目前使用TokenPocket的人越来越多, 市面上难免会出现一些假冒的产品。我在一年半月前开始使用它来管理钱包, 在此期间确实遭遇了两款伪装成正品的仿冒软件, 通过亲身经历教训, 我积累了一些识别真伪的经验并从中吸取了教训, 今天将把这些实际经历以及具体的辨别方法详细讲述清楚。
最常见的假货通常出现在第三方软件站点和搜索引擎的广告内容里面。只要你去搜索“TokenPocket下载”这几个字, 就会发现前排显示的几条链接看着都和官方网站一模一样。
一旦点击进去, 你会发现页面其实是假的或者说是仿冒的。另外还有一部分的坏人会把安装包改个名字然后发在论坛还有微信群聊里面。虽然文件名看起来好像没有什么问题, 但实际上文件内部的内容早已经被人为地篡改过了或者是动了手脚了。
认准官网域名为tokenpocket.com, 安装包一定要从官方页面直接下载, 不要使用任何跳转链接。装好以后打开软件, 查看开发者签名、版本号,这些信息跟官网公布的信息对得上才算是真品。通常, 仿冒版本的功能会缩水, 在连接交易所或者导入助记词的过程中, 其操作逻辑会有细微的差别。
去年我在一个名为数字货币攻略的微信公众号里发现了一个下载链接, 该链接的文件名显示为TokenPocket v2.1版本。当我把软件下载到一半并尝试安装时, 程序要求我输入钱包助记词才能继续进行后续步骤, 而正规版的钱包应用绝不会出现如此奇怪的设计逻辑。
于是我马上把这个软件卸载了, 随后我去调查那个公众号的情况, 发现它已经更换过头像三次之多, 这显然就是在利用信息不对称来谋取利益。
因为你掌握着实打实的现金资产, 所以绝对不可以在任何不是官方的渠道里输入助念词或者私钥, 这一点事情比起去辨别App是不是真的来重要的事情多得多。
正规的TokenPocket是不会来找你要你的助念词的, 凡是那种要求你在页面上“输入助念词来完成激活”的情况, 肯定全部都是用来行骗的套路。你非得把这一条内容深深地刻到你的脑海中去, 这比你花时间去研究十几个什么辨别真假的小技巧都要厉害得多。