行为, 需要及时地去把它给撤销掉, 千万不要长期地去保留它。

每季度都要做一次清理过期的授权, 这是一个用来降低风险暴露面的简单的习惯性做法。一旦发现有不明白的授权记录存在, 就要马上去把它撤销, 并且要去检查一下账户内部有没有异常的划转现象发生。

助记词保管的实操细节

助记词仅仅是抄写在纸上, 然后把它锁在抽屉或者是保险箱里面, 绝对不会进行截图、不会存储在云端、也不会发送消息。设备丢失之后的处理方式是, 需要使用另一台干净的设备来利用助记词进行钱包恢复, 而不是去尝试进行远程找回。

养成那个“先进行验证、然后再执行操作”的节奏, 是保护自托管资产最朴素、也最可靠的防线。